1. sysstat 웹 사이트 http://perso.wanadoo.fr/sebastien.godard/ 2. sar는 redhat 7.x 에 기본 들어있는 sysstat 패키지에 있는 프로그램이다. sar 프로그램은 시스템의 다양한 활동에 대하여 모니터링을 할 수 있는데 모니터링 대상이 상당히 넓은 편이다. 기본값은 CPU 활동에 대한 통계를 출력한다. sar는 각종 활동에 대한 통계를 다른 프로그램을 이용하여 파일로 저장하고 통계치를 출력할 수 있는 기능을 제공한다. 3. sar에서 모니터링 가능한 항목은 다음과 같다. - I/O 전송량 - 페이징 - 프로세스 생성 숫자 - 블락 디바이스 활동 - 인터럽트 - 네트워크 통계 - run 큐 및 시스템 부하 평균 - 메모리와 스왑 공간 활용 통계 - 메모..

1. lsof 란? 2. lsof 활용법 3. 해킹 추적 4. 결론 ____ 1. lsof 란? ]# whatis lsof lsof (8) - list open files ( 열려진 파일들을 보는 명령어 ) 일반적으로 시스템에서 동작하고 있는 모든 프로세스에 의해서 열리어진 파일들에 관한 정보를 보여주는 시스템 관리 명령어 2. lsof 활용법 2.1. lsof 파일명 지정한 파일을 엑세스 하고 있는 프로세스의 정보를 보여준다. ]# lsof /usr/sbin/proftpd COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME proftpd 647 nobody txt REG 8,2 433516 209221 /usr/sbin/proftpd 2.2. lsof /tmp 지정한 디..

1. named.conf 문법 1.1 options 구문 optons 은 말 그대로 네임서버의 옵션을 설정하기 위한 구문이다. optoins 구분은 "options" 라는 키워드로 시작해서 " { " 와 " }; " 안에 옵션을 정의하면 된다. 수십가지의 옵션들이 존재하는데 여기에서는 많이 사용하는 몇가지 옵션만 살펴볼 것이다. options { 옵션들; }; directory "/var/named" ; 네임서버에서 기본적으로 참조하는 zone , hint , reserv zone 등이 위치할 디렉토리를 설정해 주는 곳인데 기본값인 "/var/named"를 사용하도록 하자. forward first ; (or only ;) 이 네임서버로 오는 질의를 특정 호스트로 포워딩 한다. forwaders와 같이 ..

data파일을 특정 디렉토리에 쌓이도록 하고 ftp셀을 이용한다 우선 클라이언트단에서 쉘 작성 =====ftp_file.sh==== #! /bin/ksh . /home1/kbsms/.profile today=`date +"%y%m%d"` { echo user 아이디 패스워드 echo prompt off echo hash echo bi echo mget * } | ftp -n -v ftp서버아이피 & ==================== 작 성된 쉘파일을 Crontab에 등록.. ======Crontab 간단한 설명====== crontab -l : 현재의 crontab 내용을 본다 crontab -e : crontab 편집모드 * * * * * command | | | | | | | | | +--> 요일..

VSFTP 리눅스에서 사용하는 FTP 서버용 소프트웨어는 proftp, vsftp가 주로 사용됩니다. Proftp에 비해서 속도와 보안, 성능이 뛰어나며 무엇보다 안정성을 보장할 수 있는 프로그램입니다. 설정파일경로 : /etc/vsftpd/vsftpd.conf ① 기본설정 background=YES (기본값 = NO) VsFTP 데몬을 background로 실행할 것인지 설정 합니다. listen=YES (기본값 = NO) VsFTP 데몬은 기본적으로 inetd 모드로 동작이 됩니다. 따라서 독립모드(standalone)로 데몬을 운영하실 거라면 이 옵션과 listen 옵션을 모두 YES로 켜주셔야 됩니다. 반대로 VsFTP 데몬을 inetd 모드로 운영하시려면 이 옵션과 listen 옵션을 비활성화 ..

TCP View는 TCP와 UDP의 연결 상태를 확인 할 수 있는 네트워크 모니터링 tool로서 실행중인 프로세스와 연결된 네트워크의 Local Address와 Remote Address 정보를 알려줍니다. TCP View의 이와 같은 기능을 통해 악성코드의 네트워크 동작 여부를 실시간으로 모니터링 할 수 있으며 실행중인 프로세스를 직접 종료 또는 연결을 끊을 수도 있습니다. 원본 링크 (http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx ) MS 홈페이지 원문 Introduction TCPView is a Windows program that will show you detailed listings of all TCP and UDP endpoi..