임성진의 블로그입니다~~

« 2024/11 »
일	월	화	수	목	금	토
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

간단 서버원격조정 장치

2008. 2. 28. 20:32

[서버관련]

요즘서버는 원격조정장치가 지원되는것이 많지만,
조금 예전서버 혹은 해당 장치가 없는것은 이런장치를 연결하면 훌륭하게 원격으로 조정하면서
관리할 수 있다. 물론 비싸긴하지만 70만원선..

생각보다 작은크기~

뒷면에는 LAN연결과 장비셋팅하거나 서버(PC)와 직접연결하는 곳이 있다.
PC라고 씌여있는곳에 서버의 VGA와 키보드/마우스를 연결한다 물론 멀티짹이 있다.

해당 장비를 모니터와 연결해서 셋팅하는 메뉴화면 .
쉽게 관리 랜셋팅이나 비번을 설정할 수 있다.

관리 IP로 설정한 IP로 웹접속시 인증을 거치면 위와 같은 화면이 나오고
현재 서버(PC)의 화면을 썸네일 형태로 보여준다.
썸네일 이미지를 클릭하면 아래와 같이 직접 서버컨트롤이 가능하다.

위의 화면은 원격지의 서버의 cmos화면에 들어가서 셋팅하는 모습이다.

Trackback : Comment

DDOS공격, Limiting icmp unreach response

2008. 2. 21. 15:29

[서버관련]

요즘 300만원을 주지 않으면 쇼핑몰을 다운시키겠다는 협박이 많이 있어난다.
수십대의 좀비PC를 컨트롤 할 수 있으면 가능한이고, 추적하기 힘들기때문에 오버추어의 상위
광고업체(돈좀있으니 광고를 한다는 생각?)에 협박을 많이 하는것 같다.

FreeBSD에서 DDOS공격의 하나인 ICMP flood attack 이 일어나게 되면,

Limiting icmp unreach response from 31377 to 200 packets/sec
Limiting icmp unreach response from 30094 to 200 packets/sec
Limiting icmp unreach response from 30958 to 200 packets/sec
Limiting icmp unreach response from 30992 to 200 packets/sec
Limiting icmp unreach response from 31039 to 200 packets/sec

위와 같은 메시지를 자주보게 된다. 주로 포트스캐닝할때 나타난다.
이러한 공격은 해당 서버의 네트워크의 자원을 고갈시키면서 정상적인 서비스를 불가능하게 만든다.
MRTG트래픽을 보니깐.. 200M 이상의 DDOS공격을 해오는듯..

위의 파란색그래프(트래픽유입,업로드)가 튄것을 볼 수 있다.

일단 FreeBSD에서

sysctl -w net.inet.udp.blackhole=1
sysctl -w net.inet.tcp.blackhole=2

위와 같이 설정하면, 어느정도 해결할 수 있다.

IP로그를 보려면,

sysctl -w net.inet.tcp.log_in_vain=1

을 설정하면 아래와 같이 나타난다.

Connection attempt to TCP 203.x.x.59:139 from 203.238.53.121:1762 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.53.121:1762 flags:0x02
Connection attempt to TCP 203.x.x.59:135 from 203.238.187.188:2610 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:4365 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:4365 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:2254 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:2254 flags:0x02
Connection attempt to TCP 203.x.x.59:135 from 203.238.187.188:2869 flags:0x02

Trackback : Comment

애드센스가 어때서?

2008. 2. 21. 15:01

[끄적끄적]

얼마전 "애드센스에 종속된 한국의 블로거" 라는 블로그 기사를 봤다.

블로그를 정보의 제공이나 기록용으로 사용하는 블로거들이 있는
반면에, 많은 홍보용블로그들은 타사의 브랜드나 상표권 혹은 검색이 많이 되는 실시간 검색 단어들을
이용하여 블로그로 방문자를 끌어들인다.

물론 실제 해당 컨텐츠가 있는경우는 없을뿐더러 다른사이트를 홍보하는 내용뿐이라는것이다.

광고가 싫으면 블로그의 글만 읽으면 되는것이다.
내가 정말 필요한 정보라면 광고가 있던 개의치 않을것이다.

문제는 다른사람의 정보나 사이트명,사회적이슈의 검색어들로 이루어진
블로그에 애드센스가 달려있거나 특정 사이트 홍보의 내용이 있다면,기분이 나쁘겠지만,

내가 필요한 정보가 담겨있는 블로그에 있는 광고는 오히려 멋지게 느껴지는건
나만의 생각일까.. ?

Trackback : Comment

lighttpd 웹서버의 뛰어난 성능

2008. 2. 20. 21:03

[개발자이야기]

위의 그래프는 웹서버 한대가 내는 mrtg그래프! 웹서버 한대가 200M 정도의 트래픽은 그냥 버텨준다.
서버환경은 FreeBSD 6.2, Xeon 2.13, 2G RAM, SAS Disk RAID1

평균로드는 0.2 대... 아직 널널하군요..
서비스가 저장된 파일시스템은 NFS로 연결된것이니 더욱 놀라울따름!

www.lighttpd.net