본문 바로가기

분류 전체보기

(274)
가상화폐 채굴 해킹 조치 - SSH 무작위 대입 공격 지난주 금요일부터  개인서버 cpu 점유율이 50% 이상  올라가는 현상이 매일 발생하고 있음 홈디렉토리의 bash 설정파일들도 모두 삭제됨 홈디렉토리에 이상한 이름의 디렉토리가 있음 들어가보니 miner.sh 라는 스크립트가 있음 채굴봇 관련 해킹을 당한 것으로 보임...... 관련 블로그 보며  원인 파악 + 보안 조치 하도록 하자...  참고 블로그https://wooriworld2006.tistory.com/410   find /dev -type f -exec ls -l {} \;검사 결과 아래경로에 hidden 파일이 존재 하였다. 아래는 /tmp 검사결과이상한 네이밍의 디렉토리들이 존재함  /var/log/secure 로그 확인POSSIBLE BREAK-IN ATTEMPT! 키워드가 계속해서 ..
EventAdapter 개발 - DB INSERT 보호되어 있는 글입니다.
bash 프롬포트에 현재 위치의 절대경로 표시 참고 블로그 https://ttend.tistory.com/34 root 계정으로 스위치 vi /etc/bashrc 아래 부분 수정 #[ "$PS1" = "\\s-\\v\\\$ " ] && PS1="[\u@\h \W]\\$ " [ "$PS1" = "\\s-\\v\\\$ " ] && PS1='[\u@\h $PWD ]\\$ '
oracle 12c (12.2.0.1) - 테스트용 테이블 생성 CREATE TABLE people ( name VARCHAR2(100), gender VARCHAR2(100), age NUMBER (10) ); INSERT INTO people VALUES ('hoho', 'male', 21); INSERT INTO people VALUES ('huhu', 'female', 21); INSERT INTO people VALUES ('yoho', 'male', 22); INSERT INTO people VALUES ('horololo', 'female', 22); INSERT INTO people VALUES ('ryan', 'male', 23); INSERT INTO people VALUES ('apeach', 'female', 23); INSERT INTO peo..
oracle 12c (12.2.0.1) 유저 생성 명령어 + 권한 부여 ALTER SESSION SET "_ORACLE_SCRIPT"=true; CREATE USER oracle IDENTIFIED BY oracle; CREATE USER jennifer IDENTIFIED BY jennifer; 권한 부여는 sysdba 에서 실행 [ORACLE] ORA-01045 계정 접속이 되지 않는 에러 grant connect, resource to oracle; grant connect, resource to jennifer; ORA-01950: no privileges on tablespace 'USERS' INSERT 가 되지 않는 문제 (특정 용량 만큼 사용 가능하도록 허용) 2GB (1024MB) 만큼 허용 alter user oracle quota 2048M on USER..
Oracle DB 12c (12.2.0.1) 설치 참고 블로그 1. 사전준비 https://tlo-developer.tistory.com/214 1. 사전준비 https://zerone.tistory.com/3 2. 설치 중 에러발생 요소 https://riorio.tistory.com/132 3. silent설치 (설치 실행 명령어 까지 참고) https://riorio.tistory.com/78 3. silent 설치 (설치 실행 이후의 작업내용 참고) https://blogger.pe.kr/838 4. 설치 후 작업 중 에러발생 요소 https://garimoo.github.io/database/2018/05/11/install_oracle.html silent 이하를 db_install.rsp 파일로 만들어서 responseFile 옵션넣고 실행..
CentOS7 - 삭제된 bash 설정파일 복구 (.bashrc 등) 어느날 개인서버 장비의 팬이 시끄럽게 돌아가고 있고 열도 나고 있는 것을 발견함 접속해보니 CPU 점유율이 35% 이상이고 bash 설정파일이 이상해졌는지 명령어 입력 창이 이상해짐 [ehc@ehc ~]$ 이런식으로 안 나오고 -bash-4.2$ 이런식으로 나옴 사용자 home 디렉토리를 확인해보니 bash 설정파일이 사라져있음 .bashrc .bash_profile .bash_logout .bash_history root 계정으로 로그인 후 poweroff 명령어로 장비 shutdown 조치함 다시 장비 기동 한 후에 root 계정으로 로그인 하였으며 /root 디렉토리에 있는 .bashrc, .bash_profile., .bash_logout, .bash_history 4개 파일을 사용자 home 디..
제니퍼 설치 후 WAS 의 CPU 점유율이 상승하는 현상 제니퍼 연동 후 WAS 의 CPU 점유율이 급격하게 상승하는 현상 (당시 WAS가 JEUS 였음) 제니퍼 연동 해제 시 CPU 점유율이 정상으로 돌아온다 아래 옵션을 추가 후 현상 확인한다 enable_deploy_resource_trace = false enable_jmx_for_system_resource = false enable_resource_modification_directory_unit_trace = false profile_db_cpu = false profile_externalcall_cpu = false profile_transaction_cpu = false