애플자라

killall -9 java

PPID는 다음 정보로 볼 수 있습니다. 1. top 초기화면에서 f를 입력하시고 2. 바뀐화면에서 각각 해당하는 것을 입력합니다. 3. 그리고 ESC를 입력하세요. top -> f b: ppid, c:uid, j:page fault count top화면에서 볼 수 있는 여러가지 정보들입니다. top화면에서 h를 입력하면 볼 수 있는 것입니다. * A: PID = Process Id Flags field: * E: USER = User Name 0x00000001 PF_ALIGNWARN * H: PR = Priority 0x00000002 PF_STARTING * I: NI = Nice value 0x00000004 PF_EXITING * O: VIRT = Virtual Image (kb) 0x00000..

ps -ef | grep 파일명 cat 파일| grep 찾는이름

아파치로 웹사이트를 운영하다보면 로그 파일을 처리하지 못해 고민하는 경우를 흔히 보게 됩니다. 어떻게 분석해야 하는지. 어떻게 관리해야 하는지 등등.. 저는 로그 파일 처리 방법을 cronolog를 애용하고 있습니다. 다양한 방법이있겠지만. cronolog가 하나의 대안이 될 수 있기에 여기에 소개 합니다. cronolog는 아파치의 logrotate를 대신하는 유틸입니다. 두 유틸의 차이점은 logrotate는 특정 시간 간격으로 로그 파일을 교체해주지 만 cronolog는 yymmdd 에 따라 로그파일을 분할한다는 점입니다. 예를 들어 access_log.010920, access_log.010921 등이 가능해집니다. (IIS에서는 기본으로 제공하는 기능이긴 하지만요..) 일/월/년 단위로 로그를 ..

# rpm -qa | grep 패키지 명으로 확인할 수 있다. rpm2cpio filename.rpm | cpio -I -make-deretories -E filename Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가 넘게 되면 아파치를 재시작한다. 지속적인 공격일 경우 대처 방안으로 두 가지 방법이 있다. 첫째, sysctl -a |grep syn_backlog으로 확인 후 backlog를 늘려주거나 둘째, sysctl -a |grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다. syn_backlog의 값을 조정해주는 방법은 다음과 같다. # sysctl -w net.ipv4.tcp_max_syn_backlog=1024..

[root@press /]# df Filesystem 1K-blocks Used Available Use% Mounted on /dev/hda1 7597824 2367412 4844452 33% / none 62996 0 62996 0% /dev/shm

실시간 로그를 볼때 자주쓰는게 tail명령이다. 일반적으로 tail -f dasida.log 과 같은 형식으로 사용하는데.. 파일 용량이나 시간대가 지나서 다른파일로 바뀌게되면 매번 재실행 시켜줘야하는 번거로움이 생긴다.. 이럴때는 대문자 -F 옵션을 사용하면 매번 재실행하는 번거로움이 없어진다 -_-b EX ) tail -F dasida.log tail -f /usr/local/apache/logs/access_log 출처 : http://blog.dasida.com

간단히 sshd가 사용하는 포트를 변경하여 다른 사람이나 sshd 공격 스크립트의 접근을 막을 수 있다. '/etc/ssh/sshd_config' 파일을 vi나 다른 편집기로 열면 다음과 같은 라인이 있다. 여기서 'Port 22'의 주석을 제거하고 '22'를 '24'로 변경한다. #VersionAddendum FreeBSD-20030924 #Port 22 #Protocol 2.1 #ListenAddress 0.0.0.0 #ListenAddress :: 그런후 다음과 같이 sshd 데몬을 재시작한다. 1) standalone 일때 # /etc/init.d/sshd restart 2) init 일때 # /etc/init.d/xinetd restart 수정된 포트확인 # netstat -na | grep -..

리눅스의 아파치 virtualhost 상황을 쉽게 보는 방법입니다. 해킹의 용도로 사용하지는 마시길.... - RPM 설치를 한 경우 # /usr/bin/httpd -S - 소스로 설치한 경우 # /usr/local/apache/bin/httpd -S 출처 - http://www.ziwoo.net

불필요한 포트가 많이 열려있을수록 그만큼 보안에 취약하다고 볼 수 있습니다. 아래와 같이 확인을 해보시고, 필요없는 포트가 있다면 막아두세요. # netstat -na | grep -i listen 열려있는 포트 번호가 나열되는데, 포트 번호에 따른 서버를 확인하기 위해서는 /etc/services 파일을 참조하시면 됩니다. 출처 - http://www.ziwoo.net/