’Heartbleed’ 버그에 버금간다는 ’Shellshock’ 버그가 지금 이슈인데 bash에 해킹용 코드를 삽입할 수 있는 취약점을 가지고 있다는 것 입니다. 하지만 제빠른 업데이트 배포로 인하여 최신 버전으로 업데이트만 잘 해주면 해결된다고 합니다. Ubuntu, Debian 시스템에서의 업데이트 방법
1 | sudo apt-get update && sudo apt-get install --only-upgrade bash |
CentOS, Fedora, Red Hat 시스템에서의 업데이트 방법
1 | yum -y update bash |
’Shellshock’ 버그 테스트 방법
1 | env x='() { :;}; echo vulnerable' bash -c "echo this is a test" |
bash shell에서 입력 후 ”vulnerable”이 보인다면 […]
NAS나 홈서버에서 토렌트 클라이언트로 Transmission을 많이 사용하는데 Pushbullet을 이용하여서 다운로드 완료 알림을 스마트폰(안드로이드, 아이폰)이나 크롬 등에서 받아 볼 수 있습니다. 작업환경은 우분투 14.04 입니다. 첫째, Pushbullet 가입 후 Account Settings에서 Access Token을 기록하여 둡니다. 둘째, Shell Script를 작성하여 줍니다.
1 | vi ~/transmission-notification.sh |
1 2 3 4 5 6 7 8 9 10 11 12 | #!/bin/bash # pushbullet access token token="[첫째 과정에서 얻은 ACCESS TOKEN]" # push transmission notification to a pushbullet pushNotification() { curl -u $token: https://api.pushbullet.com/v2/pushes -d type=note -d title="Transmission" -d body="$TR_TORRENT_NAME download completed ($TR_TIME_LOCALTIME)" --insecure } # call function pushNotification |
1 | chmod a+x ~/transmission-notification.sh |
셋째, Transmission 설정을 변경하여 줍니다.
1 2 | sudo service transmission-daemon stop sudo vi /etc/transmission-daemon/settings.json |
1 2 | "script-torrent-done-enabled": true, "script-torrent-done-filename": "/home/[USER_NAME]/transmission-notification.sh", |
1 | sudo service transmission-daemon start |
참조: http://geserkhan.blogspot.kr/2014/08/transmission.html
우분투로 FTP(vsftpd)서버 구축 후 사용자 계정을 할당해서 사용하는데, 보안 등의 이유 때문에 Shell 로그인을 차단해야 할 필요성을 느끼는 계정이 있습니다. 즉, 단순히 FTP만 이용하는 계정의 경우 Shell 로그인을 할 필요가 없는 겁니다. 이런 경우 Shell 로그인을 차단하는 것이 좋습니다. 작업환경은 우분투 14.04 입니다. 먼저, ’which’ 명령어로 ’nologin’ 위치를 찾습니다.
1 | which nologin |
1 | /usr/sbin/nologin |
그리고 ’/etc/shells’에 ’nologin’을 추가하여 […]
우분투 서버에 여러가지 서비스를 운영하면서 각기 다른 서브 도메인을 통해서 접속할 수 있도록 설정 할 수 있습니다. 작업환경은 우분투 14.04, Apache2 입니다. Apache2에서 VirtualHost를 설정하는 포스팅을 기반으로 각 서브 도메인을 추가해 주시면 됩니다. Transmission과 Plex의 경우 Proxy 설정도 같이 해주어야 하는데 아래와 같이 따라 하시면 됩니다. 후에 Proxy에 대한 내용은 따로 포스팅하도록 하겠습니다. ownCloud
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | <VirtualHost *:80> ServerName owncloud.example.com DocumentRoot /var/www/owncloud <Directory /var/www/owncloud> Options FollowSymLinks AllowOverride All Order Allow,Deny Allow From All </Directory> ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> |
[…]
Apache의 사이트, 도메인의 기본 단위를 VirtualHost라고 합니다. 그리하여 Apache 웹 서버를 운영하기 위해서는 VirtualHost를 정의해 주어야 합니다. 작업환경은 우분투 14.04, Apache2 2.4.7 입니다. 첫째, 디렉토리를 만들어 줍니다.
1 | sudo mkdir -p /var/www/example.com/public_html |
둘째, 디렉토리에 권한을 현재 작업 계정으로 바꿔 줍니다.
1 2 | sudo chown -R $USER:$USER /var/www/example.com/public_html sudo chmod -R 755 /var/www |
셋째, 임시 페이지를 만들어 줍니다.
1 | vi /var/www/example.com/public_html/index.html |
파일은 아래와 같이 채워주고 저장하여 줍니다.
1 2 3 4 5 | <html> <body> <h1>Hello, World!</h1> </body> </html> |
넷째, VirtualHost 파일을 만들어 줍니다. […]
