커피닉스, 시스템 엔지니어의 쉼터 :: 주제 보기 - 12.8~9 커피닉스 이야기 (NASA hacked. awk 활용 등)

커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳

FAQ

검색

멤버리스트

사용자 그룹

사용자 등록하기

개인 정보

비공개 메시지를 확인하려면 로그인하십시오

로그인

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..

BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시

12.8~9 커피닉스 이야기 (NASA hacked. awk 활용 등)

커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보

이전 주제 보기 :: 다음 주제 보기

글쓴이

메시지

truefeel
카페 관리자

가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올려짐: 2009.12.10 목, 1:01 pm 주제: 12.8~9 커피닉스 이야기 (NASA hacked. awk 활용 등)

< 보안 >

1. NASA sites hacked via SQL injection

http://www.scmagazineus.com/nasa-sites-hacked-via-sql-injection/article/159181/
http://tinkode.baywords.com/index.php/2009/12/nasa-gov-hacked-full-access/

Symantec Japan 사이트 해킹, nProtect 웹사이트의 SQL Injection공격 당하는 등( 'nProtect 웹사이트, SQL Injection공격 당해' ( 2009.11.30 ) ) 요즘 SQL injection에 대한 이슈가 많다.

2. nessus 4.2 릴리즈

http://blog.tenablesecurity.com/2009/11/nessus-42-released.html
http://nessus.org/nessus/

< 시스템 운영 >

1. awk 활용

인용:

COUNT=5 일 때

cat log.txt |awk '{print $1}' |uniq -c | awk '{ if ( $1 > 5 ) { print $1" "$2}}'
cat log.txt |awk '{print $1}' |uniq -c | awk '{ if ( $1 > $COUNT ) { print $1" "$2}}'

shell의 변수값을 awk에 넘기는 방법에 대한 것이다.
위에서 첫번째 것은 실행이 되지만, 두번째 것은 제대로 비교되지 않고 모든 내용이 echo될 것이다.
이 때 쉘 변수를 awk에 넘겨줄 때는 -v 옵션을 사용해야 한다. 다음은 awk의 맨 페이지의 일부

인용:

-v var=value assigns value to program variable var.

이를 적용하여 수정한 awk program은 다음과 같다. 달라진 부분은
1) awk 의 -v count=$COUNT 과
2) awk 비교문의 $1 > count 이다.

인용:

cat log.txt |awk '{print $1}' |uniq -c | awk -v count=$COUNT '{ if ( $1 > count ) { print $1" "$2}}'

2. 책 : System, Network, and Environmental Monitoring

http://www.sage.org/pubs/20_numbers/

3. QoS

CBQ는 QoS를 확실하게 처리하지는 못해. HTB가 가장 나음. (개인적 견해)

이 외에 HA구성에 대한 고민, 웹페이지를 압축하는 것에 대한 이야기 등.

< 기타 >

1. Twitter is Over capacity 화면 요즘 자주 떠.

2. 네이버 블로그 장애

12.9(수) 16시대에 네이버 블로그가 나오지 않거나 아주 일부만 나오는 장애 발생.
네이버 블로그에 공지올라와 있다. 그러나 원인에 대한 언급은 없다.
http://section.blog.naver.com/sub/Notice.nhn?nid=10000000000003961856

※ 구글 크롬용 웹페이지 성능 분석 툴인 Speed Tracer에 대해서는 별도로 정리했다.
　 - 크롬용 웹페이지 성능 분석 툴, Speed Tracer
※ awk 활용에 대해서는 며칠전에 쓴 '12.1~2 커피닉스 이야기 (가상화, awk활용 등)'에도 있다. ( 2009.12.4 )

※ 참여자 : jjun, aqua, sCag, spy, 티니, 좋은진호, 쿠사리줄까

위로

이전 글 표시:

	커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보	시간대: GMT + 9 시간(한국)
페이지 1 중 1

새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다