1. Snort Rule Signiture

 - 스노트는 다음과 같은 룰 헤더와 옵션으로 구성된다.

Snort 룰 시그니처 구조

Action 유형

Protocol 유형

SrcIP/DstIP 형식

SrcPort/DstPort

방향 지정

일반 옵션

root@Snort:~# cd /etc/snort
root@Snort:/etc/snort# ls
classification.config  reference.config  snort.debian.conf
community-sid-msg.map  rules             threshold.conf
gen-msg.map            snort.conf        unicode.map

root@Snort:/etc/snort# cat classification.config
root@Snort:/etc/snort# cat reference.config

흐름 옵션

페이로드 탐색 옵션

HTTP 탐색 옵션

2. Snort Rule 설정

 3-0. SQL injection Snort Rule 설정.txt

root@Snort:~# ls -l  /etc/snort/rules/local.rules
-rw-r--r-- 1 root root 199  6월 30  2015 /etc/snort/rules/local.rules

root@Snort:~# vi /etc/snort/rules/local.rules

3. PCRE(Perl Comaptible Regular Expression)

 - Snort 룰 매칭시 content 정보를 세밀하게 검색할 때 사용한다.

 - PCRE 구성 요소 : 메타 문자, 수량자, 클래스, 서브패턴, 옵션

 - 사용 방법 : pcre:"/레직스/옵션";

메타 문자

수량자

탐욕적 수량자

<a>.*</a>

<a>test</a>abc<a>test</a>

게으른 수량자

<a>.*?</a>

<a>test</a>abc<a>test</a>

클래스

옵션

HTTP 옵션

[유튜브] 동영상 강의 링크 (구독! 좋아요!!!)

Snort - 3. Snort Rule 구조   https://youtu.be/kVnHpmXGi_g

[출처] https://net123.tistory.com/579

MongoDB 쿼리

> db.Sysdocu.find().skip(20).limit(10)

* 설명 : Sysdocu 컬렉션에서 20개의 도큐멘트를 제외하고 10개만 출력 합니다.

bson > json 변환

# bsondump file.bson |head

head 명령 수행시 10줄의 라인을 미리 출력해볼 수 있습니다.

전체를 변환하기 위해서는 아래와 같이 해보세요.

# bsondump file.bson > newfile.json

httpd.conf 파일에 아래 내용 삽입하고 데몬 재시작 하면 됩니다.

Redirect 404 /favicon.ico

<Location /favicon.ico>

    ErrorDocument 404 "No favicon"

</Location>

패키지 설치

# apt install fping

버전 확인

# fping --version
fping: Version 4.2

스캐닝

# fping -g 192.168.10.0/24

1개 호스트 포트 체크 (다운된 서버도 10 milliseconds 이내 응답)

# fping -t 10 192.168.10.2

PHP 에서 실행할때

$cmd = "/usr/sbin/fping -t 10 192.168.10.2";
$check = shell_exec($cmd);

echo $check;

아래는 root 계정의 패스워드를 변경하는 방법입니다.

1) root 패스워드를 알고 있을 경우

(mysql 로그인 후)

mysql> use mysql;

mysql> alter user 'root'@'localhost' identified with mysql_native_password by '12345678';

mysql> flush privileges;

* 위에서 패스워드 암호형식은 mysql_native_password 또는 caching_sha2_password 가 있습니다.

2) root 패스워드를 모를 경우

# systemctl stop mysql

패스워드를 체크하지 않도록 설정 파일 옵션 추가

- 설정 파일 : /etc/mysql/mysql.conf.d/mysql.cnf

- 추가 옵션 : [mysqld] 섹션에 아래 옵션 추가

                       skip-grant-tables

# systemctl start mysql

# mysql -p

Enter password: (비밀번호 없이 그냥 엔터)

(mysql 로그인 후)

mysql> use mysql;

mysql> alter user 'root'@'localhost' identified with mysql_native_password by '12345678';

mysql> flush privileges;

* 위에서 패스워드 암호형식은 mysql_native_password 또는 caching_sha2_password 가 있습니다.

설정 파일 옵션 제거 후 다시 mysql 재시작

# systemctl restart mysql

무료 SSL 인증서를 발급받는 방법입니다.

단, 기간은 3개월이며 만료 한 달 전부터 갱신을 할 수 있습니다.

방법은 아래와 같습니다.

1. Let's encrypt 설치

root@sysdocu:~# apt -y install letsencrypt

2. 인증서 발급

(단일 도메인 SSL 발급)

root@sysdocu:~# letsencrypt certonly -a webroot --agree-tos -m [이메일] -w [웹소스 디렉토리] -d [SSL 도메인명] --rsa-key-size 4096

(다중 도메인 SSL 발급)

root@sysdocu:~# letsencrypt certonly -a webroot --agree-tos -m [이메일] -w [웹소스 디렉토리] -d [SSL 도메인명] -w [웹소스 디렉토리] -d [SSL 발급도메인명] --rsa-key-size 4096

이와 같이 실행하면 웹페이지가 정상 접근 가능한 상태일때 인증서가 발급되어 집니다.

아래 디렉토리로 이동하여 인증서 파일을 확인합니다.

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/[도메인]/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/[도메인]/privkey.pem

3. 인증서 설정

실제 인증서는 /etc/letsencrypt/archive/[도메인] 에 있으나, 인증서를 업데이트 할때마다 파일명이 바뀌므로

아래 위치에 있는 심볼록 링크 파일을 virtualhost 설정 항목에 넣어 주어야 자동으로 갱신된 인증서로 연결 가능합니다.

<VirtualHost *:443>

DocumentRoot [웹소스 디렉토리]

ServerName [도메인명]:443

...

SSLEngine on

SSLCertificateFile /etc/letsencrypt/live/[도메인명]/cert.pem

SSLCertificateKeyFile /etc/letsencrypt/live/[도메인명]/privkey.pem

SSLCertificateChainFile /etc/letsencrypt/live/[도메인명]/fullchain.pem

</VirtualHost>

수정 후 apache2 를 재시작하여 적용 합니다.

root@sysdocu:~# systemctl restart apache2

4. 인증서 갱신

root@sysdocu:~# vi /root/ssl-renew.sh

root@sysdocu:~# chmod 700 /root/ssl-renew.sh

두 달에 한 번씩 1일, 16일에 갱신 시도를 하도록 설정 합니다.

root@sysdocu:~# echo "01 00 01,16 */2 * root sh /root/ssl-renew.sh" >> /etc/crontab

DB1 에서 우선 테이블 생성(일반적인 create 문, 물론 이미 생성된 table을 사용해도 된다. 테스트를 위해 새로 create)

CREATE TABLE `db_test1` (
  `a1` varchar(10) DEFAULT NULL,
  `a2` varchar(10) DEFAULT NULL,
  `a3` varchar(11) DEFAULT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

DB2 에서 federated 테이블을 생성해야 한다.

CREATE TABLE `db_test1` (
  `a1` varchar(10) DEFAULT NULL,
  `a2` varchar(10) DEFAULT NULL,
  `a3` varchar(11) DEFAULT NULL
) ENGINE=FEDERATED DEFAULT CHARSET=utf8

CONNECTION='mysql://접속ID:패스워드@도메인(또는 IP):포트/datebase명(ex:DB1)/테이블명(ex:db_test1)';

주의)

1. 컬럼명을 똑같이 맞춰줘야 한다.

2. 원본 데이터 db에 스키마가 바뀌면, federated 테이블을 drop하고 다시 생성해야 한다.

 -> federated 테이블은 스키마 변경 불가. 드랍하고 다시 create해야함

3. 패스워드에 '@' 골뱅이가 들어가면 안된다. 패스워드 변경해야함

출처: https://jang8584.tistory.com/245 [개발자의 길]

1. 지원 확인

mysql 에 로그인하여 아래 명령으로 지원 여부를 확인 합니다.

mysql> show variables like '%partition%;    // have_partitioning 항목 확인

MySQL 5.6.29 버전부터는 아래 명령으로 확인이 가능 합니다.

mysql> show plugins;  // partition 항목 확인

2. 사용 예제

파티셔닝은 테이블의 데이터가 많거나 용량 사이즈가 커서 데이터 입출력이 느린 경우 사용합니다.

여기에서는 처리를 빠르게 하기 위해 데이터를 연도를 기준으로 나누는 예제를 준비 하였습니다.

1) 기존 일반 테이블을 파티셔닝 테이블로 변경

(일반 테이블 생성)

mysql> create table test (id int(10) AUTO_INCREMENT PRIMARY KEY, Name varchar(20), Insert_time DATETIME);

(파티셔닝 적용)

mysql> alter table test PARTITION BY RANGE (TO_DAYS(Insert_time))

(

PARTITION p2017 VALUES LESS THAN (TO_DAYS('2018-01-01')),

PARTITION p2018 VALUES LESS THAN (TO_DAYS('2019-01-01')),

PARTITION p2019 VALUES LESS THAN (TO_DAYS('2020-01-01')),

PARTITION p2020 VALUES LESS THAN (TO_DAYS('2021-01-01')),

partition eternal values less than MAXVALUE

);

* 위 네 개의 조건에 해당되지 않는 데이터는 (2021년 이후 데이터) eternal 이라는 파티션에 저장 하도록 했습니다.

   (생략 가능)

* 파티션 이름은 반드시 영문으로 시작해야 합니다.

* LESS 는 미만을 뜻합니다.

* 추후에 2021년도 파티션 생성을 원할 경우 MAXVALUE 삭제 후 2021 년, MAXVALUE 를 차례로 다시 생성하는 방법으로 추가가 가능합니다.

mysql> alter table test drop partition eternal;

mysql> alter table test add partition (PARTITION p2021 VALUES LESS THAN (TO_DAYS('2022-01-01'))); 

mysql> alter table test add partition (PARTITION eternal VALUES LESS THAN MAXVALUE);

* 파티션 설정 쿼리 실행시 PRIMARY KEY 관련 에러가 출력 될 수 있습니다.

ERROR 1503 (HY000) at line 25: A PRIMARY KEY must include all columns in the table's partitioning function

이경우 show create table {테이블 이름} 을 실행하여 출력 내용을 참고 합니다.

PRIMARY KEY (`id`) 이렇게 있으면 안되고

KEY `id` (`id`) 이렇게 되어 있어야 됩니다.

2) 처음부터 파티셔닝 테이블 생성

mysql> CREATE TABLE test (

  id int(10) AUTO_INCREMENT,

  Name varchar(20),

  Insert_time DATETIME,

  KEY id (id)

) ENGINE=InnoDB CHARSET=utf8

PARTITION BY RANGE(TO_DAYS(Insert_time)) (

  PARTITION p2017 VALUES LESS THAN (TO_DAYS('2018-01-01')),

  PARTITION p2018 VALUES LESS THAN (TO_DAYS('2019-01-01')),

  PARTITION p2019 VALUES LESS THAN (TO_DAYS('2020-01-01')),

  PARTITION p2020 VALUES LESS THAN (TO_DAYS('2021-01-01')),

  partition eternal values less than MAXVALUE

);

3) 파티션 추가 & 삭제

위에서 파티션 추가 예시처럼 사용하시면 됩니다.

mysql> alter table test add partition (PARTITION p2021 VALUES LESS THAN (TO_DAYS('2022-01-01'))); 

mysql> alter table test drop partition p2021;

4) 파티션 없는 일반 테이블로 변경 (데이터 합치기)

mysql> alter table test remove partitioning;

우선 아래 경로에 파일이 있는지 확인 합니다.

# ls -al /lib/systemd/system/rc-local.service 

파일이 있을 경우, 아래와 같이 파일에 내용 추가 합니다.

echo -e "[Install]\nWantedBy=multi-user.target" >> /lib/systemd/system/rc-local.service

스크립트 파일을 생성합니다.

# touch /etc/rc.local

# chmod 755 /etc/rc.local

그리고 부팅시 자동 구동 되도록 해주면 됩니다.

# systemctl enable rc-local.service

# systemctl start rc-local.service