Note

TCPDUMP를 사용해야되는 시점은 결국 뭔가 안 되니까. 네트워크 이슈 등을 점검하기 위해 쓰는 것 같다. 특히나 웹 서비스를 많이 쓰고 있으니, TCPDUMP로 웹 서비스에 대한 패킷을 찍어보자. 일단 기본적으로 TCPDUMP로 웹 서비스만 파싱하는 코드이다. 물론 HTTP Body는 생략한다. stdbuf -oL -eL /usr/sbin/tcpdump -A -s 10240 -nn "tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)2)) != 0)" 여기다가 이것 저것 붙이고 색깔도 넣어보자 stdbuf -oL -eL /usr/sbin/tcpdump -A -s 10240 -nn "(tcp port 80) and (((ip[2:2] - ((ip[0]&0xf)2)) != 0)" ..

최근에 NTP 관련 취약점이 발표되었는데 생각보다 NTP에 대해서 잘 모르는 것 같아서 정리한다. NTP(Network Time Protocl)은 네트워크상에서 시간을 동기화하는 목적으로 디자인 되었다. UDP 123번 포트를 사용하며 현재 NTP Version 4까지 나와있다. NTP를 통해 시간을 동기화 하기 위해서는 기준시간이 필요한데, 기준시간을 만들어내는 NTP 서버가 별도로 있다. 이 서버는 원자시계 등을 이용해서 매우 정밀한 시간을 만들어낸다고 한다. 아무튼, 이 매우 정밀한 NTP 서버들은 수직적인 구조로 하위 NTP 서버들로 연결(동기화)가 된다. 이 구조를 표현하기 위해서 Stratum이라는 개념이 있는데 0부터 15까지 Hop 같은 개념이다. Stratum 0 : 매우 정밀한 NTP ..

Firmware Update를 진행할때 두 가지 선택지가 있었다. 1. Windows 64bit 2. DOS DOS의 경우 메인보드 제조사에서 USB를 이용하라고 하지만 현재 환경상 불가능하기에 기록을남김 USB의 경우에는 걍 Rufus 툴로 Free-DOS 설치해서 업데이트파일 담으면 끝난다. Bootable DOS by CD For Firmware Update. 첫 번째로 고려해야할 사항은 업데이트 파일 크기이다. 업데이트파일 크기가 크지 않다면 그냥 DOS Image에다가 삽입해서 부팅만하면 실행가능하다. 하지만 DOS Image는 1.44MB, 2.88MB 등으로 크기가 한정적이며 매우 작다. 해결방안으로는 7z나 zip으로 압축해서 꾸겨넣으면 되긴하는데, 7z나 zip를 압축해제하는 프로그램을 ..

> Windows 32bit에 설치할 Offline Installer이 필요한데 구글링해도 없길래 내가 만듬 Chrome 설치 페이지에서 URL에 파라미터만 추가하면된다. 기본 페이지 (접속한 PC에 알맞은거 자동 설정)https://www.google.co.kr/chrome/browser/desktop/index.html Offline Installer (Standalone)https://www.google.co.kr/chrome/browser/desktop/index.html?standalone=1 Platform (Windows 32bit)https://www.google.co.kr/chrome/browser/desktop/index.html?platform=win Platform (Windows ..

> 파일시스템에 대해서 강의들을 기회가 있어서 강의내용과 평소 궁금했던거 정리 1. 파일시스템은 데이터들을 효과적으로 관리하기 위한 구조적인 틀. 파일 시스템 관련된 자료들을 찾아보면 항상 HDD 이미지 한장 올려놓고 섹터가 뭐니 클러스터가 뭐니 부터 시작한다.파일 시스템이 어떻든 간에 결국 데이터들은 HDD같은 저장매체에 담기기 때문이다. 뭐 요런 이미지 대략적으로 살펴보면 플래터(하나의 판)를 파인애플마냥 쪼개서 구분하고있다. B의 Sector는 데이터를 기록하는 최소 단위이다. HDD의 경우 전통적으로 512 Byte이다. (매체마다 다른듯?)엄밀히 따지면 571 Byte 인데, 59 Byte는 Sector의 식별을 위한 고유값이라고 한다. 결국 데이터 저장 공간은 512 Byte!왜 512 Byt..