’Heartbleed’ 버그에 버금간다는 ’Shellshock’ 버그가 지금 이슈인데 bash에 해킹용 코드를 삽입할 수 있는 취약점을 가지고 있다는 것 입니다. 하지만 제빠른 업데이트 배포로 인하여 최신 버전으로 업데이트만 잘 해주면 해결된다고 합니다. Ubuntu, Debian 시스템에서의 업데이트 방법
1 | sudo apt-get update && sudo apt-get install --only-upgrade bash |
CentOS, Fedora, Red Hat 시스템에서의 업데이트 방법
1 | yum -y update bash |
’Shellshock’ 버그 테스트 방법
1 | env x='() { :;}; echo vulnerable' bash -c "echo this is a test" |
bash shell에서 입력 후 ”vulnerable”이 보인다면 […]
NAS나 홈서버에서 토렌트 클라이언트로 Transmission을 많이 사용하는데 Pushbullet을 이용하여서 다운로드 완료 알림을 스마트폰(안드로이드, 아이폰)이나 크롬 등에서 받아 볼 수 있습니다. 작업환경은 우분투 14.04 입니다. 첫째, Pushbullet 가입 후 Account Settings에서 Access Token을 기록하여 둡니다. 둘째, Shell Script를 작성하여 줍니다.
1 | vi ~/transmission-notification.sh |
1 2 3 4 5 6 7 8 9 10 11 12 | #!/bin/bash # pushbullet access token token="[첫째 과정에서 얻은 ACCESS TOKEN]" # push transmission notification to a pushbullet pushNotification() { curl -u $token: https://api.pushbullet.com/v2/pushes -d type=note -d title="Transmission" -d body="$TR_TORRENT_NAME download completed ($TR_TIME_LOCALTIME)" --insecure } # call function pushNotification |
1 | chmod a+x ~/transmission-notification.sh |
셋째, Transmission 설정을 변경하여 줍니다.
1 2 | sudo service transmission-daemon stop sudo vi /etc/transmission-daemon/settings.json |
1 2 | "script-torrent-done-enabled": true, "script-torrent-done-filename": "/home/[USER_NAME]/transmission-notification.sh", |
1 | sudo service transmission-daemon start |
참조: http://geserkhan.blogspot.kr/2014/08/transmission.html
우분투로 FTP(vsftpd)서버 구축 후 사용자 계정을 할당해서 사용하는데, 보안 등의 이유 때문에 Shell 로그인을 차단해야 할 필요성을 느끼는 계정이 있습니다. 즉, 단순히 FTP만 이용하는 계정의 경우 Shell 로그인을 할 필요가 없는 겁니다. 이런 경우 Shell 로그인을 차단하는 것이 좋습니다. 작업환경은 우분투 14.04 입니다. 먼저, ’which’ 명령어로 ’nologin’ 위치를 찾습니다.
1 | which nologin |
1 | /usr/sbin/nologin |
그리고 ’/etc/shells’에 ’nologin’을 추가하여 […]
최근 윈도우 업데이트 후 블루스크린 등 PC 오류를 일으키는 업데이트가 있어서 아직 문제가 나지 않은 PC의 경우 업데이트를 제거함으로서 PC 오류를 방지 할 수 있습니다. 해당 증상이 나타나는 윈도우 버전은 Windows 7 64bit, Windows RT, Windows 8, Windows 8.1, Windows server 2012, Windows server 2012 R2 등이 있습니다. 해당 문제를 일으키는 업데이트 아래와 같습니다. KB2982791 […]
사이트 또는 블로그를 개설한 후 더 많은 방문자들이 쉽게 찾아 올 수 있도록 구글이나 네이버, 다음 등에 등록을 해야 합니다. 그럼 각 검색 사이트에서 검토 후 등록이 되며 일정 시간이 흐른 후 검색 시 나타나게 됩니다. 방법은 매우 간단 합니다. 구글의 경우 여기에 가셔서 사이트의 URL과 간단한 사이트 설명을 적어주신 후 URL 등록 버튼을 누르면 […]
