Indescribable Place

관리중인 테스트서버가 갑자기 수만건의 udp 패킷을 쏘기 시작했다고 해서 조사해본 결과 ntpd의 헛점을 이용한 ddos공격인듯 함. 관련기사 : NTP 증폭 공격, 최신 DDoS 공격 트렌드가 되다 자세한 내용은 링크에서 확인하기로 하고, 내가 작업한 내용을 아래에 간단히 적어둠.(사실 수많은 삽질을 했으나 그 부분은 다 생략하고... ㅋㅋ) 먼저 보안업체에서 연락온 ip주소를 tcpdump로 조회해본다. # tcpdump -n host 62.129.240.5015:20:46.588136 IP 62.129.240.50.80 > 서버.123: NTPv2, Reserved, length 815:20:46.588173 IP 서버.123 > 62.129.240.50.80: NTPv2, Reserved, len..

Migrating fromLinux to FreeBSD 이 글에서는 내가 서버를 데비안 리눅스에서 FreeBSD로 바꾸면서 배웠던 경험을 공유하고자 한다. 일반적인 문제와, 시스템을 바꿀때 고려해야할 사항, 그리고 왜 내가 이런 '모험'을 하게 되었는지를 설명할 것이다. In the following article, I will share with you what I learned when I have converted my servers from Debian to FreeBSD. I will explain the common problems you could have, what you should consider before changing the system and what motivated me f..

BSD Server Maintenance 서버를 설치하는 법은 수많은 사이트와 핸드북에서 설명되어 있지만, 일단 서버가 동작하게 되면 관리자가 계속 유지 가능한가? 이 글은 BSD 서버를 관리하는 기본에 대해서 설명한다. Many sites and handbooks explain how to install servers, but once a server is running, can an administrator keep it that way? This article will cover the basics of maintaining a BSD server. 당신이 배우게 될 것들... What you will learn...• BSD서버를 관리하는 법. How to maintain any BSD serve..

테스트 서버에 갑자기 핑도 안되고 접근이 안되는데, 같은 랙에 있는 다른 서버에는 접근이 되어서 우회해서 접속해서 로그를 보니 이런식의 메시지가 길게 찍혀있었다. Aug 22 17:36:05 hostname kernel: arp: 1.1.1.1 moved from 02:e0:52:* to 00:24:1d:* on em0 Aug 22 17:36:05 hostname kernel: arp: 1.1.1.1 moved from 00:24:1d:* to 02:e0:52:* on em0 Aug 22 17:36:27 hostname kernel: arp: 1.1.1.1 moved from 02:e0:52:* to 00:24:1d:* on em0 Aug 22 17:36:27 hostname kernel: arp: 1...

아 웬만하면 이런 류의 글은 적지 않으려고 했는데, 한글로 된 자료를 검색하다 포기하고나서 보니 FreeBSD 핸드북의 영문판에 방법이 적혀 있었다. 한국 FreeBSD에서 제공하는 핸드북은 5.x 버전이고, gmirror가 등장한게 6.x 버전이라서 한글 핸드북에는 vinum에 대한 설명만 있던것. 근데 아무래도 vinum은 좀 어려워서... gmirror를 이용하여 설정 완료. 그래서 간단히 여기에 적어보려고 한다. 원문은 http://www.freebsd.org/doc/en/books/handbook/geom-mirror.html 1. 시작 # gmirror label -vb round-robin gm0 /dev/da0 /dev/da0은 미러링할 하드. atacontrol list 따위의 명령으로 ..