SECULAB
Security Development Lab.
10. 5. 17.
BLOG를 이전합니다. 그 동안 많은 성원에 감사드립니다.
›
그 동안 blogspot.com을 통해 운영하던 개인 정보 블로그를 설치형 블로그인 wordpress로 이전합니다. 다양한 멀티미디어 제공을 위해 설치형 브로그가 적합한 것으로 판단하고 이전하였습니다. 그 동안의 성원에 감사드립니다. 아래의 링...
10. 5. 7.
robot.txt 취약점
›
웹 사이트에서 일반적으로 사용하는 robot.txt 파일은 로봇의 검색을 제한하기 위해 만들어진 규약으로 웹 사이트에 대한 민감한 정보를 차단하기 위해서 사용됩니다 . 하지만 이 파일을 역으로 이용하여 웹 사이트를 해킹할 수 있습니다 . ...
10. 4. 30.
[linux] 넷스케일러 SNMP 테스트 환경 및 테스트 방법
›
개인적으로 리눅스 중에 자동 업데이트 (yum) 를 지원하는 FEDORA 리눅스를 선호하는데 , 이 환경에서 SNMP 테스트를 위한 유틸리티는 아래와 같은 명령어로 구축할 수 있다 . #yum install net-snmp-u...
10. 4. 29.
넷스케일러의 정보를 추출하여 별도의 파일로 기록하는 방법
›
일부 고객사의 요청에 의해 넷스케일러에서 제공하는 SNMP 정보 외에 다른 정보를 주기적으로 별도의 파일에 기록하여 제공할 수 있는데 , 이 방법은 기본적으로 제공하는 기능이 아닌 편법이기 때문에 권장하지는 않지만 꼭 필요할 때 활용할 수는 있을 것...
넷스케일러 Packet Flow Diagram
›
시트릭스 넷스케일러의 전체 모듈에 대한 Packet Flow Diagram 정보입니다 . 장비를 이해하는데 많은 도움이 될 수 있을 것 같습니다 . 참조용 !!
시트릭스 Command Center Password Recovery!
›
일반적으로 시트릭스 Command Center( 이하 ' CC ' ) 를 사용할 때 Local 인증을 많이 사용합니다 . 기본적으로 시트릭스 CC 에서는 제공하는 Default 계정 및 비밀번호는 root/public 입니다 ...
시트릭스 Command Center Password Recovery!
›
일반적으로 시트릭스 Command Center( 이하 'CC') 를 사용할 때 Local 인증을 많이 사용합니다 . 기본적으로 시트릭스 CC 에서는 제공하는 Default 계정 및 비밀번호는 root/public 입니다...
10. 4. 6.
넷스케일러 HASH 알고리즘
›
넷스케일러에서 제공하는 LB Method 중 흔히 사용하는 HASH 알고리즘은 넷스케일러의 OS 버젼 9.0이전와 이후 버젼에서 서로 다른 방식으로 제공된다. 9.0버젼 이전 이전 버젼에서 제공된 HASH알고리즘은 HASH 테이블의 생성 기준을 사용자...
10. 3. 25.
IE 또는 Firefox에서 Internet Connection 수 설정
›
L4 솔루션이나 L7 솔루션 등의 Load Balancer를 시험할 때 IE 또는 Firefox의 Maxconnections 설정을 변경하여 L4/L7 솔루션의 차이점을 육안으로 볼 수 있다. 예를 들어, L4 솔루션의 경우 connection 기반...
09. 12. 11.
MIP 사용현황 체크
›
넷스케일러 운영 중인 상태에서 현재 설정된 MIP 또는 SNIP에 대한 사용현황을 확인하는 쉬운 방법이 있다. 넷스케일러 CLI로 접속 후 SHELL MODE로 변경한 다음 아래의 명령어를 사용하면 현재의 MIP 또는 SNIP별로 사용 현황 및 가능한...
09. 11. 17.
넷스케일러에서의 사용자 IP 삽입
›
넷스케일러를 운영 중인 사이트에서 한번씩 아래와 같은 경우가 존재할 수 있다. 이미 내부의 목적에 의해 x-forwarded-for 또는 Client-IP를 사용하는 경우에 넷스케일러에서도 동일하게 사용자의 요청 헤더에 x-forwarded-for 또...
09. 7. 10.
CC-Attack의 필드 설명
›
정확한 출처는 기억이 나질 않지만 근래 많이 발생하는 HTTP Flooding 공격 유형의 하나로 CC-Attack이라는 공격이 있다. 이 CC-Attack이라는 공격 유형은 요청 시 Cache-Control 설정을 User-Agent 해더 필드에 첨...
댓글 1개:
09. 6. 26.
Linux GDM problem(about unable authenticate messages)
›
어플리케이션 테스트를 위해 리눅스 시스템을 활용할 일이 많은 환경에서 가끔 새롭게 시스템을 설치하고 업데이트 한 이후 아래와 같은 문제가 발생할 수 있다. (이 상황은 Fedora Core 10 버젼 설치 후 발생한 문제 임) root 사용자로 GUI...
댓글 4개:
09. 6. 18.
넷스케일러 TCPDUMP 사용법
›
넷스케일러의 기능 중에 현재 트래픽을 TCPDUMP 유틸을 통해 Packet Capture 기능을 제공하는데, NSTRACE 유틸을 사용하지 않고서도 패킷을 cap 또는 pcap 형식으로 Capture할 수 있다. 사용법 : nstcpdump.sh...
소규모 엔터프라이즈의 수요 해결을 위한 MPX 제품 출시!
›
5월 21일 인터롭에서 시트릭스는 500 메가바이트(Mbps)에서 3 기가바이트(Gbps)에 걸친 7개의 레이어와 함께 최고의 가격-성능을 가진 세 가지의 새로운 MPX 어플라이언스 를 소개했습니다. 새로운 넷스케일러 MPX 7500 과 MPX 95...
›
홈
웹 버전 보기