시큐렛

회사앱에서 안드로이드폰에서 패킷 재전송 취약점이 발견되어 검증을 위해 테스트를 하기 위해 오랜만에 버프스위트를 사용해보았다.안드로이드폰 > 내PC > 어플 이 흐름에서 내PC를 프록시하여 연결 패킷을 수정, 재전송 등 다양한 시도를 할수있다.1. 사전 준비버프스위트 프로그램(https://portswigger.net/burp/communitydownload)루팅된 안드로이드폰윈도우 openssl(https://slproweb.com/products/Win32OpenSSL.html)안드로이드 7.0 이상부터는 사용자 인증서를 신뢰하지 않을수 있어 시스템 인증서쪽에 넣어야 정상 작동이 되어 루팅이 필요하다.2. 버프스위트 설정프록시설정 > 리스너 수정 > 바인드 주소 All interfaces 설정CA 인증..

뉴타닉스 VM으로 RHEL 9.5 구축 및 사용 시 네트워크 성능이 매우 낮은 문제가 발생하여 해결법을 적어본다. 기존 뉴타닉스 VM으로 RHEL 7.9 버전을 쓰다 EOS 기간이 곧 도래하여 신규 OS의 골든 이미지를 생성하기 위해 RHEL 9.5를 구축하여 이것저것 테스트를 해보다 네트워크가 전송량이 50Kib/s 로 굉장히 느린 현상이 관측됐다. 웹서핑을 해보니 레드햇 커스터머 포탈에 비슷한 현상이 많이 나왔고 해결했다는 글들도 보여 동일하게 시도해보았다. 메시지 로그를 보면 위 사진과 같이 kernel: ens3: bad gso: type: 1, size: 1460 로 도배가 된다.nmcli con modify ens3 ethtool.feature-rx-gro-hw offnmcli con up..

유연근무제를 시행하는 회사에서, 출근 후 8시간을 근무한 뒤 퇴근해야 하는 경우, 정확한 출근 시간을 기록하는 것이 중요합니다. 그러나 때때로 출근 시간을 잊어버리기 쉽습니다. 이 문제를 해결하기 위해 Windows의 로그인 기록을 확인하는 방법을 소개합니다. 이벤트 뷰어(Event Viewer)를 통해 PC 로그인을 언제 했는지 확인할 수 있으며, 이를 통해 출근 시간을 쉽게 유추할 수 있습니다.이벤트 뷰어를 통한 로그인 기록 확인Windows 이벤트 뷰어를 사용하면 다양한 시스템 이벤트를 확인할 수 있습니다. 그러나 로그인 기록 외에도 많은 불필요한 기록들이 존재하기 때문에, 필요한 정보만 필터링하는 것이 중요합니다. 이를 위해 사용자 지정 보기를 만들어 로그인 기록만 필터링할 수 있습니다.필요한 정..

뉴타닉스 가상화 서버 용량 증설 [현재 상태] LVM으로 할당 가능 용량이 없으며 50GB가 미할당 상태이다. 우선 뉴타닉스 VM에 150GB를 추가로 할당하였다. 추가된 용량 만큼 fdisk를 사용하여 용량 모두를 sda3으로 넣어준다. 완료되었으면 해당 시스템을 LINUX LVM으로 변경 이후 파티션이 나뉘어졌으면 아래 과정을 진행한다. 1. PV 생성 pvcreate /dev/sda3 2. VG 확장 vgextend root_vg /dev/sda3 #vgextend 3. LV 확장 lvextend -L +50G /dev/root_vg/lv_root #lvextend -L + /dev/sda3 4. 적용 xfs_growfs /dev/root_vg/lv_root 모든 과정을 맞추고 나면 root_vg에..

서버의 로그가 디버그 모드로 쌓이고 그 양이 상당하다면 서버에서 로그를 확인할 경우 매우 오래 걸리고 메모리를 잡아먹어 서비스에 이상이 생길 수 있다. 또한 로컬PC로 다운받을 경우 다운시간이 오래 걸리고 용량이 너무 클 경우 메모장이나 툴에서 열리지 않는다. 이점을 해결하기 위해 특정 시간대의 로그만을 따로 추출하여 파일로 저장하는 방법으로 해결가능하다. 아래 명령어 처럼 awk 명령어를 사용하여 로그 데이터를 비교하고 자른 후 다른 파일로 저장한다. awk '$2 >= "10:00:00" && $2 = "10:00:00" && $3

유휴장비 DB 접근제어 솔루션(petra) 구축을 위해 테스트 DB 서버를 구축 후 DB접근제어 서버와 연동하는 작업 중 생긴 오류 내용을 기록해본다. 사건 개요 : 운영서버와 동일한 버전인 10.x.x버전을 tar파일로 다운 받아 내부 개발서버에 넣은 후 mysql 계정 및 그룹 생성, 환경변수 세팅 후 systemctl 등록 후 systemctl start mariadb 명령어 실행 오류내용 : execstart=/usr/local/mysql/bin/mariadbd $mysqld_opts $_wsrep_new_cluster $_wsrep_start_position 해결과정 : 혹시 몰라 bind-adress 주소 세팅, selinx 끄기, 포트 사용확인, firewalld 끄기 등 다양한 방법을 시도..

DB 서버 백업 스크립트가 작동이 안됐다는 연락을 받았다. 해당 서버는 크론탭으로 매일 오전 12시10분에 백업 스크립트가 돌아 DB 데이터를 백업하는 DB 서버이다. 일반적으로 크론탭에 문제가 생겼을시 /var/log/cron 의 로그를 확인하면 어떤 부분이 문제가 생겼는지 확인 가능하다. 백업 받아야 되는 경로 확인시 11월 8일 00시 10분을 마지막으로 백업데이터가 쌓이지 않은 것을 확인하였고 cron 로그 확인 시 위 사진과 같이 root 계정에서 아래와 같은 에러 메시지를 확인할 수 있었다. PAM ERROR (더이상 인증 토큰이 유효하지 않음: 새로운 인증 토큰 필요) FAILED to authorize user with PAM (더이상 인증 토큰이 유효하지 않음: 새로운 인증 토큰 필요) ..

지난주쯤 우분투 20.04 서버셋팅 요청이 있어 작업에 들어갔었다. 기종은 레노버의 M90q Tiny Desktop 미니PC 4대이다. 요구사항은 우분투 20.04 최소설치여서 대당 15분씩 잡으면 1시간안에 마무리 될 줄 알았다. 하지만.. 우분투 설치과정중 네트워크 설정창에서 네트워크 어댑터를 잡지를 못하였다. 어쩔수 없이 어댑터 없이 설치를 하고 공식 홈페이지에서 리눅스 전용 드라이버를 다운받고 make & install 하려하니 당연히 make gcc 등 여러 패키지가 깔려있지 못해 설치를 못하였다. https://packages.ubuntu.com/ 에서 수동으로 일일히 다운받고 마운트시키고 해제하고 반복... 이 패키지를 설치하려면 다른 패키지가 필요하고 또 다른패키지가 필요하고 꼬리에 꼬리를..

1.Pacemaker란 Pacemaker는 다수의 노드(서버)를 클러스터로 묶어 자원 관리를 통해 이중화가 가능한 오픈소스의 고가용성 클러스터 자원 관리 소프트웨어이다. 2. 시나리오 vmware 위 우분투 20.04 버전 2대에 동일하게 아파치를 올리고 페이스매이커를 설치 후 fail over 테스트를 해본다. 3.사전준비 VIP : 10.10.50.4 마스터 서버 IP : 10.10.50.2 슬레이브 서버 IP : 10.10.50.3 4. 필요한 패키지 설치 apt install -y pacemaker pcs 5.호스트네임 및 hosts 파일 설정 hostnamectl set-hostname node1# 마스터 서버 hostnamectl set-hostname node2# 슬레이브 서버 vi /etc..

이제 hyper-v를 사용하지 않아 네트워크 연결의 장치들이 많아 줄일겸 hyper-v의 가상머신을 vmware로 마이그레이션을 하려고 한다. 1. StarWind V2V Converter 다운 및 설치 https://www.starwindsoftware.com/starwind-v2v-converter#download V2V Converter / P2V Converter - Converting VM Formats StarWind V2V Converter – a free & simple tool for cross-hypervisor VM migration and copying that also supports P2V conversion. Сonvert VMs with StarWind. www.starwin..