THE Χ FILES

특정 아이피에서 자신의 서버로 계속해서 스캔을 하거나
또는 공격을 할때 iptable나 커널 자체에서 지원하지
않게 컴파일 했을 경우 아래와 같이 간단하게 해당 ip를
막을 수 있습니다.

막을 ip를 168.10.10.1로 가정했을 때

#route add -host 168.10.10.1 reject

위와 같이 하면 168.10.10.1 에서는 엑세스 하지 못합니다.

at 명령어는 명령실행시간을 정하여 그시간에 실행하게 해줍니다.

다음 예제는 at명령어를 사용한 예입니다.

ex)
[root@op bin]# at 09:12pm oct 28
위 내용은 10월 28일 오후 9시 12분에 at명령을 실행하라는 것입니다.

at> rm /home2/isseo/dirfile
위 커멘드 라인은 실행할 작업을 지정해주는 것입니다.
/home2/isseo/dirfile 이라는 file을 삭제해주라는 명령어 입니다.

at>
job 1 at 2003-10-28 21:12
control+D로 마무리 하면 위와 같이 작업 일시를 확인하는 메세지가 나옵니다.

위 시간에 지정해 놓은 명령어는 실행이 됩니다..
다른 명령어들을 지정해 줘서 사용하셔도 마찬가지로 실행이 됩니다.

ls를 사용하여 파일의 크기를 알아보기 위해서는 -l 과 -s 옵션을 주로 사용 합니다.

-l 옵션은 바이트 단위로 파일들의 크기를 나타내고 긴라인으로 파일들의 퍼미션과
주소 소유자와 그룹 그리고 사이즈를 보여 줍니다.

그라구 -s옵션은 지금 현재 디렉터리의 총 사이즈를 보여주고 파일들의 AF_UNIX
address family socket 을 보여 줍니다.

아래는 ls를 이용하여 용량이 큰 파일을 찾아내는 방법과 최근 만들어진 파일을 확인
하는 방법 입니다.

ex) sort -nr을 이용한 큰 파일 순으로 잡아내기

[root@op isseo]# ls -s | sort -nr | more
20220 mydocu.zip
4952 bind-9.2.2.tar.gz
3036 쉘 Secure CRT 4.01zip
1476 work_html(2).zip
456 nmap-3.48-1.i386.rpm
128 kissyweb_navigation_34.zip
72 Favorites(2).zip
20 mod_dosevasive.1.8.tar.gz
4 flash
4 test.sh
4 mod_dosevasive
4 html
4 bind-9.2.2
4 back.sh

ex) 최근 시간순으로 만들어진 파일 열거 하기

[root@op isseo]# ls -t | more
test.sh
back.sh
mod_dosevasive.1.8.tar.gz
nmap-3.48-1.i386.rpm
work_html(2).zip
플레쉬
kissyweb_navigation_34.zip
html