웹마짱구's 블로그

httpd.conf 로그기록 - 특정디렉, 특정확장자 제외

(웹마짱구) — Sun, 27 Nov 2011 13:47:54 +0900

LogLevel debug
SetEnvIfNoCase Request_URI "\.(gif|jpg|png|swf|css|js)$" do_not_log
SetEnvIf Request_URI "^/data/banner/" do_not_log

CustomLog "logs/access_log" common env=!do_not_log

통영 호래기 포인트

(웹마짱구) — Fri, 21 Oct 2011 15:32:07 +0900

1. 갯투 회원님들 모두 쓰레기 안버리고 가져오시는걸로 알겟습니다.

2. 간만에 시간내서 즐기러(바람쇠러) 낚시갔는데...... 정작 아무런 조과도 없으면, 먹는재미도 없고, 돈낭비했다는 생각이 들수도 있습니다. 제가 가는 곳은 앞으로 모든 포인트 정밀하게 공개합니다.

3. 나만의 냉장고.... 이거 좀 뭔가? 살짝 약오릅니다.

잡으신 수확물은 정말 많습니다. -> 정말.... 정말.... 부럽습니다. 하지만... 그 글을 보시는 친목?회원분들만의 공간일 뿐입니다. 또는, 그 근처에서 살고 계시거나, 그곳을 자주 갔기에 시간 및 돈을 많이 들여서 획득한 나만의 냉장고이지요.

근데. 그걸 보는 낚시 초보들은 나도 저만큼 잡고 싶은 욕심?만 주고 맨날 꽝조사를 면키 힘듭니다.

낚시 초보(일년에 바다낚시 10회미만 출조 - 시간과 경비가 문제죠)가 많은? 갯투에서 초보낚시꾼이 볼땐.. 자기자랑인 염장글뿐입니다. -> 쪽지나 리플로 알려달라 해봐도 알려주지도 않고, 자주다니면 알게됩니다.라는 둥의 댓글들.

대충 각설하고....

낚시시간 : 10월16일 21:00 ~ 10월17일 04:00

채비 : 루어-울트라 라이트대 &라이트대(뭐...아무낚시대나 관계없지만 울트라가 손맛보기 좋죠. 원투대로 해도 되긴하는데 장시간하면 팔 아픕니다.), 낚시줄 : 플로팅(물에뜨는)타입의 원줄(싸구려 나일론줄 포함), 스피닝릴(800~3000번)

-- 루어채비는 작은에깅 2개 또는 작은에깅1개에 호래기바늘(민물새우)로 보통 쓰나, 아직 씨알이 작아서 천천히 하강시켜야 하므로 호래기바늘1개만 사용.

-- 원줄에 캐미 달랑 1개달고 바로 밑에 호래기 바늘을 도래 없이 직결하여 새우 1마리 끼고 낚시

무게가 거의 없으므로........ 멀리 안 날라갑니다.

(도래가 있거나, 플로팅 타입의 원줄이 아니면 침강속도가 빠르므로 불리함 - 상황에 따라서 발포찌 1개삽입)

-- 캐미는 일반 천원에 4봉지(총8개 (녹색 4파이)들어있는것을 썻음 - 빨간색 전자캐미를 사용하면 입질파악이 매우 용이함 - 물고서 끌고 가는것이 수심 3~4미터 권에서도 보임)

-- 캐미를 주렁주렁 달고 하시는분들도 있으나, 필요없음. 캐미 딱 1개만 담. (초보일수록 캐미를 많이 달음)

-- 조황 400~500마리 --> 그릇에 있는게 40마리 입니다.(라면에 왕창 다 넣어서 먹었습니다.)

총3명이 갓으나, 저는 피크타임(원~투캐스팅에 1마리씩입니다)에 2시간 가량만 낚시햇습니다. 100마리 정도 잡았습니다.

-- 호래기가 들어왔다가 나갔다 합니다.

혼자 하시는 것보다 2~3명이 낚시해야지 피크타임 체크가 가능합니다. - 날마다 틀립니다.

-- 보편적으로 달이 안떠있을때가 조황은 좋습니다.

-- 집어등은 너무 밝은것을 쓰면 호래기가 아래로 내려가서 시간대비 낚는 양이 줄어듭니다.

은은한 밝기의 집어등 권합니다. (저 같은 경우엔 led 5450칩 84개로 자작하여 사용합니다.)

- 위에 떠 있기 때문에 던지면 거의 5초이내에 물어버립니다.

- 집어등의 밝은곳과 어두운곳의 경계지점이 공략 포인트입니다. - 가로등도 마찬가지 입니다.

- 민물새우 머리(눈알)가 없고 몸통만 있으면 바로 다른 새우로 갈아줘야 됩니다.---> 안뭅니다.

이번이 이번 가을 2번째 호래기 출조이고, 1번째 출조는 궁항에서 집어등 없이 하였습니다.

1번째 출조기는 제아이디 & 궁항 & 호래기 3개중에 하나로 검색하면 나올겁니다

[출처] 통영-중화 호래기 및 호래기포인트 공개 (갯바위 원투 바다낚시 (G-Two Fishing Club)) |작성자 모래ㅡ대전

SYN Flooding 공격이란?

(웹마짱구) — Fri, 09 Sep 2011 09:42:27 +0900

원문 : http://hack3r.tistory.com/2207

SYN Flooding 공격이란?

신플루딩공격이란 TCP세션이 연결될 때의 취약성을 이용한 서버공격이다.

먼저 TCP의 기본적인 연결단계는 아래와 같습니다.

A(소스서버)가 B(목적지서버)에게 접속을 요청하는 SYN패킷을 보낸다.
B는 요청을 수락한다는 SYN과 ACK패킷을 A에게 보낸다.
A가 B에게 ACK를 보내면 연결이 이루어지고 본격적이 데이터교환이 이루어진다.

위의 2번단계에서 목적지서버(B)는 소스서버(A)가 ACK패킷을 보내주기를 계속적으로 기다리는 것이 아니라
일정시간 후 요청이 오지 않으면 백로그큐(Backlog Queue)가 허용하는 공간에 연결정보(로그)를 보관하게 됩니다.
이러한 상태가 지속적으로 요청되어 연결정보(로그)가 쌓이게 되면 목적지서버(B)의 특정서비스가 마비될 수 있습니다. 이러한 공격을 DOS공격의 일종인 SYN Flooding 공격이라고 합니다.
Syn 로그 기록후 Timeout 까지의 대기시키는데 그 타임아웃 시점보다 짧게 Syn 요청을 해서 스택을 채워네트웍을 마비시키기도 하고 Invalid 한 값의 Syn으로 무차별적으로 이루어 지기도 한다.

SYN Flooding 공격탐지

SYN_RECV 가 있으면 공격에 노출되었다고 보면 된다.

~$ netstat -na | grep SYN
tcp 0 0 61.250.171.252:28004 94.9.83.63:3072 SYN_RECV
tcp 0 0 61.250.171.252:28004 3.7.244.2:3072 SYN_RECV
tcp 0 0 61.250.171.252:28004 48.32.206.32:3072 SYN_RECV

~$ netstat -na |grep SYN | wc -l
146

정상적인 경우라면 거의 0이어야 함

SYN Cookies가 작동할 때 SYN Flooding공격이 있으면 messages 파일에 아래와 같은 내용이 출력된다.
#Possible SYN flooding on port 80. Sending cookies.

SYN Flooding 공격막기

이러한 신플루딩 공격을 차단하기 위해서는 백로그큐의 사이즈를 늘려주는 방법과 tcp_syncookies값을 1로 설정하는 방법이 있습니다.

SYN backlog사이즈 증가
cat /proc/sys/net/ipv4/tcp_max_syn_backlog 로 현재 서버의 백로그큐 값을 확인

~$ cat /proc/sys/net/ipv4/tcp_max_syn_backlog
1024

1024 보다 작으면 1024 이상으로 설정해줍니다.

sysctl \-w net.ipv4.tcp_max_syn_backlog=1024

SYN Cookie설정
위와 같이 백로그큐의 값을 늘려주더라도 이 방법은 임시적인 방법일 뿐, 지속적인 공격을 당하게 된다면 결국 로그값이 가득차게 된다. 그렇기 때문에 백로그큐의 값을 늘려주는 것과 함께 신쿠기 기능도 설정해줘야 합니다.
cat /proc/sys/net/ipv4/tcp_syncookies 로 현재 서버의 신쿠키 값을 확인해서 0으로 되어 있다면
sysctl -w net.ipv4.tcp_syncookies=1 ← 요렇게 값을 1로 바꿔줍니다.
```
~$ cat /proc/sys/net/ipv4/tcp_syncookies
1
~$ sysctl \-w net.ipv4.tcp_syncookies=1
error: permission denied on key 'net.ipv4.tcp_syncookies'
~$ sudo sysctl \-w net.ipv4.tcp_syncookies=1
net.ipv4.tcp_syncookies = 1
```
신쿠키는 백로그큐가 가득 찼을 경우에도 정상적인 접속요구를 계속 받아들일수 있도록 해주므로 신플루딩 공격에 대비한 가장 효과적인 방법중 하나입니다.

IP TABLES

IP직접막기

~$ iptables -A INPUT -s <Source IP> -j DROP

Rule추가

~$ iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
~$ iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
~$ iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
~$ iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
~$ service iptables save
~$ service iptables restart

sysctl.conf에 rule추가

~$ vi /etc/sysctl.conf

# Enable TCP SYN cookie protection
net.ipv4.tcp_syncookies = 1

# Decrease the time default value for tcp_fin_timeout connection
net.ipv4.tcp_fin_timeout = 30

# Turn off the tcp_window_scaling
net.ipv4.tcp_window_scaling = 0

# Turn off the tcp_sack
net.ipv4.tcp_sack = 0

Then execute the command :-
# /sbin/sysctl -p

iptables 조회 (block추가나 해재후에 확인 절차. 아래는 default iptables 조회시의 output)

 ~$ iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

IE7 overflow:hidden bug(?)

(웹마짱구) — Tue, 26 Jul 2011 14:38:29 +0900

원문 : http://junyong.tistory.com/66

css 속성중에 overflow란 속성이 있다.

간단히 설명하면 ~ 어떤 한 테두리영역에 크기를 정한 후 그 안에 내용을 보여주고자 할 때 테두리크기는 고정하며 안에 내용이 더 크기가 클 때에는 테두리영역만큼만 보여주게 할 수가 있다.
예를 들면 텍스트 롤링이나 배너 롤링 같은 곳에 사용한다.

그런데 잘 사용하던 중 dtd와 ie7의 조합으로 hidden 속성이 안 되는 사태가..
소스를 보면서 삽질의 결과를...ㅎ

가장 기본이 되는 소스. 테두리는 검은색 div, 안에 내용은 회색 div

결과는..

검은색 테두리에 회색 div가 검은색 테두리 만큼만 보인다.

다음으로는 문제였던 dtd를 추가

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-Transitional.dtd">
<html>
<head>
<title></title>
</head>
<body>
<div style="width:500px; height:200px; border:2px solid #000000; overflow:hidden;">
<div style="position:relative; width:300px; height:300px; border:2px solid #ccc;"></div>
</div>
</body>
</html>

dtd를 추가한 후에 결과는 ..

안에 있는 회색 테두리가 삐져 나왔다..

IE7에서만 이렇게 나온다..그래서 해결법은

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-Transitional.dtd">
<html>
<head>
<title></title>
</head>
<body>
<div style="position:relative; width:500px; height:200px; border:2px solid #000000; overflow:hidden;">
<div style="position:relative; width:300px; height:300px; border:2px solid #ccc;"></div>
</div>
</body>
</html>

테두리인 div style에 position:relative 추가 !

register_globals

(웹마짱구) — Thu, 07 Jul 2011 12:18:40 +0900

.htaccess
php_flag register_globals on[off]

<?
ini_set('register_globals','1');
?>

mysql replication slave position 값이 master와 다를때

(웹마짱구) — Wed, 22 Jun 2011 20:27:36 +0900

[master]
mysql> show master status\G;
...
...
File: mysql-bin.000004
Position: 5866
...
...

[slave]
mysql> show slave status\G;
...
...
Master_Log_File: mysql-bin.000004
Read_Master_Log_Pos: 3234
...
...

mysql> stop slave;
mysql> reset slave;
mysql> start slave;

find with rm

(웹마짱구) — Sat, 11 Jun 2011 00:33:19 +0900

find ./ -type f -name *.ext -exec rm -f {} \;

ssh, 원격접속 timeout, 타임아웃

(웹마짱구) — Wed, 08 Jun 2011 17:03:53 +0900

원문 : http://blog.naver.com/beckorn/140102867873

SSH 를 이용하여 작업을 하다 보면, 시간이 오래 걸리는 작업들이 있습니다.
주로 파일 복사 작업 등을 백그라운드로 돌려놓지 않고 실행 했을 경우 인데요.
이런 경우 접속된 터미널 세션이 종료되어 난감하던 때가 있었습니다.

이런 경우는 아래와 같이 SSH 의 구성파일을 수정 하시거나,

$ vi /etc/ssh/sshd_config

ClientAliveInterval 600
ClientAliveCountMax 3

(600 초 x 3) = 30분간 세션 유지

시스템 혹은 개인계정에 대한 프로파일에 timeout 시간을 정의 해 주면 됩니다.

$ vi ~/.bash_profile
$ vi /etc/profile

TMOUT=600 (10분 타임아웃)
입력 후 저장

바로 적용하려면,

$ source ~/.bash_profile
$ source /etc/profile

혹은
export TMOUT=600

리눅스에서 cpu가 64비트인지 확인하는 방법

(웹마짱구) — Mon, 30 May 2011 12:06:59 +0900

# cat /proc/cpuinto

..
..
..
..

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe nx lm constant_tsc pni monitor ds_cpl vmx tm2 ssse3 cx16 xtpr lahf_lm

플래그에 lm 이 있으면 64비트 cpu

IE8 Session 유지 기능 해제 방법

(웹마짱구) — Tue, 03 May 2011 10:26:31 +0900

원문 : http://blog.pages.kr/452

[증상원인]
IE8의 Session유지 기능은 하나의 Internet Explorer 에서는 새로운 탭에서도 Cookie을 공유하도록 하여 사용자의 편의를 도모하였습니다.

이는 다른 타사 브라우져 역시 따르고 있는 웹 표준에 최적화되어 제작된 디자인 입니다.

하지만 일부 사용자의 경우 여러 계정의 로그온이 필요할 수 있습니다.

이러한 경우를 위하여 Microsoft는 IE을 새 창으로 추가 실행하거나, 옵션 설정 등.. 을 통하여 가능하도록 디자인 하였습니다.

[해결 방법]

세션 기능 해제하는 3가지 방법 입니다. (방법중 3번째 방법을 권장 합니다.)

1. 브라우저의 새 세션 메뉴 이용 방법입니다.

2. 옵션 사용
시작 - 모든프로그램(프로그램) -> Internet explorer 마우스 오른쪽 클릭 속성을 클릭 합니다. -nomerge 추가 합니다.
- "C:\Program Files\Internet Explorer\iexplore.exe" -nomerge

3. 레지스트리 수정 (아래의 값이 없으면 추가하여 적용이 필요 합니다.)
메모장을 실행합니다.
아래의(파랑색부분) 텍스트를 복사하여 메모장에 붙여 넣습니다.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"FrameMerging"=dword:00000000
"SessionMerging"=dword:00000000

메뉴에서 다른이름으로 저장 클릭 하셔서 ie8session_disable.reg로 저장합니다.
저장된 ie8session_disable.reg 실행하여 적용하신후 재부팅 하면 적용 됩니다.
(다른 PC에는 이파일만 복사하여 적용하시면 됩니다.)