시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
5.10 이야기(ext3grep 파일복구, sqlninja 인젝션점검툴 등)

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
범냉이



가입: 2006년 9월 19일
올린 글: 44

올리기올려짐: 2010.5.13 목, 5:37 pm    주제: 5.10 이야기(ext3grep 파일복구, sqlninja 인젝션점검툴 등) 인용과 함께 답변

< 시스템 운영 >

1. ext3 파일시스템에서 삭제된 파일을 쉽게 복구해주는 유틸

1) mount, unmount 시에 모두 사용 가능
2) ext2, ext3, ext4 모두 지원
3) 사용 방법
인용:
    - "ext3grep --dump-names /dev/xvda8" 명령어로 덤프를 뜬다.
    - "device.ext3grep.stage1, device.ext3grep.stage2" 파일이 생성되며, inode와 block 정보를 가지고 있다.
    - "ext3grep --restore-file bbb.txt /dev/xvda8" 명령어를 실행하면 명령어 실행 위치에 RESTORED FILES 라는 디렉토리를 생성 후 복구.

    주의) 복구할 파일이 많다면 용량이 충분한 파티션에서 실행.

4) Performance
    - iostat : 25만에서 35만 사이
    - vmstat : cpu사용률은 대략 18 ~ 20%

2. 쉘에서 실행한 명령을 syslog나 별도 파일에 저장하기(예전에 써둔 글 다시 간단하게 정리)

http://coffeenix.net/bbs/viewtopic.php?p=6165#6165

3. MySQL BIND SDB Driver - bind의 존 파일을 mysql에서 관리.
    - "pnds + ldap"이 더 좋으나, 시도해 볼 재미가 있을 듯.
    - "어딘가의 Root DNS는 pgsql + bind 라더라."
    - SDB Driver를 붙여도 zone 파일만 dns에 붙는다.
    - named.conf는 수정이 필요하다.(아래 처럼)
    인용:
    zone "foobar.com" {
    type master;
    notify no;
    database "mysqldb DNS_DB DNS_TABLE localhost dns_user 1234";
    };




< 보 안 >

1. sqlNinja - MSSQL의 SQL injection 점검(또는 공격)툴.



※ SQL Injection 관련 글

- MySQL에서 보안위해 load_file() 경로 제한하기 ( 2010.5 )
- 12.22~23 커피닉스 이야기 (Intel사이트 SQL Injection등) ( 2009.12.24 )
- 대량 SQL Injection 공격 주의 ( 2009.12.11 )
위로
사용자 정보 보기 비밀 메시지 보내기 이메일 보내기 MSN 메신저
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group