| 여러장의 이미지 간단히 합치기 | 움직이는GIF만들기 | 썸네일 쉽게 만들기
분류 전체보기 (84)
I am (0)
Today (1)
개발자이야기 (11)
나만의 유용한정보 (7)
서버관련 (40)
지름신 (5)
사진/여행 (1)
끄적끄적 (4)
골프 (11)
주식 (2)

memcached monitor tool 소개
§ 청명공자's NotePad §
ssh 접속시 rsa 인증을 통해서..
컴ⓣing의 주절거림 in textcube
«   2022/05   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        
1,013,824 Visitors up to today!
Today 0 hit, Yesterday 49 hit
daisy rss
티스토리 가입하기!
2008. 2. 21. 15:29

요즘 300만원을 주지 않으면 쇼핑몰을 다운시키겠다는 협박이 많이 있어난다.
수십대의 좀비PC를 컨트롤 할 수 있으면 가능한이고, 추적하기 힘들기때문에 오버추어의 상위
광고업체(돈좀있으니 광고를 한다는 생각?)에 협박을 많이 하는것 같다.

FreeBSD에서 DDOS공격의 하나인 ICMP flood attack 이 일어나게 되면,

Limiting icmp unreach response from 31377 to 200 packets/sec
Limiting icmp unreach response from 30094 to 200 packets/sec
Limiting icmp unreach response from 30958 to 200 packets/sec
Limiting icmp unreach response from 30992 to 200 packets/sec
Limiting icmp unreach response from 31039 to 200 packets/sec

위와 같은 메시지를 자주보게 된다. 주로 포트스캐닝할때 나타난다.
이러한 공격은 해당 서버의 네트워크의 자원을 고갈시키면서 정상적인 서비스를 불가능하게 만든다.
MRTG트래픽을 보니깐.. 200M 이상의 DDOS공격을 해오는듯..

사용자 삽입 이미지

위의 파란색그래프(트래픽유입,업로드)가 튄것을 볼 수 있다.

일단 FreeBSD에서

sysctl -w net.inet.udp.blackhole=1
sysctl -w net.inet.tcp.blackhole=2

위와 같이 설정하면,  어느정도 해결할 수 있다.

IP로그를 보려면,

sysctl -w net.inet.tcp.log_in_vain=1

을 설정하면 아래와 같이 나타난다.

Connection attempt to TCP 203.x.x.59:139 from 203.238.53.121:1762 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.53.121:1762 flags:0x02
Connection attempt to TCP 203.x.x.59:135 from 203.238.187.188:2610 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:4365 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:4365 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:2254 flags:0x02
Connection attempt to TCP 203.x.x.59:139 from 203.238.51.239:2254 flags:0x02
Connection attempt to TCP 203.x.x.59:135 from 203.238.187.188:2869 flags:0x02
익명 | 2008.10.13 17:55 | PERMALINK | EDIT/DEL | REPLY
비밀댓글입니다
Name
Password
Homepage
Secret
2008. 2. 21. 15:01
사용자 삽입 이미지
얼마전 "애드센스에 종속된 한국의 블로거" 라는 블로그 기사를 봤다.

블로그를 정보의 제공이나 기록용으로 사용하는 블로거들이 있는
반면에, 많은 홍보용블로그들은 타사의 브랜드나 상표권 혹은 검색이 많이 되는 실시간 검색 단어들을
이용하여 블로그로 방문자를 끌어들인다.

물론 실제 해당 컨텐츠가 있는경우는 없을뿐더러 다른사이트를 홍보하는 내용뿐이라는것이다.

광고가 싫으면 블로그의 글만 읽으면 되는것이다.
내가 정말 필요한 정보라면 광고가 있던 개의치 않을것이다.

문제는 다른사람의 정보나 사이트명,사회적이슈의 검색어들로 이루어진
블로그에 애드센스가 달려있거나  특정 사이트 홍보의 내용이 있다면,기분이 나쁘겠지만,

내가 필요한 정보가 담겨있는 블로그에 있는 광고는 오히려 멋지게 느껴지는건
나만의 생각일까.. ?
J군 | 2008.03.06 09:23 | PERMALINK | EDIT/DEL | REPLY
동감입니다.
자찾사 | 2009.12.12 12:58 | PERMALINK | EDIT/DEL | REPLY
사무실이 정말 멋지군요.
일마치고도 퇴근하고 싶지 않을 듯...
Name
Password
Homepage
Secret
2008. 2. 20. 21:03
사용자 삽입 이미지

위의 그래프는 웹서버 한대가 내는 mrtg그래프! 웹서버 한대가 200M 정도의 트래픽은 그냥 버텨준다.
서버환경은 FreeBSD 6.2, Xeon 2.13, 2G RAM, SAS Disk RAID1

평균로드는 0.2 대... 아직 널널하군요..
서비스가 저장된 파일시스템은 NFS로 연결된것이니 더욱 놀라울따름!

www.lighttpd.net 
Name
Password
Homepage
Secret
2008. 2. 20. 19:42

디빅스로 영화를 볼때 가끔 2오디오로 되어 있는 동영상파일이 있다.
아이들 영화보여줄때 기본이 한글더빙이 아니라서 디빅스에서는 오디오 선택메뉴가 없는것이 있기때문에
버추얼덥같은 툴로 오디오선택을 지정해서 새롭게 만들어줄 필요가 있다.

1. 영상파일을 먼저 선택한다.

사용자 삽입 이미지

2. 상단메뉴에서 [Streams] -> [Stream list] 선택한다.
사용자 삽입 이미지

3. 2개의 스트림이 나오는데. 둘중 하나는 한글더빙으로 된 스트림이다. 이 영상에서는 첫번째것이 한글더빙
   이기때문에 두번째것을 일단 선택한다.
사용자 삽입 이미지

4. [Disable] 버튼을 클릭한다.
사용자 삽입 이미지

5. [OK]를 클릭후 메뉴에서 Video -> Direct stream copy 를 선택한다.
사용자 삽입 이미지

6. 다른이름으로 새 영상파일을 만든다.
사용자 삽입 이미지

레옹 | 2012.12.17 18:54 | PERMALINK | EDIT/DEL | REPLY
오 ~ 찾던 정보네요.
Name
Password
Homepage
Secret
2008. 2. 18. 12:08
사용자 삽입 이미지

IDC의 전원사고만 아니여도 1500일은 거뜬이 넘었을텐데..
서버의 노후화로 제온쿼드코어의 최신장비 교체로 안타깝지만.... shutdown을 하게 되었다..ㅎㅎ

서버가 400여대가 되는관계로 더 오래 가동된 서버도 있겠지만,
메인서버로서 많은 일을 해준 서버가 마냥 고맙기만 하다..
그동안 수고했다.. 땡큐~~!!

서버환경 : FreeBSD 4.9, Xeon 2.8 , 3G RAM, 73G SCSI RAID1
Name
Password
Homepage
Secret