kkamagi's story

IT, 정보보안, 포렌식, 일상 공유

반응형

OS 229

윈도우 원격 접속 세션 확인하기 ( cmd 창 )

1. net use를 통하여 rpc 연결을 시도 >net user \\IP /u:계정 >query session /server:IP >logoff /server:IP session_ID net use \\192.168.0.1 /user:administrator 이후 패스워드 입력 query session /server:192.168.0.1 => session id를 확인한 후 tsdiscon 21(session id) /server:192.168.0.1 => 연결끊기 시키고자 하는 session id를 확인한 후 logoff 21(session id) /server:192.168.0.1 => 로그오프 시키고자 하는 session id를 확인한 후 네트워크 드라이브 연결 목록 확인 >net use 네트워크..

OS 2014.10.20

Quota란

Quota는 사용자나 혹은 그룹이 가질 수 있는 inode의 수, 혹은 사용자나 그룹에게 할당된 디스크 블럭의 수를 제한함으로써, 디스크 저장 장치의 사용을 제한할 수 있게 해준다. 즉, Quota는 사용자나 그룹의 디스크 사용량을 제한할 수 있는 방법을 제공해준다. Quota의 기본 개념은 사용자가 그들에게 부여된 디스크의 제한 용량 이상으로 사용하지 못하게 하며, 시스템의 디스크 공간을 무제한적으로 사용하지 못하게 한다. Quota는 사용자 별, 파일 시스템 별로 동작된다. 한 사용자에 파일을 만들 수 있는 파일 시스템이 하나 이상이라면, 각각의 파일 시스템에 개별적으로 Quota를 설정해줘야 한다.

OS 2014.10.17

Windows 에러 로그 - 레지스트리 관련

레지스트리에서 초기화된 I/O 작업에 복구할 수 없는 오류가 발생했습니다. [원인]레지스트리가 디스크에 플러시 작업을 완료할 수 없는 경우에 발생 시스템 이벤트 오류 로그 [해결방법] 향상된 물리적 디스크 사용디스크 컨트롤러 펌웨어 및 드라이브 업데이트성능 모니터 로깅을 사용하여 디스크 부담을 가중시키는 프로세스 차단프린트 드라이버를 일시적으로 사용X물리적 메모리 증설

OS 2014.10.15

Centos HDD 체크 ( hdparm )

# dd# smartmontool # hdparm : hdparm은 시스템에 장착된 하드디스크의 설정을 확인하거나 하드디스크의 설정을 하고자 할 때에 사용하는 명령어. 주로 실무에서 IDE 또는 SCSI HDD의 Access 속도를 측정할 때에 많이 사용한다. 이 명령어로 HDD의 직접적인 성능에 영향을 줄 수 있는 여러가지 설정을 할 수 있지만 극히 위험한 상황을 초래할 수 있으므로 설정의 용도로는 사용하지 않는 것이 좋다. 명령어 위치 : /sbin/hdparm 1. Buffering 되어 있지 않은 데이터 디스크의 Access 속도 체크 -t 옵션 : Buffering이 전혀 되어 있지 않은 데이터를 실제로 디스크에서 얼마나 빠르게 읽을 수 있는 지를 확인하기 위함. 실제로 hd..

OS 2014.10.15

rndc 명령어

rndc 명령어는 리눅스에 사용할 수 있는 명령어로서 네임서버 컨트롤 유틸리티이다. 오래된 BIND버전에서는 ndc 라는 명령어를 사용했지만, 최근 BIND 버전(버전 9이상)에서는 rndc를 사용한다. ndc는 name daemon control의 약자이다. 주요 기능을 살펴보면, 주로 named 관리 기능이 모두이다. stop, reload, restart, status 등이 있다. # rndc stop ; 네임서버 중지 # rndc status ; 네임서버의 각종 정보 # rndc stats ; stats 파일로 저장 rndc.stats 파일 생성 # rndc reload ; zone 파일을 다시 로드 예) 네임서버 전체를 다시 시작하지 않고 특정 zone 파일만 다시 불러 읽어오기가 가능하다. r..

OS 2014.10.15

sendmail 계정 추가

여기서는 sendmail 기반의 이메일 계정 생성 및 추가 하는 방법을 설명 합니다. 1. mailuserID 계정 생성[root@localhost root]# adduser -M -s /bin/false mailuserID 2. mailuserID 계정의 비밀번호 설정[root@localhost root]# passwd mailuserID 3. /etc/mail/ 폴더에서 도메인별 메일 세팅작업[root@localhost root]# cd /etc/mail (/etc/mail/ 폴더로 이동) 4. local-host-names 화일에 도메인을 추가 해준다.(이미 추가되어 있다면 다음으로)[root@localhost root]# vi local-host-names 5. virtusertable 화일에 사..

OS 2014.10.08

windows tomcat 장애 - iis 명령어로 중지하여 해결

Windows server 내에서 Tomcat을 80포트로 사용 중 500 error 관련 tomcat 로그 폴더로 이동-> catalina.xxxxxx Oct 07, 2014 1:23:13 PM org.apache.catalina.core.StandardService initInternal심각: Failed to initialize connector [Connector[HTTP/1.1-80]] 위와 같은 에러메세지 확인 보통 로그 중에 에러 메세지는 catalina.xxxx.log 파일에 저장되며 정상적인 접근은 localhost_access_log.xxxxxx.txt 파일에 로그가 남는다. 1. services.msc 스냅인을 열어 IIS 가 동작하는지 확인 후 동작한다면 비활성화 한다. 2. cmd..

OS 2014.10.07
반응형