목록IT/Security (221)

선 밖에 선 자유인

Graylog SonicWall 장비 log inpurt date convert 에러 관련

graylog input에 SonicWall 장비용 content pack을 적용하면 아래와 같은 에러가 발생하여 graylog의 시스템 로그가 폭증함 ERROR [Extractor] Could not apply converter [date] of extractor [4adc6467-3f78-427a-8fd1-39fc5a544c6f].java.lang.IllegalArgumentException: Invalid format: "id=firewall sn=XXXXXXXX time..."at org.joda.time.format.DateTimeFormatter.parseDateTime(DateTimeFormatter.java:945) ~[graylog.jar:?]at org.joda.time.DateTime..
IT/Security 2018. 2. 5. 14:08
Graylo Upgrade

$ wget https://packages.graylog2.org/releases/graylog-omnibus/ubuntu/graylog_latest.deb$ sudo graylog-ctl stop$ sudo dpkg -G -i graylog_latest.deb$ sudo graylog-ctl backup-etcd$ sudo graylog-ctl reconfigure$ sudo reboot http://docs.graylog.org/en/2.4/pages/configuration/graylog_ctl.html#upgrade-graylog-omnibus
IT/Security 2018. 2. 1. 11:30
시스템 해킹 강좌

https://youtu.be/BMx-xsvBMtc 초보자들이 쉽게 볼 수 있을 듯
IT/Security 2018. 1. 31. 19:21
SonicWall OS CLI 가이드

http://help.sonicwall.com/help/sw/eng/published/26.1.1_140604_1046/content/Appendix_A_CLI_Guide/CLIguide.htm
IT/Security 2018. 1. 31. 15:20
GeoLIte2 데이터 베이스

- IP와 위치 정보의 GeoLite2 데이터 베이스 https://dev.maxmind.com/geoip/geoip2/geolite2/ 내용을 근거로 중국 Block 대상 IP 확인36.128.0.0/1039.128.0.0/1059.192.0.0/10111.0.0.0/10112.0.0.0/10113.64.0.0/10116.128.0.0/10117.128.0.0/10120.192.0.0/10183.0.0.0/10183.192.0.0/10
IT/Security 2018. 1. 12. 18:31
Graylog 로그 저장 기간 설정

- graylog.conf 에 아래 내용 추가elasticsearch_max_time_per_index = 7delasticsearch_max_number_of_indices = 180
IT/Security 2018. 1. 11. 00:00
OpenSSL 인증서 관련

https://code.i-harness.com/ko/q/d18bdahttps://www.securesign.kr/guides/SSL-Certificate-Convert-Format
IT/Security 2018. 1. 3. 14:13
Graylog 관련 자료

- 설치 및 설정 방법http://www.sauru.so/blog/calling-all-logs-graylog2-installation/ - graylog-ctlhttp://docs.graylog.org/en/2.3/pages/configuration/graylog_ctl.html
IT/Security 2017. 12. 28. 11:31
Prev 1 2 3 4 5 6 7 8 ··· 28 Next