보안쟁이-회사원의 일상

Python warning 메세지 안뜨게 하는 방법

Sun2Day — Mon, 18 Jan 2021 11:31:24 +0900

출처 : https://stackoverflow.com/questions/27981545/suppress-insecurerequestwarning-unverified-https-request-is-being-made-in-pytho

python 으로 https 요청을 하는데... https 라서 ssl 인증서를 검증받는다..

그래서

requests.post(url, data, verify=False)

라고 옵션을 넣어서 검증을 하지 않도록 한다.

그랬더니 실행이 될때마다 system warning 메세지가 자꾸 뜬다..

Unverified HTTPS Request......

request is being made to host '192.168.1.100'. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings

InsecureRequestWarning,

InsecureRequestWarning 이라고 시스템 에러가 자꾸 발생한다.

처음엔 그냥 냅뒀는데.. 시간이 지나고 보니 뭔가 계속 뜨는게 신경쓰였다..;;;;

그!래!서!

이걸 안뜨게 싶어서 검색을 좀 해봤더니.. 방법을 겟!!

#impport urllib3

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

에러가 나는 urllib3 에서 insecureRequestWarning 메세지를 예외처리(except)하는 방법이 있었음..!!

fortigate automation using rest api python 모듈

Sun2Day — Thu, 30 Apr 2020 16:25:00 +0900

fortigate automation using rest api python 모듈

늘 누가 만들어둔것에 감사를

조금만 수정해서 쓰거나 기본 양식을 활용하여 만들거나..

굿

python disable https ssl cert verify

Sun2Day — Thu, 30 Apr 2020 13:00:00 +0900

사설SSL 인증서(certificate)을 이용하여 서비스 중인 사이트에 요청을 하게되면.. 인증서를 확인할 수 없다고 에러가 많이 뜨죠

그래서

1. python 으로 request할때 ssl cert verification 안하도록 검증 안하도록 하는 방법 (요기 링크)

을 썼었고

2. curl을 쓸때도 마찬가지로 ssl cert를 검증 안하도록 -k 옵션을 넣는 방법 (요기 링크)

도 있었죠

근데.. 이러지 않아도 될 것 같아요

혹시 모르니 코딩상에는 저렇게 해놓고

서비스 시작할때 환경변수를 아래와 같이 설정하면 될 것 같습니다.

2번째 방법도 아래 환경변수를 추가하면 먹히는지 모르겠네요

pythonhttpsverify라는 환경변수값을 0으로 설정하면 python 에서는 검증을 안하도록 기본 설정이 되더라고요! 굿굿

저는 .service 파일에 배치파일을 실행하게하고 그 전에 환경변수를 추가하도록 했습니다.

끄읏. finish

export PYTHONHTTPSVERIFY=0

paloalto rest api with python

Sun2Day — Wed, 29 Apr 2020 14:16:06 +0900

paloalto rest api를 사용해서 일단 시스템 리소스 확인하는 거 완성하고

PRTG에 알람 발생시 mattermost 로 incomming webhook에 전송하는걸.. 하려고 했으나.. 그게 지원이 좀 힘들어서

arcsight 로 syslog 전송하고 syslog받으면 arcsight에서 내부 sh을 실행하고.. sh 에는 python 파일을 실행하도록 해놓고..

python 은 전달받은 파라메터를 이용하여 mattermost 로 전송

mattermost는 push로 담당자에게 전달..

그리고 다시 또 메세지를 띄우고 incomming webhook으로 다시 전송해서

메세지 분석해서 띄워놓은 python bot에서 추가 rest api를 호출해서 시스템 자원 확인해서 다시 mattermost 에게 전달.. 그 후 다시 담당자에게 push..

일단 여기까지 하려고 하는데

paloalto -> PRTG -> Arcsight -> sh실행 -> python 실행 -> mattermost -> push and incomming webhook -> python bot -> push

paloalto rest api 를 python bot에서 호출해야되니 key 받아서 호출하고.. 필요한 리소스들 가져오는 것까지 짰는데..

python - paloalto rest api module (클릭)

맙소사..

이런게 있었네요...

이미 모듈화가 있었어요 ㅠㅠㅠ 된장....

괜히 고생했어.... ㅠㅠ

[yad2nus@VM mattermost]$ panxapi.py --help

panxapi.py [options] [xpath]

-d delete object at xpath

-e element edit XML element at xpath

-g get candidate config at xpath

-k generate API key

-s show active config at xpath

-S element set XML element at xpath

-U cmd execute dynamic update command

-C cmd commit candidate configuration

--validate validate candidate configuration

--force force commit when conflict

--partial part commit specified part

--sync synchronous commit

-A cmd commit-all (Panorama)

--ad-hoc query perform ad hoc request

--modify insert known fields in ad hoc query

-o cmd execute operational command

--export category export files

--log log-type retrieve log files

--report report-type retrieve reports (dynamic|predefined|custom)

--name report-name report name

--src src clone source node xpath

export source file/path/directory

--dst dst move/clone destination node name

rename new name

export destination file/path/directory

--move where move after, before, bottom or top

--rename rename object at xpath to dst

--clone clone object at xpath, src xpath

--override element override template object at xpath

--vsys vsys VSYS for dynamic update/partial commit/

operational command/report

-l api_username[:api_password]

-h hostname

-P port URL port number

--serial number serial number for Panorama redirection/

commit-all/threat-pcap

--group name device group for commit-all

--merge merge with candidate for commit-all

--nlogs num retrieve num logs

--skip num skip num logs

--filter filter log selection filter

--interval seconds log/commit/report job query interval

--timeout seconds log/commit/report job query timeout

--stime time search time for threat-pcap

--pcapid id threat-pcap ID

-K api_key

-x print XML response to stdout

-p print XML response in Python to stdout

-j print XML response in JSON to stdout

-r print result content when printing response

--text print text response to stdout

-X convert text command to XML

--ls print formatted PCAP listing to stdout

--recursive recursive export

-H use http URL scheme (default https)

-G use HTTP GET method (default POST)

-D enable debug (multiple up to -DDD)

-t tag .panrc tagname

-T seconds urlopen() timeout

--cafile path file containing CA certificates

--capath path directory of hashed certificate files

--version display version

--help display usage

python을 이용한 xml 사이트 파싱

Sun2Day — Thu, 26 Mar 2020 08:00:00 +0900

python을 이용한 xml 사이트 파싱

인터넷 검색하면 죄다 xml 파일을 파싱하는 것만 나옵니다...

순간 저도 혹해서 xml 파일을 다운로드 받아서 저장하고 저장된 파일을 파싱하려고 했는데

너무 불필요한 IO가 일어나는게 싫었습니다..

근데 이게 참 안되네요..

처음엔

import requests

import xml.etree.ElementTree as elementTree

url = 'https://blabla..'

이렇게 받은 이후

elementTree.parse(url)

이렇게 하니 안됩니다.....

elementTree.parse에 들어가는 변수는 url이 아니라 filename 이랍니다.. 저장된 파일이름...

이제 다른 방버을 찾아봅니다..

docs를 찾아보니까 data일때는 elementTree.fromstring() 으로 변환을 시켜줘야 한다고 합니다.

root = elementTree.formstring(requests.get(url, verify=False).text)

이런 방식으로 requests.get 을 통해 웹페이지를 string 형태로 받아서 string 을 elementTree 형태로 변경해 줍니다.

여기서 또 2시간 정도 삽질을 했는데.. docs를 잘 안본 제 탓이죠.. ㅠㅠ

보면 2가지 방법으로 값을 가져올 수 있는데 하나는 [] 로, 하나는 find 같은 함수를 이용하는 방법이 나옵니다.

당연히 편한 find()나 findtext() 함수를 사용하였으나 안됩니다.. none을 반환하네요...

찾아보니 none 은 값을 못찾을때 return 한다고 합니다..

그래서 이번엔 배열 방식인 []로 찾아봅니다..

print(root[0][0].text) 이런식!!

잘찾아오네요..? -_-;;

도대체 왜 find 함수를 쓰면 안되는거냐!! 고 엄청나게 헤매던 그때..

docs 페이지를 더 아래로 내리니...

python xpath xml parse

이렇게 나오네요....

와.. 순간 화가 확.. ㅠㅠ

이걸 왜 못봤을까요...

string 형식을 elementTree 형태로 변환을 했기 때문에 당연히 find로 할 수 있는 줄 알았는데.. ㅠㅠ

XPATH 방식으로 처리가 가능합니다..

저렇게 find를 쓰되, parse()로 분석했을때는 해당 element 이름만 적으면 되는 반면

string을 변환하여 사용할때는 xpath 방식으로 find(.//element name) 형식으로 찾을 수 있습니다

결론. XPATH 형태로 호출하면 된다

python https root 인증서가 아닌 local 인증서로 된 사이트 응답값 받기

Sun2Day — Tue, 24 Mar 2020 17:30:00 +0900

python 으로 https 사이트 응답값을 받아올때 못받아 오는 경우들이 있습니다.

보면 대부분 ssl 인증서 문제죠

OpenSSL.SSL.Error: [('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')]

During handling of the above exception, another exception occurred:

Traceback (most recent call last):

File "/usr/local/lib/python3.6/site-packages/urllib3/connectionpool.py", line 672, in urlopen

chunked=chunked,

File "/usr/local/lib/python3.6/site-packages/urllib3/connectionpool.py", line 376, in _make_request

self._validate_conn(conn)

File "/usr/local/lib/python3.6/site-packages/urllib3/connectionpool.py", line 994, in _validate_conn

conn.connect()

File "/usr/local/lib/python3.6/site-packages/urllib3/connection.py", line 360, in connect

ssl_context=context,

File "/usr/local/lib/python3.6/site-packages/urllib3/util/ssl_.py", line 383, in ssl_wrap_socket

return context.wrap_socket(sock)

File "/usr/local/lib/python3.6/site-packages/urllib3/contrib/pyopenssl.py", line 491, in wrap_socket

raise ssl.SSLError("bad handshake: %r" % e)

ssl.SSLError: ("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",)

내부 시스템 REST API를 호출하기 위해서 호출을 하면.. 100%죠..

보통 내부 시스템들은 local 인증서를 쓰기 때문입니다.

앞에서 curl 로 -k 옵션으로 인증서를 무시하는 게 있었던거.. 기억나시나요?

python 에서 requests 모듈에도 그런 옵션이 있습니다.

python 에서 requests 모듈을 사용 시 ssl 인증을 무시하는 방법

requests 모듈 사이트에서 가져온 화면 입니다.

보면 reqeusts.get(url, verify=False) 로 해결할 수 있는 것을 확인할 수 있습니다.

끝.

curl peer reports it experienced an internal error, ssl_error_internal_error_alert

Sun2Day — Tue, 24 Mar 2020 16:10:43 +0900

$ curl -v "https://1.1.1.1/api/?type=op&cmd=%3Cshow%3E%3Chigh-availability%3E%3Cstate%3E%3C/state%3E%3C/high-availability%3E%3C/show%3E&key=LUFRPT01SkQrZmNMVjVURllIRjh2YVZGRFB6Uy9wek09SVNhclpPVDNIcWF5azhHZTFwdTdBbVBhQXEyWFpFVjlsaWxiOUFLRkpLMD0="

* About to connect() to 1.1.1.1 port 443 (#0)

* Trying 1.1.1.1...

* Connected to 1.1.1.1 (1.1.1.1) port 443 (#0)

* Initializing NSS with certpath: sql:/etc/pki/nssdb

* CAfile: /etc/pki/tls/certs/ca-bundle.crt

CApath: none

* NSS error -12188 (SSL_ERROR_INTERNAL_ERROR_ALERT)

* Peer reports it experienced an internal error.

* Closing connection 0

curl: (35) Peer reports it experienced an internal error.

curl 명령어로 팔로알토 방화벽의 state 값을 가져와서 active 상태인지 passive 상태인지 확인하고 active가 passive로 변경되면 mattermost 로 알림을 주는것과 평소 방화벽 state를 확인하는 명령을 넣어보려고 하는데..

에러가 납니다.

처음에 -v 옵션을 안줬더니 그냥 에러가 발생했고

-v 옵션을 통해 로그를 찍어보니 ssl_error_internal_error_alert 이라고 나옵니다.

아무래도 팔로알토 방화벽이 local 인증서를 사용하기 때문에 그런 것 같습니다.

이때!

-k 옵션을 쓰시면 됩니다.

-k

--insecure

https 사이트를 SSL 인증서 검증없이 연결합니다.

wget 의 --no-check-certificate 과 동일한 역할 수행

그러면 성공~

근데 그 뒤로 연결이 안된다...

아차....

permit ip 등록을 안했네요.. -_-;;

이렇게 30분간의 삽질 종료

json.decoder.JSONDecodeError: Expecting value: line 1 column 1 (char 0)

Sun2Day — Tue, 17 Mar 2020 23:35:57 +0900

json.decoder.JSONDecodeError: Expecting value: line 1 column 1 (char 0)

느닷없는 에러.

뭔지 한참 찾았는데.. 결론은 너무 쉬웠어요..

url로 들어가는 파라메터 변수명이 틀렸었습니다......

ㅠㅠ

SSLError: HTTPSConnectionPool(host='localhost', port=443): Max retries exceeded with url: /api/v4/users/login (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'ssl3_read_bytes', 'tlsv1 alert internal error'

Sun2Day — Mon, 16 Mar 2020 23:55:47 +0900

requests.exceptions.SSLError: HTTPSConnectionPool(host='localhost', port=443): Max retries exceeded with url: /api/v4/users/login (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'ssl3_read_bytes', 'tlsv1 alert internal error')],)",),))

이런 에러가 떠서.. SSL 인증서에 문제가 있는 줄 알고 엄청 뒤졌네요

검색해보니 대부분 pyOpenSSL 을 업데이트 하라는데 centos 기본은 0.13.1 까지 밖에 릴리즈가 안되어 있어요..

사이트 들어가서 설치 했습니다.

wget 으로 다운로드 받고

tar zxvf 파일명으로 압축 해제 후

cd 경로로 이동 후

./setup install

이랬는데도 계속 안됨..

미치는 줄.............................................

근데 어느순간 갑자기 된다...?????

싶어서 이상해서 보니.. 아직도 잘 모르겠음. ㅠㅠㅠ

근데 결국 한건 pyOpenSSL upgrade 밖에 없어요..

그냥 계속 다운로드 받아서 설치만 반복..

낮은 버전을 설치하면 python2에서 적용받고

높은 최신 버전을 설치하면 python3에서 적용 받던데..

잘 몰라서 그냥 되는대로 계속 설치했습니다.......

그러다 문득 해봤는데 갑자기 되는 이런 아이러니한 상황.. ㅠㅠ

결론.. pyOpenSSL upgrade를 통해 해결은 했는데 언제 됐는지 모르겠어요..

추가. 저거 말고 한게 있다면

위에 에러를 보면 알겠지만 localhost 로 conf 파잃에 설정해놨었는데

그 부분을 수정했더니 된거 같아요

복합적인 내용으로 앞서 설명한 pyopenssl upgrade랑 같이 conf 파일에 설정이 잘 되어 있는지 확인해보셔야 될 것 같습니다.

ssl 인증서를 도메인으로 발급 받았는데 conf 파일에서는 localhost 로 처리했더니 이런 문제가 발생한 것 같아요!!

opensource healthchecks connect error, connect refused

Sun2Day — Wed, 11 Mar 2020 22:56:53 +0900

connect refused 가 납니다.

뭔가 이상해서 netstat -atunp 해서 보니

127.0.0.1 : 8000 LISTEN

이렇게 되어 있네요

외부에서 붙으려면 0.0.0.0 으로 되어 있어야되는데.. 이거 뭐 어떻게 해야되냐.. 싶은 이때..

healthchecks github 사이트

나같은 사람이 누가 물어봤었네요.. 된장..

빨리 검색해볼껄.. 괜히 파일들만 뒤지고 있었네요..

./manage.py runserver 0.0.0.0:80000

으로 해결!!

sqlite 3.717 이상 설치 or 업그레이드 방법

Sun2Day — Wed, 11 Mar 2020 20:16:26 +0900

django can't find new sqlite version? (SQLite 3.8.3 or later is required (found 3.7.17))

centos에서 yum 으로 설치하고 업그레이드 명령을 해봐도 안됩니다.

알고보니 centos yum repo 에 3.7.17 버전까지 밖에 업로드 안되어 있다네요..

다른 repo를 추가하면 되나? -_-?;;

결국은 그냥 sqlite 사이트가서 직접 설치하면 됩니다.

cd /opt

wget https://www.sqlite.org/2019/sqlite-autoconf-3280000.tar.gz tar -xzf sqlite-autoconf-3280000.tar.gz

cd sqlite-autoconf-3280000 ./configure make sudo make install

그랬는데도 자꾸 yum에서 3.7.17이 설치되어 있어서 그런지 자꾸 3.7.17이 설치되어 있다고 떠서 아래 방법으로 다시 함

wget https://kojipkgs.fedoraproject.org//packages/sqlite/3.8.11/1.fc21/x86_64/sqlite-devel-3.8.11-1.fc21.x86_64.rpm

wget https://kojipkgs.fedoraproject.org//packages/sqlite/3.8.11/1.fc21/x86_64/sqlite-3.8.11-1.fc21.x86_64.rpm

sudo yum install sqlite-3.8.11-1.fc21.x86_64.rpm sqlite-devel-3.8.11-1.fc21.x86_64.rpm

sqlite3 --version

python Python.h no such file or directory error

Sun2Day — Wed, 11 Mar 2020 12:20:57 +0900

Install: rjsmin.c fatal error: Python.h: No such file or directory

결과적으로보면 Python.h 를 찾을 수 없다는 건데

검색해보면 죄다 python-dev 나 python3-dev를 설치하라고만 나옵니다.

계속 했는데 안되네...?

계속 검색...

그리고 찾은 해답은

yum install python3-devel

입니다.

왜 centos만 dev가 아니고 devel 이라 이 난리인지 ㅠ

npm err 해결방법

Sun2Day — Wed, 11 Mar 2020 09:49:25 +0900

npm이 뭔지도 모르는 보안쟁이가 요즘 개발한다고 이것저것 해보고 있습니다

사실 개발이라기보단 오픈소스 설치하고 그 위에 플러그인 덕지덕지 붙여서 api 연동하고 alert 주는 거지만..

(slack 설치형 버전 mattermost)

그래서 설치는 다 끝냈고

이제 유용하게 쓰기위해 plugin 이라 불리는 것들을 하나하나 덕지덕지 붙여가며 테스트해보고 있는 도중..

todo 를 설치해서 일정관리까지 되도록 해보려고 하는데

설치하는데 난관에 부딛혔습니다

분명히 github에서 설치할때

npm install --save mattermoster-todo-plugin

하면 된다고 되어 있엇는데 안됩니다... 된장

npm install err

그래서 잠시 멀어졌던 구글링과 친해지는 과정을 거치던 도중..

npm에도 지역패키지(local package)와 전역패키지(global package)가 있는것을 알게 되었습니다.

결론은.. 그냥 설치하려고 했더니 발생했던 아래 에러..

255 error Linux 3.10.0-1062.12.1.el7.x86_64

256 error argv "/usr/bin/node" "/bin/npm" "install"

257 error node v6.17.1

258 error npm v3.10.10

259 error code ETARGET

260 error notarget No compatible version found: mattermoster@^1.1.0

260 error notarget Valid install targets:

260 error notarget 1.0.0

261 error notarget This is most likely not a problem with npm itself.

261 error notarget In most cases you or one of your dependencies are requesting

261 error notarget a package version that doesn't exist.

261 error notarget

261 error notarget It was specified as a dependency of 'mattermoster-todo-plugin'

262 verbose exit [ 1, true ]

이게 지역패키지 설치여서 그랬던 겁니다..

사실 npm에서 지역으로 설치하나 전역으로 설치하나.. 그 차이를 모르겠습니다.

어짜피 얘가 그냥 모듈형(패키지)로 쓰이는 거고 데이터는 각각의 내부 동작에 의해 발생하는거 아닌가...? 싶은데..

아무튼 결론은 전역설치를 통해 해결했습니다.

전역으로 설치하니 그냥 되네요.

설치 방법은 기존 설치명령어에 -g 옵션을 붙이는 겁니다.

npm install --save mattermoster-todo-plugin -g

mattermost plugin marketplace error

Sun2Day — Tue, 10 Mar 2020 23:44:53 +0900

아래와 같이 에러가 발생한다면..

{"level":"error","ts":1583849867.0578396,"caller":"app/plugin.go:160","msg":"Failed to start up plugins","error":"mkdir ./client/plugins: no such file or directory"}
{"level":"error","ts":1583849870.5054815,"caller":"mlog/log.go:175","msg":"Plugins have been disabled. Please check your logs for details.","path":"/api/v4/plugins","request_id":"t5ra71kjqtgabk164a3kuptm6y","ip_addr":"180.83.200.174","user_id":"frrwwzy1yffff8x9p5zk3g6s9o","method":"POST","err_where":"installPluginLocally","http_code":501,"err_details":""}
{"level":"error","ts":1583850002.7731516,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:10484: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850002.8195038,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:42472: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850002.822119,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:44706: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850002.8269546,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:64101: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850002.831928,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:63261: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850029.6849406,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:2546: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850029.7084942,"caller":"http/server.go:3053","msg":"http: TLS handshake error from 111.111.111.111:13408: acme/autocert: missing server name","source":"httpserver"}
{"level":"error","ts":1583850254.3201606,"caller":"mlog/log.go:175","msg":"Plugins have been disabled. Please check your logs for details.","path":"/api/v4/plugins/webapp","request_id":"juwm3get8bgatyzq3kty1yi3kc","ip_addr":"180.83.200.174","user_id":"frrwwzy1yffff8x9p5zk3g6s9o","method":"GET","err_where":"GetActivePluginManifests","http_code":501,"err_details"

marketplace가 열리지 않을 것이고 에러가 발생할 것입니다

mattermost plugins have been disabled. please check your logs for details

에러를 확인하는 방법은 서버로그를 직접 보거나

systemctl status mattermost -l

을 입력하면 됩니다

분명히 plugin을 enable 했는데 왜 disable 되었다고 하면서 mkdir ./client/plugins 할 수 없다고 할까요..?

수 많은 검색을 통해 드디어 해결방법을 찾았습니다

삽질/검색은 3시간 넘게 했는데 의외로 간단하게 해결되었네요..

방법은 mattermost,service 를 찾아서 그 안에 있는 WorkingDirectory의 값을 변경해주면 됩니다

asis : WorkingDirectory=/opt/mattermost/bin/

tobe : WorkingDirectory=/opt/mattermost/

근데 이걸 진작에 적용해봤는데 안됐었는데...... 이상해서 다시 적용하니 됩니다..ㅠㅠ

알면서도 제가 당한 이유는..

mattermost.service 파일이 한개가 아니였어요..

물론 리눅스에 대한 이해도가 조금 떨어져서 그런것일 수도 있습니다..

제 서버에는

[root@VCDCO-SECMONDEV mattermost-plugin-analytics]# find / -name mattermost.service

/sys/fs/cgroup/systemd/system.slice/mattermost.service

/etc/systemd/system/multi-user.target.wants/mattermost.service

/etc/systemd/system/mattermost.service

/usr/lib/systemd/system/mattermost.service

이렇게 4개나 있었고

처음에 /usr/lib/systemd/system/mattermost.service 를 수정했었는데 안됐었어요.. ㅠㅠ

usr에 있는걸 왜 고친건지....

/etc/systemd/system/mattermost.service 파일을 수정하니 정상적으로 marketplace가 열립니다!!

혹시라도 고생하실 분들을 위해 공유 합니다.. ㅠㅠ

mattermost plugin marketplace

이제 저는 plugin 설치하러.. :P

bind 관련 에러 permission denied 해결방법

Sun2Day — Sun, 8 Mar 2020 04:26:39 +0900

permission denied

프로그램을 실행할때 이렇게 특정 포트 listen 상태를 못만들고

permission denied 라고 에러가 발생하는 경우가 있네요...

80 포트를 왜 권한이 없어서 못여는 거야?

라고 생각하고 검색을 조금 해보니 1024 포트 이하를 사용하고 싶으면 setcap 이라는 명령어를 써야 되는거였어요

아마 보안을 위해 웰논(well known)포트는 제한을 걸어놓은게 아닐까 싶네요

근데 이게 무슨 효과가 있나.. 싶은 느낌..?

자주 쓰는 웰논포트 막아놓는다고 보안성이 강화되는건 아닐텐데.. 아님 프로그램 충돌 방지를 위한건가..

아무튼.. 주저리 주저리 길었는데

setcap cap_net_bind_service=+ep 경로(ex, /bin/mattermost/bin/mattermost)

mattermost app(앱) 접속 오류시

Sun2Day — Sat, 7 Mar 2020 11:00:00 +0900

mattermost 설치 이후 컴퓨터 웹브라우저를 통하면 접속이 잘 되는데

핸드폰에서 APP(앱)을 통해 접속하면 접속이 안되더라고요

에러 메시지가 정확히 기억이안나는데.. (이미 해결해버려서 ㅠㅠ)

서버에 연결할 수 없다고 뜨고

패킷캡쳐해보면 400 bad gateway 가 떴어요

뭔가 이상하다.. 이상하다.. 생각하면서 2시간의 삽질끝에 알아냈습니다.

1. mattermost 앱이 2개다.

- 5.대 버전의 mattermost 서버에 접속할때 쓰는 앱을 다운로드 받아서 사용했던게 문제였습니다.

- 3.대 버전의 mattermost 서버에 접속하는 경우 playstore 에서 mattermost clasic 을 다운로드 받아서 접속하셔야 합니다.

2. 그렇다면 내가 설치한 mattermost 버전을 확인해야 한다.

- mattermost 버전확인하는 방법은 어제 글을 별도로 썼습니다.

mattermost version check 방법[여기 클릭!!]

버전을 확인했는데 3.0.0 이면 3.0.3으로 먼저 업그레이드를 하고 그 뒤로는 한번에 올리셔도 된다고 합니다.

저는 확인해보니 3.6.0이여서 한번에 바로 올렸어요~

mattermost 5.20.1 버전

version upgrade 방법은 별도로 포스팅 하겠습니다

그렇게 버전을 5.20.1로 업그레이드 했더니 핸드폰에 설치했던 mattermost 앱에서 정상 접속 됩니다!!

혹시라도 핸드폰 어플에서 접속이 안되시는 분들은 mattermost 서버 버전을 확인해보시기 바랍니다

서버 버전을 upgrade 하면 mattermost clasic 어플에서는 더 이상 로그인이 안되고 팅깁니다.

mattermost version check! 확인방법!!

Sun2Day — Fri, 6 Mar 2020 14:04:02 +0900

mattermost version 확인방법 찾아보는데 잘 안나오네요

mattermost 앱에 들어가시면 확인할 수 있는 부분이 있다고 합니다

mattermost version

좌측 메뉴는 경우에 따라 조금씩 다르지만 제일 상단쪽에 log 관련 메뉴를 찾으면 됩니다.

사진은 5.대 버전이고 3.대에서는 그냥 logs 라고 되어 있던걸로 기억합니다.

(방금전인데 기억이 안나는...)

보시면 3.6.0이라고 버전이 나오네요.

웹사이트에 올라온 글 보고 설치하셨으면 대부분 3.대 버전으로 설치되셨을꺼예요

(제가 그랬듯이.. ㅠㅠ)

꼭!! 공식 사이트에 가셔서 다운로드 받으시거나 github 가셔서 다운 받으세요!!

5.대로 올리셔야 됩니다.. 꼬옥...

지금 글쓰는 시간 기준, 최신버전은 5.20.1 입니다~

추가

명령어가 있었네요.. 바보 같군요

/opt/mattermost/bin/mattermost version

O365 및 AWS IP, 악성IP 자동 크롤링과 데이터 활용

Sun2Day — Tue, 18 Feb 2020 00:00:00 +0900

O365 및 AWS와 같이 클라우드 기반으로 동적IP가 할당되고 수시로 변경되는 경우, 방화벽에서 IP만 가지고 차단하는것은 불가능합니다.

하물며 도메인도 여러가지로 변경이 되는 것은 더 큰 문제!!

기존 방화벽 기반으로 처리를 하던 기존 수 많은 담당자들은

Maybe..

그냥 Any Open일 거예요. 100%!!

매번 변경되는 IP를 쉽게 크롤링(수집)하고 수집된 정보를 적용(활용)할 수는 없을까..?

라는 고민으로

방화벽 자동화의 첫번째 발걸음!

그 시작을 크롤링으로 시작합니다.

minemeld를 선택한 이유.

팔로알토에서 제공하는 오픈소스입니다. 믿을만하죠?

팔로알토에서 Autofocus 라는 서비스를 유료로 제공하는데 그 서비스의 일부로 minemeld를 넣어서 제공할 만큼 minemeld를 활용하고자 하는 것 같습니다.

자.. 그럼 이 minemeld라는 녀석을 어떻게 활용할 수 있을까요?

팔로알토는 친절하게도 사용할 수 있는 상황(CASE)에 대해 정리하고 있네요.

저 중에서 다양한 용도로 사용할 예정입니다.

자 그럼.. 이 minemeld를 어떻게 설치하느냐?

MineMeld Github 사이트 링크 [클릭]

위 github에서 다운로드 받아서 설치하거나 팔로알토에서 제공하는 이미지파일을 받아 VM 환경에 올리면 됩니다.

설치방법

4가지 설치방안을 제공하고 있으니 아래 링크 클릭해서 각자 원하는 설치방법으로 설치!!

MineMeld 설치 링크 [클릭]

설치하는 방법은 위에 링크에 잘 나와있으니 별다른 말을 첨언할게 없어요~ 따라만 하시면 됩니다.

이렇게 설치가 완료되면 웹데몬이 떠서 웹서비스 형태로 동작하게 됩니다.

바로 이렇게!!

logiin minemeld

ID/PASS는 default로 admin / minemeld 로 되어 있으니 참고~!!

로그인하면 대시보드를 확인 할 수 있습니다.

minemeld dashboard

이미 꽤 오래전부터 운영하고 있었기 때문에 수집되고 있는 IP가 꽤 많습니다.

설치하면 기본적으로 수집하는 IP들도 있고 원하는 것들은 추가해서 볼 수 있고

크롤링하는 inteval은 각각 지정할 수 있는데 대부분 1~20초, 600초, 3600초 정도로 설정되어 있는데 이 값은 바꾸면 되지만 굳이 바꿀 이유를 찾지 못해 그냥 쓰고 있습니다.

minemeld node

이건 하나의 예시입니다.

AWS IP는 인터넷에 공개되어 있어요

AWS IP Range(범위) [클릭]

하.지.만. JSON 형태로 되어 있어 쓰려면 가공이 필요합니다.

minemeld는 수집과 가공을 동시에 제공하는데, 다른 솔루션을 통해서도 할 수 있지만 처음부터 minemeld를 써서 그런가..

이게 굉장히 편하더라고요.

위에 사진에서도 있지만

1. 제일 첫번째 녹색은 miner. 수집하는 노드

2. 두번째 가운데 있는 분홍색은 processor. 가공하는 노드

3. 제일 마지막으로 오른쪽에 있는 노란색은 output. 결과물을 출력해주는 노드

외부 인터넷에 있는 IP들을 수집하고, 가공(분류)하고 출력(웹형태)해주는 기능을 하는게 바로 이 minemeld의 정체!

저런식으로 AWS의 서비스와 리전을 기반으로 모든 IP들을 구분하고 사용하고 있습니다.

방화벽 설정을 할때 ANY를 안쓰기 위한 방법 중 하나라고 할까요..?

AWS S3 US-EAST-2 IP RANGE

minemeld에서는 이렇게 출력을 해줍니다.

팔로알토에서 제공해주는 오픈소스이기 때문에 팔로알토 방화벽에서 바로 적용이 가능하며 Objects > External Dynamic Lists 에서 객체화 시킬 수 있습니다.

external dynamic lists 활용

국내 팔로알토 엔지니어들(코리아 제외)은 이 기능(External Dynamic Lists)을 "차단"을 하는 기능이라고 말하더라고요

굉장히.. "차단", "Deny"에 국한해서 이야기를 합니다. 왜 그런 이야기를 하는지는 모르겠어요. 누가 그렇게 가르쳐주나?

실제로 화면상에도 보면 알겠지만 malicous ip, high risk ip 들을 별도로 정의 해줍니다.

하지만 나는 blacklist가 아닌 whitelist 기반으로 쓸거예요!!

방화벽 정책

이렇게 적용할 수 있습니다.

물론 일부는 IP는 ANY로 두고 URL Category만 지정해서 하면 되지 않느냐~ 라고 하실 수 있지만

제 개인적인 생각은 이렇습니다.

1. ANY 객체를 쓰고 싶지 않다.

- ANY 객체를 쓰면 정책 최적화 과정에서도 굉장히 불편합니다.

2. URL Category만 쓸 경우 오류가 있다.

- URL까지 확인되기 위해 3-way handshake가 발생합니다. 웹인지 확인해야되니까요. 즉, 통신은 이루어 집니다.

- 환경에 따라 일부 트래픽들이 URL Category로 식별되지 않아 차단되기도 합니다.

minemeld prototype

추가로 악성도메인이나 IP, URL 정보를 수집할 수 있는 프로토타입들이 있으니 참고하셔도 좋을 것 같습니다.

아니면 저처럼 프로토타입을 추가해서 사용하는 것도 좋습니다. :)

이렇게 IP크롤링 시스템 구축이 끝!

적용까지 완료!!

다음엔 다른걸 자동화 해봅시다. 하나하나 자동화하여 업무의 80%가 자동화 되는 그날까지!!

#보안, #security, #자동화, #automatic, #방화벽, #크롤링, #팔로알토, #Minemeld, #externaldynimiclists

티스토리 글 제목에서 블로그명 지우는 방법(블로그 최적화)

Sun2Day — Fri, 3 Jan 2020 12:32:29 +0900

문득.. 네이버에서 내 블로그를 검색해보니 아래와 같이 나오더라고요

한가지 눈에 밟히는 것이 있었는데..

모든 글 제목이..

- 블로그명 :: 글제목

이런 식으로 나오더라고요..?

길게 나오다보니 정작 중요한 글 제목이 짤리는 경우도 있고

아무래도 안좋을 것 같더라고요

그래서 최적화를 위해 앞에 블로그명이 나오는 부분을 지워보고자 합니다.

일단 관리자페이지에 들어가서 좌측 메뉴에 있는 꾸미기 -> 스킨 편집을 선택 합니다.

그 다음 좌측 상단에 있는 부분을 클릭하시고 "글"을 선택 합니다.

그리고 우측 상단에 html편집을 클릭!!

그리고 "컨트롤 + F"를 눌러서 :: 을 찾습니다.

그러면 조~기 보이네요? ㅎㅎ

<title>보안쟁이-회사원의 일상 :: 보안쟁이-회사원의 일상</title> 이 보이실꺼예요

대부분 윗부분에 있으니 찾기 쉬우실 겁니다.

여기서 보안쟁이-회사원의 일상 ::을 지워주면 됩니다.

<title>보안쟁이-회사원의 일상</title>

이렇게~ 수정하시면 됩니다. ㅎㅎ

그리고 우측 상단에 있는 적용 클릭~

그러면 이제 적용이 끝났습니다~

이제 블로그에 가서 보면

짜잔~

이제 글 제목만 나오게 되네요~!!! 굿굿

이벤트 당첨!! ROTARY 첼시 시계!!

Sun2Day — Sun, 14 Dec 2014 20:30:51 +0900

살다보니..

이벤트도 당첨되네요 ^^;

ROTARY와 Chelsea의 콜라보레이션~

당첨되었다는 이메일을 보고.. Olleh!!~

수령지를 회사로 하고 기다리고 있었는데..

주말에 인천세관에서 전화가 오더니.. 12/9(화) 회사로 딱!!!

똭~!!!

페덱스로 왔어요~

해외에서 물건을 받아보는건 처음이라.. 엄청 설레더라고요!!

하나..~ 하나..~ 포장을 벋기니.. 드디어 등장하는 케이스

ROTARY 라고 써 있는 Box 모습입니다.

개봉을 하면..

짜자잔~ 보이시나요?

아.. 자태가 곱다 ㅠㅠㅠㅠ

좀 더 가깝게 한컷!!

크.. Chelsae.. 첼시 마크가 너무 이뻐요!!

EPL 중독자로써.. 너무 좋네요.. 으헤헤헤헤....

뒷모습도 보면 CHELSEA 앰블럼이 박혀 있답니다.

이건.. 첼시 팬이라면 사야돼...... +_+ 하트 뿅뿅

마지막으로 착용샷!!

근데 좀 많이 흔들렸네요 ㅎ

제가 원래 시계를 안차는데..

시계가 가볍고.. 너무 좋아요 ㅎㅎ 겨울이라 줄이 가죽인것도 좋고요!!

색도 튀지 않아서 회사에 정장입고 차고 다니고 있습니다 ㅎㅎ

이런 좋은 제품을 받을 수 있는 기회를 주신.. ROTARY와 Chelsea 분들께 감사를.. (__)꿈뻑..

해외 여행 준비 [여권, 환전, 여행자보험]

Sun2Day — Sat, 13 Sep 2014 11:51:37 +0900

30대가 되서야 처음으로 해외를 나가본 국제촌놈이라..

제가 준비했던 내용들을 간략하게 정리해보려고 합니다.

여행지에서의 숙소를 알아보는거나.. 맛집을 알아보는건.. 여행지마다 틀리니 PASS..

사실.. 다들 아시는 내용입니다 ^^;;

1. 여권

여권을 만들어야하는데.. 자세한 내용은 아래 글을 보세요

[ 클릭 ] http://sun2day.tistory.com/193

2. 환전

환전하는데 이것저것 알아보고 조금 더 싼데서 하면 좋죠.. 얼마라도 아끼면.. ^^

근데 저는 이것저것 알아보는 것도 귀찮고.. 사람들이 많이하는데는 이유가 있겠지라는 생각으로

외환은행 사이버지점에서 환전 했습니다.

[ 클릭 ] https://open.keb.co.kr/cyberfx.web

좌측에 "02 신청하고"를 선택하면 환전할 수 있는 창이 뜨는데

어떤 나라 돈으로 환전할지 선택하고 얼마를 바꾸실지 선택하면 됩니다.

우대를 몇 % 받을 수 있는지에 대한 설명도 나오니 해당되는게 있으시면 적용받으시면 좀 더 우대 받으실 수 있으실 거예요.

다음을 눌러서 진행하시면 수령장소를 선택할 수 있는데 인천공항이나 김해공항을 선택하고 각 지점에 방문하시면 됩니다.

(인천공항은 지하1층 외환은행에서 받으실 수 있습니다)

3. 여행자보험

여행자보험은 별도로 가입하기 귀찮았는데 마침 환전할때 외환은행에서 무료로 해주더라고요.

미화기준 500달러 이상이면 1인, 1000달러 이상이면 동반인 포함하여 가입이 됩니다.

여행자보험은 공항에서 환전한 금액 수령할때 가입 가능하며, 주민등록증이 필요하니 꼭 지참하세요!!

근데 무료로 가입되는 서비스다보니 보장금액이 좀 적은 느낌은 있습니다만..

어디 몸이 아프지만 않는다면 크게 차이는 없을 것 같아서 저는 외환은행에서 해주는 무료 보험으로!! ^^;;

참고로 유료로 가입을 하고 싶으시면 네이버에서 여행자포험이라고 검색하면 많이 나오는데

5일 일정이면 보통 1만원~1만5천원 사이로 알고 있습니다.

보장되는 내역이나 금액이 다르니.. 꼼꼼하신 분들은 CheckCheck 해보세요.

여권 만드는 방법

Sun2Day — Mon, 8 Sep 2014 21:37:34 +0900

20대때는 공부와 일한다는 핑계로 정신없이 살다가

30대 되서 드디어 해외를 나가기 위해 여권을 만들었었습니다.

저도 여러곳을 찾느라 엄청 귀찮았는데.. 어디 한번에 깔끔하게 정리된 곳이 없더라고요..

그래서!! 깔~끔하게 정리해 드립니다.

나머지 쓰지 않은 부분은 걱정하지마시고 그냥 무시하세요!!

1. 여권 만드는 준비물

- 여권 사진 1장, 신분증, 그리고 수수료!!

2. 만드는 곳

- 구청 여권발급과 (민원여권과, 여권과)

(해외여행을 밥먹듯이 다니는 분 아니시면.. 여권은 그냥 고민하지 말고 10년짜리 24면으로!!)

출처 : 외교부(클릭)

사진은 여권사진 찍으러 어딜 가야 되나 고민하시는 분들이 많으신데..

옷 대여가능한 사진관을 가시는 것 추천!!!!

저는 아래 마로블루스튜디오라는 곳에서 찍었습니다. 다양한 옷들이 있어서 따로 준비하고 가지 않아도 되서 Goooooooood!!

저는.. 당연하게도 가장 노멀한 스타일의 정장을 선택했습니다.

(정장도 약 20여벌정도 있는 것으로 봤으니 근처 사시는 분들은 고민하지마세요 ㅋ)

나머지 블로그 보면 쓰는 양식 올려놓고 가이드 해주지만.. 사실 이건 구청가면 친절하게 다 알려주므로 PASS!!

이제 만드는 곳이 어디냐!!

서울은 각 구청에 여권 발급해주는 "과"가 있습니다.

지방은 위치가 각기 다른데.. 수도권은 왠만하면 다 시청에 있습니다.

자세한 위치는 아래 링크 참조!!

여권 신청 위치 확인[클릭]

이상!! 더 이상 필요 한게 없으니 바로 여권 만들러 GoGoGo!!

북한 국기??

Sun2Day — Mon, 16 Jun 2014 11:44:55 +0900

내가 축빠기도 하고.. 월드컵 기간이라..

관련된 정보를 많이 찾아보는데..

헐..

5위 마르코스 우레나 국기가 북한..??

순간 내 눈을 의심하며.. 마르코스 우레나 라는 사람의 국가를 찾아봄..

헐.. 코스타리카 국기가 북한이랑 상당히 유사하네요..

순간 네이버가 미친줄 알았어요.....

저처럼 오해 하신 분 많으실까요? ^^;;

S사 에러코드 노출 취약점

Sun2Day — Tue, 25 Feb 2014 00:14:04 +0900

우연히 알아낸 에러코드 노출 취약점..

정보들 다 긁어낼 수 있을지는 확인해봐야되는데..

잠을 자고 싶으니 PASS~~

물론.. 담당자에겐 연락했으니 조치가 취해지겠지요..

개인정보 조심해야되는데.. ^^;;

2013년 이직기념 부산~바~아캉스으~

Sun2Day — Fri, 17 May 2013 02:24:51 +0900

2013년 처음으로(?) 떠난 여행.. 맞나..? ^^;;

서울에 잠시 올라온.. 오늘의 나의 파트너.. 종성이와 함께 KTX를 타고 부산으로 꼬꼬~

그렇게 금방(?) 부산에 도착하니.. 시간은 이미 저녁 6시!!! 6시!!!!

망했다.. ㅠㅠ

자.. 이제 즐기러 가볼까!!

하지만.. 그 전에 역시.. 인증샷은.. 남겨야 제맛.. (+__) 붂흐붂흐붂흐붂흐.. 붂흐러워잉요~오~

생긴건 이래도 귀요미 종성이와 함께 인증샷~

형이 인증샷 찍는다고 오랬더니.. 와서 정말 잘 찍고 있는 종성이 ㅋㅋ

우린.. 그렇게 지옥의 먹방여행이 시작되었다..

사실.. 먹방보단.. 그냥 내 블로그용 ^^;

그렇게.. 첫번째 목적지로 가기 위해 지하철 탑승.~

부산 지하철 노선도는.. 참 깔끔해요.. 그죠잉?~

서울이랑 비교하면.. 완전.. 심플..

심플 is best

그렇게 도착한 곳이 바로 여기!!

백화양곱창!!

대창 염통 양..? 암튼 다 맛나요..

여기가 바로 맛집!!

집근처나 서울 나가서 먹는건.. 다 짭인가.. 너무 맛이 차이가 심해요잉 ㅠㅠ

1차에 각 1병씩에.. 2인분 먹었나 3인분 먹었나.. 암튼 먹고 2차로 바로 직행..

근처에 있는 청조라는 횟집!!

근데.. 자리가 없다..

돌아가려던 찰나.. 바로 앞에 2호점을 가지고 있단다.. 그래서 2호점으로 꼬꼬~꼬꼬~

여기가 바로 2호점 실내 내부.

처자들이 많넹.. (+__)북흐.....

사실.. 요즘 구가의서 때문인지.. 청조라고 하면.. 자꾸.. 이유비만 생각나는건 왤까요..

이유비 닮은 사람이 없나 살펴보는데..

역시.. 부산은... 여자분들 복장이.. 좀.. Open mind...

물론.. 마음은 안그러시겠지만.. 서울에 비하면.. 옷이.. 좀.. ^^;;

따뜻한 도시라 그런가봐요.. 으흐흐.. 침질질..

여기는 좀 신기한게.. 메뉴가.. 야구관련된 용어였다...
암튼.. 난 그 중에서도 종성이가 추천해준 메뉴로 꼬꼬~

근데.. 이놈보소..

아주.. 횟 두께가..

크.. 서울에서 먹던.. 얇팍한 회가 떠올라서.. 순간 욱..!!!!

맛도 좋고.. 가격도 싸고..

이래서 회는 부산같은 바닷가로 와서 먹어야 제맛.. (+__)

그렇게 3차로는.. 종성이네 가게 베리굿치킨!! 사상역 바로 근처에 있다.

여긴.. 사진이 없으니.. 약도로 대신..

약도지만.. 여긴 가야됨..

왜냐!!

같이 투어를 했던.. 종성이란 동생네 가족이 운영하는 가게니깐!!!! ㅋㅋ

여기서.. 너무 눈치가 보여서..

종성이 친구 호출..

그 이름.. 용털이 -_-ㅋ;; 미안하다.. 용준... -_-ㅋㅋ

암튼.. 이때부터는 3인팟 결성

그렇게.. 3차까지 짭고 굵게 달린 이후..

너무 배부르다는 종성이와 그 친구와 함께 야구~~!!!!

여기.. 모란보다 쉽다 (+__)

근데. 공이 모란보다 좋다 (+__)

야구를 친 이후..그래도 배가 불렀던 그들은.. 대구탕..? 인가를 먹으러 갔다..

근데.. 헐.. 그, 중간에..

이날의 히어로.. 용털군이.. 사람이 엄청 많이 돌아다니는 그 길 가운데..

무려 현금 만원을 주으셨다..

당신은.. 정말 최고!! -_-!! ㅋㅋ

(물론.. 만원 주워서 4차 낸거 가지고 아부하는건 아니야..ㅋ)

리버싱 Bye

Sun2Day — Fri, 17 May 2013 00:47:45 +0900

리버싱.. 참.. 재밌게 했던 분야인데..

아무리 생각해봐도... 리버싱 일자리는 많지 않다...

하지만.. "리버싱" 이라고 하면 고급인력이다.. 잘하겠다... 이런 말을 많이 듣는다.

하지만.. 내가 생각하는.. 내 실력은 중급. 그 이상도 그 이하도 아니지 않나 싶다.

이런 고민에 휩쌓일때쯤..

나이가 점점 들어 어느덧 서른에 입적했다.

이제는 슬슬.. 롱런을 하거나.. 빠짝!! 많이 벌 수 있는 곳으로 가야된다는 생각을 가지게 되었다.

롱런 = 리버싱 포기, 운영이나 관제로 전향

빠짝 = 리버싱 유지, 기타 다른 기술 연마

아무리 생각해도..

리버싱은.. 일로 했을때보단.. 재미로 했을때가 가장 재밌고.. 즐겁고.. 빨리 발전했던것 같다.

그리고.. 롱런 하고 싶은 마음도 있고..

그래서 결론.

리버싱 Bye.

이제는 리버싱보다는.. 운영에 초점을..

리버싱은.. 취미로...

재미로 하는거면.. 역시 크랙이 재밌는데.. 뭐 재밌는 프로그램 없나;; '-'a

- 이직한지 4일만에 리버싱 포기선언.

정보보호학회지

Sun2Day — Tue, 12 Mar 2013 11:44:05 +0900

정보보호학회지 23권 제 1호 9페이지
금융권 개인정보 활용 실태와 개인정보보호법 시행에 따른 IT 컴플라이언스 준수방안

Raw Socket 제한 (Syn Flooding 공격이 수행되지 않는 이유)

Sun2Day — Thu, 21 Feb 2013 13:44:22 +0900

사람들 많은 곳에서 악성코드분석 관련하여 발표할 일이 있어서.. 주섬주섬 이야기를 했는데..

질문이 하나 들어왔는데..

앞뒤 사정 다 짜르고 질문만 이야기하면..

해당 악성코드에서 Syn Flooding 이 안되는 이유가 뭐냐고 물어봤었다.

3way handshacke

그림 출처 : http://en.wikipedia.org/wiki/SYN_flood

Syn Flooding 이 안되는 이유를.. 코드상의 문제라고 말했었다.

(사실이다.. 코드 구현이 잘못되어있었다. ㅠㅠ)

하지만.. 질문을 했던 분은.. 모 기업 보안팀장이셔서.. 아마 지금 내가 쓰고자 하는 답을 원하고 질문을 하시지 않았나 싶다.

물론.. 알고 있는 부분이였기 때문에 그것도 그 자리에서 답변을 드릴까하다가..

난.. 정답만 이야기하는 편이다보니..(?) 코드상의 이유만 답변을 하고 돌아왔다..

그랬더니 은근히 느껴지는 이 찝찝함........................

그래서.. 결국 포스팅을 결심!!

하지만.. 실 내용은 별로 없다는게 함정 ^^;

대부분의 내용을 링크로 대체합니다.

http://msdn.microsoft.com/en-us/library/windows/desktop/ms740548%28v=vs.85%29.aspx

지식 :

Windows XP SP2 이상에서는 악의적인 목적으로 사용되는 것을 방지하고자 Raw Socket 에 제한함.

Windows 2000 이상에서는 악의적인 목적으로 사용되는 것을 방지하고자 Administrator 그룹에게만 Raw Socket 을 생성할 수 있도록 제한함.

결론 :

Windows XP SP2 이상에서는 Syn Flooding 공격이 실행 될 수가 없음.

안드로이드 디컴파일러(유료)

Sun2Day — Wed, 13 Feb 2013 10:43:57 +0900

안드로이드 디컴파일러가.. 유료로 나왔다.

android decompiler

http://www.android-decompiler.com/brochure/jeb-brochure-ko.pdf

사실.. 얼마나 좋은지는 잘 모르겠다.

이미 무료로 배포중인 툴들만으로도 충분하다고 생각을 하기 때문이다.

(충분하다기보단.. 유료로 사서 쓰는거랑 비교했을때의 효율성을 비교했을때.. )

IDA 와 같은 편의기능이 몇개 들어가있고..

pdf 파일에서 나오듯..

조금 더 정교화된 디컴파일 기능 제공..

이게 핵심인데...

사달라고하면서까지.. 쓰고 싶은 마음은 그닥... ^^;;

개인적으로 사고 싶은 툴은..

http://www.zynamics.com

자이나믹스사에서 만든 툴들..

아.. 이전 진짜 홀릭인데 ㅠㅠ 써보고 싶은데 ㅠㅠ

3년전 세미나에서 본 이후로.. 써본적이 없다는게 함정..

Malware Crawler

Sun2Day — Tue, 12 Feb 2013 10:34:49 +0900

악성코드 URL 알려주는 사이트에서 URL 을 파싱해서 다운로드 받음.

출처 : https://raw.github.com/ricardo-dias/mwcrawler/master/mwcrawler.py

mwcrawler.py

내가 쓰는 FireFox 확장기능들.

Sun2Day — Tue, 12 Feb 2013 10:06:03 +0900

내가 쓰는 Firefox 확장기능들..

Regex 툴이라던가 SQLite 같은건 그냥 검색해서 찾으면 되는데.. 이건 찾으려고 하면.. 맨날 못찾는다..

그래서 기록용으로 남기기..

1. Download Statusbar - 작은 상태바로 다운로드를 확인하고 관리합니다.

2. Easy App Tabs 5 - 즐겨찾는 탭을 작게 만들어주는 확장기능

3. Flagfox - 현재 서버의 위치를 국기로 표시해주고.. 지도로도 보여줌.

4. Google Translator for Firefox - 본문에서 필요한 부분만 번역해줌. (해당 페이지에서 선택한 부분만 번역)

5. Javascript Deobfuscator - 실시간 Script 실행과정을 보여줌.. (단, 난잡함)

이상 끝.

2013년 첫 등산 (눈내린 청계산)

Sun2Day — Wed, 6 Feb 2013 21:01:44 +0900

2013년 첫 등산을 다녀왔습니다.

최근 지속적인 폭설로 인해.. 흰색으로 염색한 청계산을 만나고 왔습니다. ^^;

레이스 스타트~ '-'/ (런닝맨 중독증 ㅋ)

올라가는 중간입니다.

항상 여기서 사진을 찍게되는거 같아요.. ^^;

여기 올라갈때마다 여기서 사진을 꼬박꼬박 찍어야겠어요

변하는 모습도 볼 겸!!

이러고 놀아요.. 히힛..

신나는 천연 눈썰매!!

이수봉 도착 인증샷.~

해가 떨어질때쯤해서 내려오는데..

눈때문에 그런지 하나도 안어둡더라고요 ^^;

이번 등산으로 느낀건..

1. 설산은 너~~~무 이쁘다.

2. 설산에 오를땐 아이젠은 필수품이다.

3. 아이젠 가격이 5천원~1.5만원이다.(똑같은 제품인데 파는곳마다 가격차이가 심함)

4. 설산은 오를려면 많은 체력이 필요하다.

5. 다음부터는 설산은 다시 한번 생각해보고.... 안오고 싶다 ^^;;

이상 끝.

2013 Workshop in Jeju - 2~3nd

Sun2Day — Sun, 27 Jan 2013 04:50:17 +0900

2일차 아침이 밝았습니다...

으엉.. 1일차에 너무 늦게 잤더니.. 못일어나겠네요..

그래도 일어나야죠.....

왜냐하면...

2일차 첫번째 일정은.. 제가 강.력.하.게. 원했던 거니까요 ^^

이름하여.. 차귀도 배낚시!!!!! 두둥..

8시 반쯤 일어나서.. 부랴부랴 정리 후.. 출바알~~

출발하기전.. 상큼한 2일차 인증샷~ ^^

저희 팀원 풀샷입니다.

우리나라에서.. 분석인원만 이렇게 많이 가지고 있는 보안회사는.. 3손가락 안에 꼽지 않을까 생각합니다.

사진찍고 무브무브무브~

가는 도중.. 해안도로 따라는데 바다 내음에 이끌려..

잠시 차에서 내려서 사진한컷~

"고내리 설촌유래~!!" 라고 적혀있네요..

지금 살고 있는 동네 유래도 모르는데.. 관광지 유래를 보고 있다니...

한편으론.. 참...

사람이란 동물은.. 이상하구나.. 라는 생각이 들던 때였죠 ^^;;

다시 낚시하러 꼬꼬~

차귀도 배낚시.. 도착!! 입니다. ㅎㅎ

안내소 앞에서 티켓팅하려고 모여있는 팀원 모습이.. 한껏 들떠보이시나요? ^^

마침..

저희가 간날은.. 한겨울임에도 불구하고.. 제주도 날씨가 영상 6~16도 수준이였습니다.

생각보다 많이 안추워서 좋았네요 ^^

파노라마샷으로 찍은 전경.. 이렇게 찍어놓으니

영화속 한장면 같네요

저희가 타고 갈 배입니다.

수용호인가봐요.

선장님이 보이시네요..

"잘부탁드립니다.. 으흐흐.."

자~~~~~~~~~~~~~~~~

떠나자~~~~~~~~~~~~~~~~~~~~~~

동~해~ 바다로오~~~~~~~~~~~~~~~~~~~~~~~~(음? 여긴 남핸데 -_-ㅋ)

김떡빈군의 멋진(?) 표즈

바다로 가는 도중입니다.

(얼굴 알아보기 힘드니.. 이정도는 냅둬도 되거쭁? ㅋ)

아직까진 웃고 있지만...

2시간 뒤엔.. 어지러움에.. 다들 파김치가 되어있었죠 ^^;

멀리 보이는 차귀도(?) 추정샷..

고등어 입니다.

이날 엄청 잡았습니다.. 정말 잘 잡히더라고요 ^^;

진짜.. 거짓말 하나 안보태고.. 팀원들이 잡은거 다 합치면 100마리도 넘는거 같습니다.

근데.. 다른배에 있던 다른팀은... 많이 잡진 못했다고 하더라고요....

선장님에 따라 다른듯..

하지만 아무리 못잡아도.. 3~5마리 이상씩은 잡았다고하네요..

( 참고로 저희는.. 한번에 막 3마리씩 올라오고.. 나중엔 너무 잘 낚여서.. 그냥 경치구경했습니다. ^^; )

임기사가 낚은 돔!! 입니다.

무려 돔!!!!

자리돔이라고 합니다.

하지만... 너무 작아서.. 방생방생..

아쉽네요 ^^;;

짧게.. 제 얼굴 인증샷

옆에 있는.. 고등어.. 제가 낚은겁니다 =_=;;

1타 3피를 찍고 싶었는데......

딱 1번 밖에 안되더라고요.. ㅠㅠㅠㅠㅠ

그래서.. 힘들기도하고..(멀미)

그냥 대충 찍었습니다 ^^;

낚은 물고기는.. 선장님이 회 떠먹을건지.. 가져가서 식당에서 먹을건지 물어보신 이후..

회 떠달라고하면 바로 떠주십니다 ^^;

고등어회를 떠주셨는데..

먹기바뻐서 사진을 못찍었네요 ^^;;;;;;;

2시간가량의 일정을 마친이후..

또.. 무브무브~~~

이번엔 감녕미로공원에 갔습니다....

미로를 하기 위해서죠.. 으흐흐..

정말 미로만 하고 나왔는데..

2분도 안걸렸네요.. =_=;;

늦게 나오는 사람들은.. 15분도 더 걸리더라고요 ^^;

자.. 아래는 감녕미로 치트키(?)입니다. 음??

미로가 끝난 이후..

회사 전체가 예약해놓은 숙소로 이동~!!!

2012년에도 나와 같이 많은 성장을 해온 회사..

더 많은 발전가능성을 가진 회사의 비전을 듣고나니... 올한해도 열씸히........

회사 주식을 사야겠네요 (+__)ㅋㅋㅋㅋㅋ

농담입니다.

2일차는 그렇게 끝났고..

3일차는 원래 한라산 올라기로 되어있었는데..

폭우로 취소가 되었습니다.

그 뒤 무슨 서커스를 봤는데.. 재밌더라고요..

여직원들은..

"너무 어린 얘들이 나와서 울뻔했어요.. 불쌍해요"

라고하더라고요..

전 재밌게봤는데...... =_=... 제 감성이 메말랐나봅니다 ㅠㅠㅠ

그렇게.. 워크샵 일정 끝..

갑자기 급 마물..

(졸려용)

2013 Workshop in Jeju - 1st

Sun2Day — Sun, 27 Jan 2013 04:07:00 +0900

회사 워크샵으로.. 1월 19일부터 2박 3일 여정으로 제주도!! 를 다녀왔습니다.

제주도 제주도~

설렘~설렘~설렘~ ㅎㅎ

여행은 언제나 설렘의 연속이죠

그렇게 첫날.. 일어나서.. 옷가지 몇개랑.. 세면도구들 몇개 챙겨서 짐을 싸고 출~바알~~~!! 꼬꼬꼬~

모란에서 김포공항까지 가는.. 공항리무진버스 시간표 입니다.

공항버스를 기다리는데......

바로 앞에 "서울"택시가..

"공항까지 만오천원이요"

이러면서.. 3명정도 합승시켜서 가려고 하더라고요...

아무래도 빈차로 나가는것보단 태워서 나가는게 좋긴하지만..

합승은 좀 아닌듯!!!!!

공항버스는 6천원이니까요 (+__)ㅋㅋ

자자.. 이렇게 10시 45분 버스를 타고 꼬꼬~

(모란역에서 김포공항까지 1시간 10분가량 걸린다고 생각하시면 됩니다.)

그렇게 도착한 김포공항..

헐.. 이미 일행의 절반정도가 와있네요..

하지만.. 늦진 않았으니.. 쿨하게 PASS~

점심겸.. 바로 김포공항 1층에 있는 "롯데리아"에서 가장 칼로리가 높은 "한우버거세트"를 우걱우걱 먹어줬습니다

^_________________________________^

이제.. 비행기를 타러 가볼까요? ㅇ_ㅇ?

티비에서 자주 보던.. 비행기 시간이네요..

비행기는................

고등학교 수학여행 이후 처음 타봅니다. (+__)

저희 팀원들이 보이네요.

옹기종기 모여있는 팀원들 (+__)

저희는 제주항공으로 예매를 했어요.....

예산상..

ㅠㅠㅠㅠㅠㅠㅠㅠ

그래도.. 스튜어디스 누나야들이 이뻤습니다. (+__)

그러니.. 이것 또한 PASS~♡

저희가 탈... 비행기는 아니고요..ㅎㅎ

타려고 하는데 뒤에서 비행기가 움직이고 있었어요!!!!!

하늘을 나는 중입니다.

사실.. 저는 이동중.. 자는 편이라... 이땐 이미 꿈나라였드랬죠 (+__)ㅋ

제주도에 도착을~ 했습니다~~~ (1박2일버전)

제주도라 그런지.. 열대나무들을 많이 심어놨네요..

역시 관광지라 틀려요 (+__)

오늘의 운전기사 임기사입니다.

"임기사~ 운전해~에~~"

시작은 수목원테마파크로 갔습니다.

- 비하인드스토리

사실... 여직원들이 트릭아트뮤지엄을 가고 싶어했습니다.

그래서 트릭아트뮤지엄을 가려고 했고요...

하.지.만...

제주도 워크샵 일정을 담당했던 P씨가.. 수목원테마파크로 예약을 해버렸고..

도착해서도.. 여직원들은

"여기 트릭아트뮤지엄 아닌데요?"

라고 했는데.. 자신의 잘못을 인정하지 않으려고 하는건지...

"여기 트릭아트뮤지엄 맞아요"

라고 우기더라고요...

(이후에도 우기는 사건들이 몇개 더 있지만.. 인권보호차원에서 그만하겠습니다.)

저는 일정에 관여하지 않아서.. 트릭아트뮤지엄인 줄 알았으나.. 지금 글쓰면서 찾아보니 다른곳이네요.. =_=;;

<출처 : http://blog.naver.com/minttongs/20176330358 >

보이시나요? ㅎㅎ

저희는 아이스뮤지엄과.. 버킷리스트아트 2가지를 체험했답니다.

일단 아이스~뮤쥐~~~~엄~~

팀원들입니다. 몇명 빠지긴했지만.. 저희 팀 남직원들은 이렇게 생겼습니다... 모자이크 따위 없다!! ㅋ

저희팀 여직원들 입니다.

모자이크 처리 안했다간 맞을꺼 같아서.... 스마일로 처리했습니다. (+__)

제 몸은 소중하니까요.... ^____^ ;;

이렇게 아이스~ 미끄럼틀(?)도 신나게 타고.. 재밌게 놀았습니다.

이게.. 되게 유치한데..............

재.밌.네.요. . . .

으흐흐... ^^;

이렇게.. 변태짓(?)도 했습니다....

김씨 일가족이.. 서로의 옷을 벗기려하는 장면(?)이네요.. 얼음침대위라서 추울텐데.. 배를 까주는.. 깨알같은 손놀림...

아이스뮤지엄에는.. 위에 보이시는것 처럼 얼음조각으로 이루어져있거나..

사진을 찍을 수 있게 얼음의자.. 얼음성..

그리고 즐길 수 있게.. 얼음 미끄럼틀로 이루어져 있습니다.

크.. 예술이네요..

얼음으로 저런거 어떻게 만들죠? ㅠㅠ

제 손재주로는.. oTL....

이어서 버킷리스트로 이동.~~~~~

같은건물에 있으니.. 다니기가 참 편해요 ^^

괜찮나요? ㅎㅎ

실제로.. 현장에서는..

"에이.. 이거 가짜인거 너무 티나는데..?"

라고 생각이 들지만.. 사진찍어보면 생각보다 괜찮게 나온답니다.

셔터를 마구마구 눌러눌러~주세요 ㅎㅎ

비틀즈.. 크.. 요건 명품이네요.. 꼭 저기 사이에서 사진을 찍고 싶어지는 샷~♡

오오미.. 생각보다 잘나옵니다.. 얼굴에 그림자 진것만 좀 빠지면.. 감쪽같겠네요 ㅎㅎ

헉!!!!

링이다!!! 사다코!!!

티비에서 나오고 있어요 ㅠㅠㅠ

뭐.. 요로케 놀다가.. 저희는 오늘의 마지막 일정인.. 카!트!를 타러 갔습니다.

너무 신나게 타느라.. 사진찍는걸 잊어버렸습니다....

역시.. 놀이동산에서 범버카가 진리이듯.....

너무 잼나네요 ♡_♡

하트 뿅뿅~♡

카트가 끝나고..

저녁에 구워먹을 흑돼지를 사러 갔습니다.

저 큰 건물이 고기집입니다. 마침.. 저희가 간날이.. 오픈한 날이라고 하네요 ^^;

음.. 사진상으로는 잘 안보이지만.. 건물 위로.. 자욱한 연기가.. 가득 매우고 있었습니다....

많은 분들이 고기를 구워드시나봐요..

여기서부터.. 침 질질.....

(영구 읍~따~)

저희가 산 고기입니다.

사람이 많다보니.. 아예 박스에 담아주시네요 ^^;

고기를 많이 사니까.. 국거리도 한.. 2근정도..? 따로 챙겨주셨습니다.

이런.. 서비스 정신!! 스릉합니다 ㅎㅎ

이제.. 숙소로 꼬꼬꼬~

- 참고사항

회사워크샵인고... 주간일정은 팀별로 진행되었으며

저녁일정은.. 침해사고대응센터 전체가 함께하여 침목도모를 하였습니다.

그래서 아래 사진은... 센터에 계신 분들의 사진이며.. 의도하지 않은 몇몇분이...

모자이크 처리 없이 나옴을 알려드립니다... (씨익..) ^^

일단.. 펜션 앞에서..

흑돼지를.. 꾸어꾸어 먹고.......

2차로 "방어And흑돔~" 을 먹었습니다. +_+

근데.. 입맛이 싸구려인지.. 방어가 더 맛나더라고요 (+__)

첨먹은 돔인데.... 지못미....

카메라에 선뜻 반응해주시는 센터장님과 그외 직원분들

우리 센터 깝쭉이 이군. 그의 웃음소리는 환상입니다. ^^;

펜션은 3개를 빌렸는데.. 한꺼번에 모여서 먹으려다보니..

주방에까지 진을 치고 먹게되었습니다. ^^;

주방에 진을 치고 있는 관제1~2팀원분들..

이후.. 침목도모는 계속 되었고..

마무리는 다들 아시다시피...................................

잘..잤습니다. (+__) 진짜루~..

2013년 해외 보안 컨퍼런스 일정

Sun2Day — Thu, 17 Jan 2013 14:04:08 +0900

년초라서 그런지.. 해외 출장 계획을 새우시는 분들이 많으신 것 같아서..

조사를 좀 해봤습니다.

이름	날짜	장소	사이트
Shmoocon	February 15-17	Washington, DC	http://www.shmoocon.org
RSA Conference	February 25-March 1	San Francisco	http://www.rsaconference.com/events/2013/usa/index.htm
CanSecWest	March 6-8 2013	Vancouver	http://cansecwest.com/
Black Hat \| Europe	March 12-15	Amsterdam, Netherlands	http://www.blackhat.com
Black Hat \| USA	July 27-Aug 1	Las Vegas, Nevada	http://www.blackhat.com
SOURCE Boston	Tuesday, April 16-18	Boston, Massachusetts	http://www.sourceconference.com/boston/
22nd USENIX Security Symposium	August 14–16	Washington, DC	https://www.usenix.org/conference/usenixsecurity13/call-for-papers
Hackinthebox	April 8 - 11 2013	Okura Hotel, Amsterdam	https://conference.hitb.org/
IEEE Security & Privacy	May 19-22	SAN FRANCISCO, CA	http://www.ieee-security.org/TC/SP2013/index.html
Web 2.0 Security & Privacy 2013	24-May	San Francisco	http://w2spconf.com/2013/
REcon	June 21-23, 2013	Montreal, Canada	http://recon.cx/2013/
SOUPS (Symposium On Usable Privacy and Security)	July 24-26	Newcastle, UK	http://cups.cs.cmu.edu/soups
7th USENIX Workshop on Offensive Technologies - WOOT '12	13-Aug	Washington, DC	https://www.usenix.org/conference/woot13/
OWASP AppSec USA	Nov 18-21	New York	http://www.appsecusa.org/
20th ACM Conference on Computer and Communications Security	Nov 4-8	Berlin, Germany	http://sigsac.org/ccs/CCS2013/
Deepsec	November		https://deepsec.net/
Hack: Luxembourg			http://hack.lu
Toorcon	June	seattle	http://toorcon.org/
T2	October 24 – 25	Helsinki, Finland	http://t2.fi/conference/
Ruxcon			http://www.ruxcon.org.au/
PacSec 2013			http://pacsec.jp/
INFILTRATE	April 11- 12, 2013	Miami	http://immunityinc.com/infiltrate/

모 반도체회사 취약점 조치완료.

Sun2Day — Wed, 16 Jan 2013 15:09:08 +0900

모 반도체회사 취약점과 관련된 사항은

아래와 같은 권고사항 전달하였습니다.

취약점	백업파일(bak) 노출
권고사항	서버에 존재하는 모든 백업파일(bak) 삭제

취약점	디렉토리 리스팅 가능
권고사항	httpd.conf 설정 파일에서 설정

취약점	개발 Default/Test 페이지 노출 및 존재
권고사항	해당 매뉴얼 삭제

취약점	Upload 디렉토리에서 jsp 파일이 실행권한 갖음
권고사항	Upload 디렉토리 실행권한 제거 (httpd.conf 설정 파일에서 설정)

취약점

Google 검색에 의한 정보 노출

권고사항

Google 에 요청하여 취약한 백업파일 제거

크롤링 및 bot검색을 차단하기 위한 robot.txt 설정

휘슬(WHISTL) 3탄~

Sun2Day — Mon, 14 Jan 2013 21:41:46 +0900

서론.

최근.. 무슨 이유인지는 모르겠으나.. (사실 알고 있지만)

휘슬을 검색해서 들어오시는 분들이 많아졌습니다.

혹여나 궁금해하실까봐

추가적인 내용을 적게 되었습니다. ^^

서론 끝.

작년 1월에 패턴추출한 이후...

1년만에 다시 패턴을 추출하였습니다.

작년에 1144개 였는데.. 올해 보니까 2165개라네요..

(작년 갯수는 휘슬 2탄글을 보시면 확인 하실 수 있습니다.)

패턴이 무려 2배 가량 많아졌습니다...

자. 그럼 이제부터.. 패턴들이.. 양만 많이졌는지.. 질적으로 좋아졌는지 확인을 좀 해볼까요? ^^

제가 추출을.. 좀 허접하게해서 패턴 갯수가 잘 안맞네요..

패턴 갯수 : 2165개

추출 패턴 : 2170개..?

5개 정도 쓰레기 값이 들어갔거나.. 중복패턴이 들어간 것으로 생각됩니다.

뭐.. 5개정도.. 개의치 않고.. 계속 확인 작업 들어갑니다.

(사실.. 2165개나 되는 패턴을 하나하나 살펴보기가.. 문뜩 두려워졌습니다. -_-ㅋ)

보이시나요?

작년 휘슬패턴 : 144개

올해 휘슬패턴 : 166개 (쓰레기 값으로 오차범위 +- 5 입니다)

휘슬만으로 따지면 1년동안 22개 가량의 패턴이 추가된 셈입니다.

한달에 약 2개정도의 패턴이 추가된 셈이군요.

자.. 이제 여기서 우리가 깨닳아야되는 진실...

패턴은 총 1년사이 1021개가 늘어났으나

휘슬 패턴은 1년 사이 22개가 늘어났고

결과적으로 MC Finder 패턴이 999개 늘어났다는 사실.....

(물론.. 2탄에서도 말씀드렸지만.. 사라지는 패턴도 있고 수정되는 패턴도 있습니다. 여기서 말하는 숫자는 단지 숫자일 뿐입니다.)

MC Finder 가 뭔지 모르시는 분들을 위해..

악성코드 은닉 사이트 탐지 프로그램입니다.

하지만.. 자.. 다시 위에 그림을 보시죠...

악성코드 은닉 사이트 탐지 프로그램의 패턴 실체는.. 그냥 악성 URL 일 뿐입니다...

악성코드가 이름을 바꾼다던가.. IP 혹은 Domain 을 변경하여 유포하면 탐지가 안되는 패턴들이죠..

하루에도 수백개의 악성코드가 만들어진다는데.. 사실상.. 별로 필요하지 않은 패턴들이지 않나 싶습니다.

물론.. 빠른 대응을 받으면 좋긴하겠지만요......

해당 패턴 + 보유 패턴으로 웹쉘탐지프로그램 개발이라던가..

침해사고 조사에 쓰일 수 있는 자료들이 더욱더 추가되었네요.

하핫.. 내년 1월에 4탄으로 다시 돌아오겠습니다.

혹은.. 다른툴 패턴으로 찾아뵙겠습니다.

to be continued..

서강대 정보통신대학원 해킹??

Sun2Day — Mon, 14 Jan 2013 20:01:47 +0900

windowstest.net 이란 사이트를 들어보셨나요?

참.. 희안합니다..

일단.. 구글에서 서강대 정보통신대학원을 검색해 봅니다.

음?? 이상하네요.

서강대학교 정보통신대학원과

서강대 정보통신대학원..

2개 사이트의 domain 이 다르네요...?

nslookup 으로 IP 를 알아보도록 하겠습니다.

IP 가 서로 다릅니다.

당연하게도 도메인이 다르기 때문에 IP 가 다른 것일 수도 있겠죠??

그렇다면 해당 사이트가 다를까요?

맙소사.. 완전 동일한 사이트네요.. 게시글하며.. 모든게 동일합니다.

동일한 IP 도 아닌데.. 동일한 서비스를 하고 있다..? 무언가 수상합니다. 조금 더 볼까요?

좌측 하단에 있는 링크에 마우스를 가져가 보았습니다.

분명 gsinfo.sogang.ac.kr 임에도 불구하고.. 링크가 gsinfo.windowstest.net 으로 걸려있는 것을 확인 하실 수 있습니다.

여기서 드는 의문..!

왜 gsinfo sogang.ac.kr 에 있는 웹서버가 gsinfo.windowstest.net 을 가르키고 있느냐!! 입니다

IP 를 검색해서 어느나라에 할당된 IP 인지 확인을 해보도록 하겠습니다.

한국에 있는 서버군요..?

그렇다면 해당 Domain(windowstest.net) 는 누가 신청한 것인지 조회해보도록 하겠습니다.

음..? 삼정 데이터..? 어디선가 많이 들어보지 않았나요??

마침 MS 에서도 보도자료 중 일부분으로 해당 기업에 대해서 설명하고 있었습니다.

삼정 데이터는 호스팅업체였던 것이였습니다.

하지만.. 아무리 호스팅 업체라지만.. IP 가 다른데 동일한 웹서버를 쓰는게 말이 될까요??

혹시나 하는 마음으로 windowstest.net 의 도메인을 google 을 통해서 검색해보았습니다.

무려 10페이지가 넘는 다양한 사이트들이 windowstest.net 도메인을 이용하여 서비스가 되고 있는 것을 확인 할 수 있었습니다.

여기서 문제~?

서강대 정보통신대학원 사이트는 해킹 당한 것일까요? 아닐까요?

진실은 미궁속으로~~

제주도 배낚시

Sun2Day — Sun, 13 Jan 2013 23:30:15 +0900

1월 19일.. 제주도로 출발 예정.. (회사 워크샵)

제주도로 가서.. 이것저것 해볼 생각인데...

일단.. 다른건 다 재쳐두고.. 배낚시!!!!가 제 눈을 사로 잡았습니다. (+__)

낚시를 해보고 싶긴한데.. 해본적이 없어요............................................

세월을 낚는다는.. 그것!!!!!!

드디어 저에게도 해볼 기회가 생기는거죠 ㅎㅎ

회사워크샵이지만.. 실적발표하는 당일 빼고, 나머지 일정은 팀별로 잡으라고 하더라고요

그래서.. 몇몇 남직원들이 우겨서 배낚시를 넣었습니다.

이름하여...

"제주도 차귀도 겨울 배낚시!!!"

아잉.. 설레라 (+__)

저를 제외한 남직원들을 설득하기 위해.. 블로그를 찾아다니면서..

미리 습득한 지식으로... "bla bla bla.."

설득을 완료하고.. 다수결로 밀어붙여서 드디어 차귀도 겨울 배낚시를 확정 시켰습니다. ㅋㅋ

(근데.. 생각해보니 예약을 했는지 모르겠네요.. 내일 회사가면 이것부터 확인해야 겠습니다.)

(설마.. 다른팀에게 예약순서로 밀려서 못하는건 아니겠죠? ㅠㅠ)

사실 제가 있던 군부대가 화천이라.. 산천어축제를 한번 정도 참가해보고 싶었는데..............

산천어가 전량!! 일본 수입이라는 이야기를 듣고..

"누구를 위한 축제인가!!" 를 외치며.. 가지 않았던 기억이 있습니다 ^^;

지역발전도 좋지만.. 왠지 모르게 싫더라고요 ㅎㅎ

(하지만.. 산천어축제는.. 꼭 한번 참여해보고 싶은 행사 입니다.)

아.. 설레서 잠이 안오네요 (+__)

낚시라니... 겨울낚시라니... 배낚시라니!!!!!!!!

막짤은 네이버 블로그에서 퍼온 사진 입니다. (+__)

꼭..!! 월척 사진을 들고.. 다음주에 돌아오겠습니다.

To be continued..

(제주도 하면 한라산인데.. 이번에도 산을 올라간다던데 어딜갈지 모르겠네요..)

(한라산이 최고인데 ㅠㅠ 가장 좋았던 한라산 ㅠㅠㅠㅠ)

기타는 어떻게 해야지 잘 칠 수 있죠? ㅠㅠ

Sun2Day — Sun, 13 Jan 2013 17:58:36 +0900

통기타를 산지.. 어언.. 6개월..?;;

처음 살땐 바로 잘 할 줄 알았는데..ㅠㅠ 힘드네요..

아무래도 집근처 실용음악학원을 좀 알아봐야 될 듯합니다.. ㅠㅠㅠ

목표는 6개월째 보고싶다!!!!

되는 그날까지 -_-;;

ps1. 동영상에 나온 남자분.. 잘생겼다는 (+__)

ps2. 그냥.. 부럽긔요 ㅠㅠㅠ

국내 보안업체 웹 페이지 ID/PASS 비암호화

Sun2Day — Thu, 10 Jan 2013 14:52:05 +0900

국내 보안업체 웹 페이지에 ID/PASSWORD 를 암호화 하지 않는 것을 확인했습니다.

관리자 페이지에 로그인해서 보니.. 매출량과 매출액.. 라이센스 발급도 가능하던데....

보안업체가 이럴껀가요? ㅠㅠ

ps1. 어느 업체인지 안알려줄꺼예요...

ps2. 신고할 마음도.. 악용할 마음도 없어요.. 이미 제 마음속에서 해당 업체는 사라졌어요..

2012년 12월 19일 해커와의 대화

Sun2Day — Thu, 10 Jan 2013 14:37:11 +0900

IPS 탐지 이벤트 분석 중..

1. 공격성향의 이벤트를 발견하여 분석 시작.

2. 분석 도중, 공격자의 C&C 주소 IP 확인.

3,. 해당 공격자의 C&C 서버로 접속 시도.

4. 접속 이후, C&C 서버 운영자와 대화

대부분의 사람들이 이렇게 해커랑 대화했다고 하면 신기해하곤 한다..

나도.. 해커.. 비스므리 하지 않나?!!?!..

저랑 대화하는 것도 신기하게 생각해주세요 (+__)ㅎㅎ

아닙죠.. 스크립키드 주제에.. 과욕입니다 (+__)

KISA 포상금제도

Sun2Day — Fri, 14 Dec 2012 11:59:03 +0900

운이 좋게도..
어찌저찌해서 그누보드 XSS 취약점을 제보.

메일이 오네요..
어제는 보상 관련 메일이 왔습니다.

덕분에.. 술마실 정도의 돈이 생겼어요 ^^;

취약점 찾으시는 분들은.. KISA 에 꼭 제보하세요!!

(용돈이 생깁니다.)

Thanks to 강섭이형.~

요즘들어 자신을 되돌아보는 중입니다.

Sun2Day — Tue, 16 Oct 2012 20:03:19 +0900

요즘 들어 자신을 돌아보는 중입니다.

가을이라 그런가요? 한번쯤 뒤돌아보게 되네요.

특히 인간관계에 대해서 많은 것을 생각해보게 됩니다.

형들에 대한 나의 자세는.. 무엇이든 YES 맨이 되고 싶었고,

동생들에 대한 내 자세는.. 강압적이지만 잘 챙겨주고 자신들을 이해해주려고 노력하는 사람.. 이 되고 싶었습니다.

하지만.. 완전 둘 다 실패한 듯한 느낌이네요.

형들에겐 언제나 부족한 동생..

동생들에겐 언제나 싫은 소리만 하는 사람.. 으로 인식이 되지 않았나 싶습니다.

남은 2개월 반..

열씸히 살아야겠네요.. ^^

BGM정보 : 브금저장소 - http://bgmstore.net/247

UN Security 1차 워크샵(?)

Sun2Day — Wed, 1 Aug 2012 17:11:10 +0900

지난 주말.. 속초를 다녀왔습니다.

목적은.. 금결원 공모전 준비 및 침목도모.. ^^;

7시에 동기가 집앞으로 픽업와서.. 타고..

근처에 사는 형님도 픽업 이후.. 고고싱!!!!!!

근데 차가 막혀서.. 돌고돌고 돌아.. 겨우 속초 도착!!!

도착하고 보니 1시더라고요.. 무려 6시간이나 걸린거지요.. ㅠㅠ

(술마시고 담날 운전한.. 동기에게 노고의 박수를.. 짝짝)

저희는 이미 속초에 있는 일성콘도라는 곳에 예약이 되어있어서..

들어가려고 했으나....... 입실은 3시부터라고 합니다..

1시간 먼저 들어가면 만원씩 더 내라는 군요....... oTL..

그래서 점심도 먹을겸.. 겸사 겸사 찾던 중..

명태식해냉면을 먹으려고 네이버 검색!!

이조면옥과 한 한양면옥.. 두군데가 많이 나오더라고요..

일단 두곳이 붙어 있어서 GoGoGo~~~!!!

근데 막상 도착하니.. 이조면옥에만 사람들이 바글바글 거리고..

한양면옥은 휑~~ 하더라고요..

그래서 저희는 이조면옥을 들어갔습니다..

근데 너무 양이 적었어요..

처음 먹는 명태식해냉면이라.. 맛은 괜츈했지만...

이건 뭐.. 먹은것도.. 안먹은 것도 아닌 상태가 되버렸네요 -_-;;;

(사진 찍은게 없어서 퍼왔어요 http://blog.naver.com/wediotsavant/30105341269)

이후.. 속초해수욕장을 가서.. 구경을 하려고 했으나.. 주차할 곳이 없어서.. 보지도 못하고 나왔습니다. ㅠㅠㅠㅠㅠ

이쁜 여인네들 좀 볼까 했는데.. 망했더랬죠...

성수기에 해수욕장을 갔으면.. 비키니걸도 좀 보고 그래야되는건데.. ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ

암튼.. 그렇게 밥먹고 이마트가서 장을 보니까 시간이 3시!!

이게 남자 5명이서 먹으려고 장본거랍니다.. 참 조촐..하죠? ^^;;

장을 본 이후에 급하게 콘도로 향했습니다. ㅎㅎ

<출처 : 작년에 티몬에 올라온 설악일성콘도 사진>

당일은.. 찌는듯한 36도... 당연히 우리는 콘도에 들어가자 마자 옷을 벗기 시작했고.. 샤워를 했드랩죠 =_=;;

(가는 길에 레토나차량에 부탁된 온도계를 봤었는데.. 무려 45도!!!!! 랬죠....)

시원한 에어컨으로 땀을 식힌 우리는.. 바로.. 이번 워크샵(?)의 목적인 금결원 논문 준비에 들어갔습니다.

그렇게 논문 준비를 어느정도 마친 이후..

저녁을 무얼 먹을지 이야기 하는데.. HJS형이 문어닭백숙(?) 이란걸 먹으러 가잡니다..

(신분 보호(?) 명목으로 이니셜로 들어갑니다(?))

그게 뭐냐고 물어봤더니 스토리는 이렇답니다.

우리차보다 먼저 도착한 HJS형과 HDW형은 울산바위 전망대에 들릅니다.

거기에는 인절미와 칡즙을 파시는 아저씨가 계셨는데..

그거를 사면서 그 아저씨에게 뭐 맛있는거 있냐고 물어봤더랩죠..

그랬더니 문어닭백숙이란게 맛있다고 하더랍니다..

그말에 꽂힌 형들에겐. 이미 그때부터 저녁은 문어닭백숙이라고 정해져있었던 것이였죠..

뭐.. 그래서 택시를 불러서.. "잿놀이"이라는 식당에 갔습니다.

(이건 밥먹으러 가기전.. 택시 기다리면서 한컷)

한국인의 밥상에도 나온 집이라고 한다.

잿놀이라는게.. 사투리고.. 표준어로 하면 새참(?) 이랬던 걸로 기억하는데..아닌것도 같고.. ㅠㅠ (이 망할놈의 기억력 ㅠㅠ)

암튼.. 식당에 다다르자.. 갑자기 HJS형과 HDW형이

"어?~어?~"

이런다.. 떡을 파시던 아저씨가 앞에 있는거 아닌가????

(나중에 알고보니 잿놀이 사장님이라고 하신다 ^^;; 떡은 부업으로 나가셔서 파는거라고 하시네요)

거기서 대망의 한방문어닭백숙을 먹었다.. 처음엔 좀 적어보였는데..

우리가 중간중간 뭘 좀 먹어서 그런지.. 남자 5명이서 일단 다 먹긴했는데..

뒤이어서 나온.. 죽을 남기고.. 수박도 남기고.. 남겼다 ㅠㅠ

무언가 더 주신다는거.. 그만 달라고 사정사정 하면서 나왔습니다 ㅠㅠ

이모님.. 그만 주세요 ㅠㅠ 배터져요 ㅠㅠ

(잿놀이가.. 원래는 떡집이였다고 하네요.. 나오는 떡 꼭 드셔보세요 ^^ )

다 먹고 나와서 주인 아저씨와 담소를 나누는 모습~

금융권에서 일을 하시다가 지금은 여러가지 일을 하신다고 합니다. 곧있으시면 환갑이라고 하시는데..

생각이 젊은 사람들 못지 않으시더라고요 ^^;

저희가 컴퓨터쪽 해킹 비슷한 일을 한다고 말하니까 다 알아들으시고

"그까짓어 해킹 하기 쉽지~ 컴퓨터박사들 안그래?"

이러십니다 ^^;;

시골이라 인터넷이 더 중요하다 라는 말씀도 하시고..

밥먹고 나서.. 사장님 이야기를 20분도 넘게 들은거 같네요 ^^;;;;

좋은 말씀 잘들었습니다. ㅎㅎ

그렇게 먹고난 이후.. 다시 택시를 타고 콘도로 돌아왔는데..

"으잉..?~"

뭔가 하고 있는게 아닙니까??

자세히 보니 노래자랑?!!?!?!?!

사실.. 나가고 싶었으나.. 가족단위 손님들이 많으시고..

나오는 분들 보니까.. 아저씨와 딸...

어린 딸이 나와서 춤추는데..

저로써는 이길수 있는 방도가 없어보였습니다.. oTL..

그냥 살짝 구경만 하고 들어왔어요

들어온 이후.. 이마트에서 사온 걸로 간단하게 2차를 마무리 짓고..

Goooooooooooooood night!!!!!!!!!!

그렇게 첫째날이 끝나고 둘째날이 되었습니다.

둘째날은 HJS형의 숙원사업인 명태식해를 사러 가는 코스가 계획되어 있었습니다.

그렇게 도착한 곳이.. 바로 요기!!!

화진포 메밀 막국수!!

여기서는 명태식해를 팔기도 합니다. 작은 통으로 1kg에 2만원!!

아래는 명태식해에 대한 글입니다. 사진이 잘 안나왔네요 ㅠㅠ

그리고.. 이번에도 명태식해냉면은 찍지 못했습니다 ㅠㅠ

이 맛난 명태식해와 보쌈을.. 우걱우걱 먹은 이후..

근처에 있는 통일전망대에 갔습니다.

군대에 있을때 가보고 첨이라.. 어버버.... ^^;;

기대치보다 괜찮은거 같아요

경치도 좋고...

국토순례하는 사람들도 봤는데.. 너무 더운 날씨에 고생하더라고요..

어떤 남자분은 결승지점 50m 앞에서 실신해서 구급차가 왔더라고요.. -_ㅠ

젊다지만.. 이런 날씨엔.. 아니자나요!!

여튼.. 경치가 너무 좋았어요 ㅎㅎ

전쟁기념관(?)은 시원해서 너무 좋았더랬죠.. ㅎㅎ

그렇게 저희는 일정을 마치고.. 집으로 복귀했습니다. ㅠㅠ

집에 오는 길도 막히는데.. 운전하느라 고생한 동기와 HDW형에게 박수를.. (+__)

이렇게 올 여름 UN Security 1차 워크샵이 마무리 되었습니다.

앞으로.. 얼마나 워크샵(?) 이라는 명목으로 다닐 수 있을진 모르겠지만..

화이팅!! ㅋ

마지막으로.. 전쟁기념관에서 본 UN 마크!! ^^;;

사이버 공격 시나리오 공모전

Sun2Day — Thu, 5 Jul 2012 13:44:30 +0900

얼마전에 제출했던 사이버 공격 시나리오 공모전 결과가 나왔습니다.

고생해준 형들과 친구와 이 기쁨을 함께 즐겨야겠네요 ^^;

잠에서 깨다

Sun2Day — Wed, 20 Jun 2012 10:05:26 +0900

어제 밤.. 난 분명히 잠이 들었는데..

아마도.. 12시 30분쯤..?
마이피플 문자메세지 소리에 잠이 깼다.... (1시 30분쯤..?)
(날 아는 사람들은 이거 완전 신기해할듯..)
나이가 30줄에 거의 들어차니 밤귀가 밝아지는건지...

아니면 운명적으로 꼭 받아야 되기 때문에 깬건지 -_-;;

문자소리 하나에 깰 수 있다는 새로운 자아발견의 시간이였다...

요즘에는 나도 이럴수 있구나.. 라는걸 참 많이 깨닫는 나날인거 같다.

< 출처 : 인터넷 어딘가;;에서 긁었던건데.. >

노래

Sun2Day — Mon, 18 Jun 2012 01:36:50 +0900

오직 너만 보고..

너만 찾고..

너만 갖고 싶은 단 한 사람.....

그대보다 단 하루만 더 살게해주기를..

그날까지 지켜줄 수 있게....

넌 날 아프게 하는 사람이 아냐
수없이 많은 나날들 속을
반짝이고 있어 항상 고마웠어
아무도 이해할 수 없는 얘기겠지만
그렇지만 가끔 미치도록 네가 안고 싶어질 때가 있어
너 같은 사람은 너 밖에 없었어...

널 사랑해

죽는 날까지..

다른 사람 보지말고

나만 바라봐주세요

사랑해..

널 사랑해..

사랑해..사랑해..너에게.. 말해줄.. 시간이..

널 기다리다 문뜩 생각했어..

그녀를 만나요 그리고 손을 잡아요..

이젠 버틸 수 없다고
휑한 웃음으로 내 어깨에 기대어 눈을 감았지만
이젠 말할 수 있는 걸
너의 슬픈 눈빛이 나의 마음을 아프게 하는 걸
나에게 말해봐

너의 마음 속으로 들어가 볼 수만 있다면
철없던 나의 모습이 얼만큼 의미가 될 수 있는지

많은 날이 지나고 나의 마음 지쳐갈 때
내 마음속으로 쓰러져가는 너의 기억이 다시 찾아와
생각이 나겠지
너무 커버린 미래의 그 꿈들 속으로
잊혀져 가는 너의 기억이 다시 생각날까

너의 마음 속으로 들어가 볼 수만 있다면
철없던 나의 모습이 얼만큼 의미가 될 수 있는지

많은 날이 지나고 나의 마음 지쳐갈 때
내 마음속으로 쓰러져가는 너의 기억이 다시 찾아와
생각이 나겠지
너무 커버린 내 미래의그 꿈들 속으로
잊혀져 가는 나의 기억이 다시 생각날까

많은 날이 지나고..

오래되지 않았으면..

너와의 시간이 이렇게 소중한지 미쳐 몰랐어..

사이버공격 시나리오 공모전

Sun2Day — Mon, 11 Jun 2012 13:17:08 +0900

사이버공격 시나리오 공모전에 제출했습니다.

기획부터 문서작성까지..

고생한 모든 팀원들.. 의 결실이네요..

이제는 수상이 되느냐 안되느냐의 문제.. -_-ㅋ;;

수상되면.. 소식을.. 다시 올리고..

안되면.. 안올림.. -_ㅠ

이러면서 다음 시나리오 작성 중 -_-ㅋ;;

ps.

수상하지 마세요.

저희팀에 양보하세요~

( 스킨푸드..? ㅋ )

Secuinside 예선

Sun2Day — Mon, 11 Jun 2012 09:23:47 +0900

http://contest.secuinside.com/open.php

열씸히.. 고생은 했는데..
자신없는 분야인 웹이 많이 나오고..
pwn......
리눅스쪽엔 잼병이다보니.....
공부 좀 해야될듯....

24위로 마무리.

에효.. 별 도움이 못된 CTF 후기.!!