메뉴 건너뛰기

박영식 홈페이지

[기사] 의미 있는 약점으로 만드는 것이 전문가들이 해야 할 일

[원문보기]

의미 잃어가는 모의 해킹, 깊이를 추구해야 할 때


모의 해킹을 통해서 본 기업 보안 능력의 실태는?

버그바운티와 결합했을 때 훨씬 더 깊이 있는 문제 분석 가능


[보안뉴스 홍나경 기자] 보안 점검과 모의 해킹 테스트를 거의 동의어로 취급하는 이들에게는 충격적일 만한 보고서가 나왔다. 보안 상태를 점검하기 위해 하는 모의 해킹이 사실상 큰 의미를 가지고 있지 않다는 내용을 담고 있다. 보안 전문업체인 래피드7(Rapid7)의 이 대담한 보고서 내용을 하나하나 살펴보았다.


......................................................................



http://www.boannews.com/media/view.asp?idx=53475&skind=O



국내 보안시장에서는 의미 있게 만들기 보다는 쉽게(비용을 지불하지 않고) 처리하는 가이드를 제시해 주기를 원한다. 그리고 해당 취약점이 왜 나왔냐고 반문하고, 발견하지 못한 것에 대한 패널티를 부과하려 한다. 체크리스트 기반이든 시나리오 기반이든 의미있는 취약점 진단(aka. 모의해킹)이 되도록................


[DIY] 형광등 안정기 교체

[원문보기]

이사한 집에 형광등이 계속 점등되어 입주시 형광등은 교체하였으나 안정기 문제로 확인되었다.


중고를 알아보았으나, 거래가 지연될 것 같아 인터넷으로 배송비를 주고 샀다.


일주일정도 교체 방법을 보며 숙지하였으나, 소켓 분리 법은 유심히 보지 않아, 전선 자르기 등으로 바보 같이 분리하였다.


그런 과정에서 소켓의 접합 기능을 하는 구리 부품이 많이 손상되었다.


시간도 굉장히 많이 걸렸다. T.T;;


차단기는 전등 부분이 모두 하나의 스위치로 되어 있어 암흑속에서 휴대폰 플래시로 비춰가며 작업을 진행하였고, 조심스럽게 스위치를 켰을 때 잘 동작하였다.


반지하라 해도 잘 안드는데, 전등이라도 밝게 사용해야지.


형광등이 3개 인데, 1개는 수명이 다 된듯 하니, 추후 교체하고 덮개를 사용해야겠다.

[업무] IaaS, PaasS, SaaS 와의 비교표

[원문보기]

SaaS까지는 이해시키기가 용이한데, PaaS 는 개념을 잡지 못하는 사례가 많아, 비교표를 만들어봤다.


조금 더 업데이트가 필요하겠지만, 활용할만 할 것 같다.


[화장] CSS는 화장(makeup)하기?

[원문보기]

이 주제에 대해 다뤄보고 싶었다.


디자인은 화장하기(makeup)와 비슷한 것 같다.


개인적으로 화장을 안 하기 때문에 정확히는 알 수 없지만, 예뻐보일 때까지 계속하고, 남들 것을 모방하고 수정이 계속된다.


완전한 만족이란 없다. 80~90% 정도까지, 또는 시간이 허락될 때까지 계속 하는 것이다.


그리고 별로 일이 없는 날 연습도 한다.


화장하는데 많은 시간이 걸리는 것에 대해 조금이나마 이해할 수 있는 작업이다.


기능도 기능이지만 디자인도 이젠 높일 시기가 왔다.



[리뷰] 헤밍웨이가 자바스크립트로 코딩한다면

[원문보기]

요즘 리뷰 안썼었는데, 글쓰기에 대한 생각을 정리하기 위해 리뷰로 대체한다.


코딩은 글쓰기의 한 종류이다.


자동화 또는 문서화된 프로세스를 프로그래밍(코딩) 하면 생각대로 움직인다.


업무 명세가 모델/뷰/컨트롤러가 되어 데이터 베이스 스키마(컬럼)을 보면 다루는 정보와 업무를 알 수 있다.


코드명은 업무의 특성을 가장 잘 추상화한 완벽한 집합이다.


프로그래밍은 그 집합에 정의된 일을 체계적으로 수행할 수 있도록 유기적인 연결을 상세한다.


프로그래밍/코딩은 글쓰기 이다.


우리는 어떻게 업무를 하겠다, 하고 있다는 상태, 입력/결과에 대한 내용을 말해준다.


구현하고자 하는 프로그램의 명세를 프로그램밍 코드가 가장 잘 표현하고 있을 때, 오류도 적고 수정하기도 편하다.


생각한대로 동작하도록 오래걸리더라도 잘 풀어서 쓰는 게 유지보수 비용을 줄 일 수 있는 좋은 방법이다.


글쓰기도 마찬가지이다. 작가의 생각을 독자에게 전달함이 목적이므로 독자가 잘 이해하고 감화를 받도록 써야한다.


의미를 대충 전달하게 되면, 감화는 커녕 오동작으로 이어질 것이다.


[기록] 악성 트래픽 처리

[원문보기]

cafe24 가상 호스팅에서 하루에 10G 를 오르내리는 트래픽이 발생해 초과 트래픽 과금이 발생했다.


apache 로그나 각종 확인으로 조치되었다고 생각했으나, 역시 같은 현상이 발생하여, 여러 트래픽 확인 프로그램을 사용했다.


sshd에 test(UID 는 502) 계정으로 악성 트래픽이 발생하고 있어, 사용자를 지우려고 했다.


그러나 로그인 되어 있다고 나와 운영중인 프로세스를 종료시키고 트래픽을 체크하니 해당 문제로 보여진다.


몇 시간 후와 내일 다시 확인해봐야겠다.(악성 트래픽은 조치되었다)


악성 트래픽, 넌 누구냐!!?



덕분에 로그를 통한 트래픽 및 각종 트래픽 확인 프로그램들을 다뤄봤다.


nethogs : 프로세스 별로 트래픽 확인 가능(yum install nethogs)

iftop : ip 별로 트래픽 확인 가능(yum install iftop)

iftop -i eth0


아파치 로그 파일의 파일 용량을 합산하여 트래픽 확인

cat /var/log/httpd/access_log| awk '{sum += $10} END {print sum/1024000, "MB"}'


vnstat -d (일별 트래픽 확인)

[iphone] 10.1.1 탈옥

[원문보기]

IOS 8을 지원하는 앱들이 줄어듬에 따라 아이패드를 9로 업데이트 해서 탈옥하려고 했는데, 3194부터 다양한 에러로 IPSW 를 설치할 수 없어, iphone 6의 IOS 10.1.1 의 탈옥을 시도했다.


http://ryueyes11.tistory.com/9793

를 참고하여 여러번 했지만 실패했는데 https://yalu.qwertyoruiop.com/ 에서 ipa (cydia impactor) 의 링크의 김정은 아이콘을 통해 성공한 듯 하다.


IMPACTOR와 해당 앱, extra 나 mach_portal 을 아직 정확히 구분하지는 못하지만, 천천히 진행하면 될 것 같다.


일단 탈옥 체크 앱에서 탈옥이 탐지되는데 까지는 성공했다.(cydia는 실행되지 않는다.)


http://yalujailbreak.com/


와 https://yalu.qwertyoruiop.com/ 를 참고하자.


[다름] SIM은 스마트폰의 심장

[원문보기]

스마트폰, 휴대폰이라고 부를 수도 있다.


기기글 바꾸면 새것이라고 느낄 수 있지만, 통화가 되어야 '폰'을 붙일 수 있다.


기기에 SIM을 넣으면 새로운 생명을 얻는다.


WiFi는 연결, 즉 영속적이지 않다. 끊기면 답이 없다.


하지만, SIM을 품으면 신호를 보내주는 곳에서 놓치지 않는 이상 계속 쿵쾅거릴 수 있다.


쓰던 기기에 새로운 SIM을 꽂아 살아났을 때, 그 기기기는 굉장한 힘을 얻게 된다.


신기하게도 배터리가 더 잘 충전되는 느낌까지 받게된다.


SIM은 심장이다.


기기가 진동되지 않으면 죽은 것이다.


게다가 시한부나 제한이 있지 않다면 젊은 사람처럼 파워풀해진다.


SIM이 SIM인 이유는 심장같아서 그럴 것이다.


죽은 기기에 살아있는 SIM을 꽂으면 WiFi에 붙어 있지 않아도 자체적으로 살아갈 수 있다.


새로운 심장을 단 기기 처럼 힘차게 박동하는 사람.


아, 눈이야!

[세금] 세금 내려고 돈 버나

[원문보기]

2014년 2015년에 대한 종합 소득세 미납으로 고지서를 받았다.


제대로 신고 했는데, 잘 안 했다는 국세청의 말.


잘 안 됬으면 당시에 얘기하지 이제와서 가산세 붙여서 가져가는 게으른 놈들이다.



집에 또 지방세라고 해서 더 내란다.


종합소득세의 일부는 지방세로 내는 쓰레기 같은 내용이 있다는 건 인정하겠다.


한 번에 달래지 또 달래니까 기분이 더럽다.


세금 내면 MB한테 다 갈텐데, 노동에 대한 대가는 세금이다.


노예를 잘 둬서 좋겠다.



wetax 에서 낼 수 있다고 씌여져 있는데 조회가 안 된다. 오늘 기분 잡쳤다. 내일 전화로 물어봐야 하는 게 싫다.

농협이나 우체국에서 내면 동전 받아야 되나........


임플란트 치아 모형도 빠져서 이가 시린데, 아주 최악의 날이 계속 이어진다.



[공유기] 밤에 깜박이는 공유기 led 설정

[원문보기]

시간으로 설정하거나 걍 꺼버릴 수 있다.


동작 여부를 모니터링 하지 않아도 되므로 일단 껐다.



이전 1 ... 44 45 46 47 48 49 50 51 52 53... 76다음
첨부 (1)
led.jpg
83.0KB / Download 51
위로