선 밖에 선 자유인

tshark 이용시 root권한으로 구동하는 경우 취약점을 이용한 악성 패킷 등에 의해 공격이 가능하다.때문에 최소한의 권한으로 실행이 필요한데, 이 때 capability를 이용하면 root만 가능한 동작을 선택하여 활성화, 비활성화가 가능함 - Capability 설정 (CentOS 7 기준)[root@x2]# groupadd tshark[root@x2]# usermod -a -G tshark tsharkusr[root@x2]# chgrp tshark /usr/sbin/dumpcap[root@x2]# chmod 750 /usr/sbin/dumpcap[root@x2]# setcap cap_net_raw,cap_net_admin=eip /usr/sbin/dumpcap[root@x2]# getcap /us..

Active Directory 포트 정리http://tshooter.tistory.com/28

- fluentd 다운로드 (https://www.fluentd.org/download)# wget http://packages.treasuredata.com.s3.amazonaws.com/2/redhat/7/x86_64/td-agent-2.3.5-0.el7.x86_64.rpm (centos 7)# wget http://packages.treasuredata.com.s3.amazonaws.com/2/redhat/6/x86_64/td-agent-2.3.5-0.el6.x86_64.rpm (centos 6) - redhat-lsb-core 설치# yum install redhat-lsb-core - fluentd (td-agent, CentOS 7 기준) 설치# rpm -Uvh td-agent-2.3.5-0...

요즘 wannacry랜섬웨어 때문에 골치 아픈데, SMB 파일 공유 등 관련된거 그냥 다 disable 하는게 속 편함서버가 아닌 PC는 별 영향 없음 - batch script-------------------------------------------------------------------@echo off :: 각 NIC의 Netbios Disable reg query HKLM\SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces /s | find "HKEY" > nic.txtfor /f "delims=" %%i in (nic.txt) do reg add %%i /v NetbiosOptions /t REG_DWORD /d 2 /fdel ni..

Mac OS 터미널에서 $ /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

$ awk '{k=""; for(i=4; i

특정 확장자 일괄 변환ex) html, htm, csv -> txt #!/bin/sh for filename in *do case "$filename" in *.htm | *.html | *.csv ) headname=${filename%.*} echo $headname #mv "$filename" "${headname}.txt" ;; esac done

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/ch-Viewing_and_Managing_Log_Files.html