Security Engineer's Dream

211.252.150.120 <--- 이 IP의 정체...

한 3개월쯤인가부터 211.252.150.120 또는 211.252.150.119, 211.252.150.117 IP로부터

고객사측에 불법 Crawl 및 스캔을 시도하는 로그를 볼 수 있습니다. 

whois.nic.or.kr 후이즈정보를 보면 KISA라고 하는데 -_- 

일전의 Spider agent 처럼 모니터링하는 건 아닌 것 같습니다...

또한 초당 100건이상의 스캔로그는 단순 로봇이 아니라는 것을 증명합니다. 

이젠 짱개애들(?)이 출발지 IP를 KISA로 바꿔서 스캔을 하고 있는 듯한 느낌이 팍팍! 

KISA는 이런사실을 알고 있는지... 

^^;;; 암튼 누가 점 알려주세염~ 해당 IP가 블랙리스트 인지염~

[Tar] 원격지 자료를 통해 압축 풀기

리눅스 머신에서 압축파일을 다운받아서 압축을 풀 경우에 압축파일의 용량 때문에

해당디스크의 용량 부족으로 어려움을 겪을때가 있습니다.

(요즘은 하드가 빵빵해서 아닐 수도 있겠네요...-_-)

이럴때 원격지 타겟에서 바로 압축을 풀어서 해당 시스템에 설치를 할 수 있는 명령어가 있습니다.
(물론 윈도우에서는 보통 원격지에 접속해서 설치파일 클릭해도 알아서 잘 설치가 되죠 ^^;
 // 다운받기 귀찮고 그냥 설치할 때)

원격지 서버 IP ; 100.100.100.100  /  해당파일위치 ; tmp  /  해당파일명 test.tgz 일 경우에,

ssh 100.100.100.100 "cat /tmp/test.tgz" | tar xvfzp -

를 하시면 원격지에 있는 압축파일이 로컬시스템이 풀리는 것을 볼 수 있습니다. ^^;;

[NMAP] for 문으로 쉽게 스캔하기

며칠전 담당자로부터 이런 문의를 받았습니다~

갑왈 ; 몇 번 서버부터 몇 번 서버까지 포트스캔 좀 해주세염~?

을답 ; 헉 ㅜㅜ 그냥 포트스캔 툴 받아다가 하심 되용~

갑왈 ; 그냥 해주세요 -_-

을답 ; 네 ㅜㅜ

그리하여 오랫만에 nmap 한번 돌려볼까? 하고 생각해보니...

문제 발생!

nmap은

예) scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254 등등으로 대상 IP를 스캔할 수 있으나,

정작 담당자께 받은 서버 목록은... 짝수번 대의 서버목록 -_- 이었습니다...

그리하여 잔머리를 굴리던 중...

한번 도스시절로 돌아가볼까? ^_^

for /l %n in (100,2,200) do nmap 100.100.100.%n

-> 이렇게 for문을 돌리면 nmap은 다음과 같이 스캔을 합니다.

nmap 100.100.100.100

nmap 100.100.100.102

nmap 100.100.100.104

(중략)

nmap 100.100.100.198

nmap 100.100.100.200

즉 %n 파라미터에 대해서 (시작파라미터, 변수, 종료파라미터)로 동작을 합니다.

for /l %n in (1,1,254) do ping -n 1 192.168.100.%n >> ping_result.txt

그닥 쓸모는 없겠지만 네트워크 대역으로 ping 때릴때 이렇게 해도 되겠네염...

# 오늘도 어김없이 업무보고를 날리는 1인 (이것도 for 문으로 주기적으로 누가 해줬으면 좋겠네염 -_-++)

[용어] SPOF란 뭘까요? ^^;

SPOF...약자로 써놓으니 당췌 뭔지 모르겠네염...

얼마전 지인이 약을 먹으면서

"내가 지금 먹는약이 이거야~"라고 하시더군요...

알약을 보니 ISD 라고 써있더군요...

헉 뭔가모르게 심각한 병에 걸린건 아닐까? 생각하는 찰라...그 약은...바로...인사돌 이었습니다.
(마우스로 드래그 해보세염)

암튼 잡담은 그만하고...

SPOF = Single Point Of Failure 라고 하죠...

보통 장비의 규격서에 보면 No SPOF 또는 No Single Point of Failure라고 되어있습니다.

물론 뜻은? 어디 한군데가 고장나도 전체 시스템에는 영향을 미치지 않는다는...그런 단순한 뜻이
내포되어 있답니다.

결론 ; 역시 약자는 어려워 -_-

[링크] 공개소프트웨어 포털

http://www.oss.or.kr