Techbrad

IPC mechanism 1: PIPE Point 1. 모델/개념 - 공통 부모를 갖거나 부모와 자식 프로세스간 데이터 통신 방법이며 단방향 통신을 위한 선입선출(FIFO) 방식의 데이터 전달 기법이다. Point 2. 특징 - 단방향 통신으로 한쪽 방향으로만 데이터를 전송할 수 있어 A프로세스가 write()를 하면 B프로세스에서는 read()만 가능하다. - 양방향 통신을 위해 두개의 PIPE를 사용해야하기 때문에 메모리 소비가 증가한다. - read(), write()는 block mode 이기 때문에 한프로세스가 read() 대기중이면 write()를 할 수 없다. Point 3. API function - pipe()라는 함수에 배열을 입력하여 프로세스들이 공유할 PIPE를 생성. 하나의 파이프..

vmstat 는 리눅스의 프로세스, 메모리, 페이징, I/O 블럭, CPU 활동 사항들의 정보를 출력하는 기능을 합니다. 엔지니어링을 하면서 시스템이 느려지거나 하는 요청들이 왔을 때 서버에 문제가 없는지 점검할 때 사용합니다. procs r(run queue) 현재 실행중인 프로세스 (cpu 자원을 기다리는 프로세스 수) CPU의 처리가 어느정도 인지 추적할 수 있음 b(block queue) io 자원을 할당받지 못해 블록된 프로세스 수 b의 수치가 높은 경우 i/o 작업을 위해 cpu가 계속 대기 상태로 있다는 뜻이므로 디스크의 i/o 문제를 확인해야한다. memory(KB) swpd 현재 메모리가 부족하여 swap을 사용하고 있는 양을 의미한다. 이 값이 높아도 free에 많은 메모리의 여유가 있..

이전 포스팅에 실제 파이썬으로 ssh brute attack 을 해보고 서버의 설정을 통해 차단을 하였다. 참고: ssh brute attack 공격 [Linux] SSH Brute Force 공격 파이썬 구현 및 확인 CentOS7 Brute Force Attack 시스템을 해킹하기 위해서는 사용하는 여러가지 방법 중 시스템의 계정 비밀번호를 무작위 공격으로 알아내는 것을 Brute Attack 이라고 표현한다. 파이썬으로 리눅스 root 계정 비밀 techbrad.tistory.com 참고: ssh brute attack 보안 [Linux] SSH Brute Force 보안 - root 계정 원격 접속 차단 및 포트 변경 (CentOS7) 이전 포스팅에서 리눅스 CentOS7 기준으로 root의 계정..

패스워드 최소 길이 설정 일반적으로 계정의 패스워드 길이를 8자 이상으로 설정해야한다. 리눅스에서 이를 설정하기 위해 /etc/login.defs 의 PASS_MIN_LEN 값을 8로 변경해야한다. 패스워드 최대/최소 사용기간 설정 계정 패스워드를 90일(12주) 단위로 변경해주는 것도 계정을 보안하는 방법이다. /etc/login.defs 옵션 중 PASS_MAX_DAYS 를 90으로 값을 변경하여 설정 할 수 있다. 또한, 패스워드 최소 사용기간을 1일로 설정해야한다. 패스워드를 0일로 설정하면 계속해서 패스워드를 변경할 수 있어 1일로 해주는 것이 잦은 패스워드 변경을 방지할 수 있다. 이는 /etc/login.defs 옵션 중 PASS_MIN_DAYS 를 1로 설정하면된다. /etc/login.d..