Recent Updates

전북대학교 정보보안동아리 IS ( Invisible Shield ) 입니다. 동아리 문서와 여러 기술 문서들을 올리는 곳입니다.   문의사항이 있으면 동아리홈페이지로 오세요     동아리 홈페이지 =>http://iscert.org      

  [개강모임 일정]  ㅁ 스터디에 대해서  ㅁ 신입 회원 부서 설정(기획 6명, 홍보 4명, 교육 2명, 기술지원 0명) - 다음 내용 교육  : 이승현, 임성창, 장영균 기획 : 강보월, 강완엽, 강이문, 구형미, 박승우, 조미희 홍보팀 : 권도일, 권순호, 한재형    ㅁ 10학년도 2학기 동아리 일정  ㅁ 해킹 대회 알림 및 kucis 소개  ㅁ 생일자 7월, 8월  

IS 잡동사니 동아리 생활을 하면서 여러 것들이 필요한데 프린터가 없는관계로 우선 주변 먹거리 전화번호를 조사해 본다. 종류  상호명 전화번호 가격 배달가능시간 배달 속도 평가  도시락  울엄마 도시락  063-254-2923  도시락 \3,000 제육A \9000 제육B \10,000 (3인기준) 밥추가  + \ 800  오후 08:00 이후엔 힘듬  그럭저럭 그럭저럭 먹을만 하다.  도시락  한솥도시락

CPU 인텔 코어2쿼드 켄츠필드 Q6600 정품 205 201,600                                                     

  cannon LBP-3200 Professional     08/9/12 구입 구입가    \100,000 (VAT포함) 사용 요금    \100/3매   EP26 토너 카트리지    A4  5% 기준 2500매 출력가능 A4 소모    1200 예상교환시기   겨울방학중    

소개   08' 환경부 연차 운영계획서 목적  환경부는 전북대학교 공과대학 전자정보 공학부 학술분과 동아리 I.S.(이하 '동아리'라 한다.)에 소속된 부서로서 동아리가 소유한 모든 기물에 대해 관리하고 보전하는 책임을 진다. 위의 목적에 따라 환경부의 구성원은 동아리의 소유물이 파손 또는 망실 되는 것을 막고 동아리에 소속된 회원들이 쾌적한 환경에서 학습할 수 있도록 봉사할 의무를 갖는다.   구성  환경부는 총 네명의 회원으로 구성되며 이중에 일명이 환경부 부장을 맡는다. 부장의 역할은 환경

  2008/10/24   책장 고르기 책장 관리인 정하기 주간 대청소 실시(주영이) IT Open Fair 준비 도서목록 정리 부원 명단 재작성 프린터 관리 일지 작성 동방청소 당번 정하기         2008|10 October Sun Mon Tue Wed Thu Fri Sat       1   2   3   4   5

이름 역할 한재경 부장 염평훈 부원 송재형 부원 권용범 부원  

1.utf8 세팅     /etc/my.cnf [mysqld] datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock # Default to using old password format for compatibility with mysql 3.x # clients (those using the mysqlclient10 compatibility package). old_passwords=1 ##참고사항## old_passwords=1 이부분을 그대로 두게되면 mysql 암호

[root@log3 home]# /etc/init.d/mysqld start Initializing MySQL database:  Installing MySQL system tables... OK Filling help tables... OK To start mysqld at boot time you have to copy support-files/mysql.server to the right place for your system PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL ro

  rsyslog install   # wget http://www.rsyslog.com/Downloads-req-getit-lid-117.phtml # tar zxvf rsyslog-3.19.7.tar.gz # cd rsyslog-3.19.7 로그서버일경우   # ./configure --enable-mysql --enable-imfile --enable-imtemplate 클라이언트일경우   # ./configure --enable-imfile # make &&

  Client 설정 부분 rsyslog 3.19.7 버젼을 사용 한다. #wget http://www.rsyslog.com/Downloads-req-getit-lid-112.phtml #tar xvfz rsyslog-3.19.7 #./configure && make && make install (Server는 별도로 ./configure --enable-mysql 설치 - 이것은 mysql-devel 의존성) #vi /etc/ld.so.conf   /

      그딴거 없음. 

Apache 웹로그를 syslog로 전송하는 방법 httpd.conf 파일을 엽니다. CustomLog 라는 항목을 찾습니다. 다른 내용에서 보면 일별로 로그를 남기거나 common 또는 combined 등 정의한 형태로 로그를 남길 때 사용하는 부분입니다. local1이라는 facility와 info라는 priority를 가진 syslog로 해당 웹로그를 전송하는 것을 설정하는 예제입니다.   CustomLog "|/usr/bin/logger -p local1.info" combined    

 

# for help with rsyslog configuration, visit #   http://www.rsyslog.com        or the wiki at #   http://wiki.rsyslog.com # rsyslog v3: load input modules # If you do not load inputs, nothing happens! # You may need to set the module load path i

Available Properties propname is the name of the property to access. It is case-insensitive (prior to 3.17.0, they were case-senstive). Currently supported are:       msg the MSG part of the message (aka "the message" ;)) rawmsg the message excactly as it was received from the soc

분석 자료 : XSS_in_chonbuk.ac.kr.pdf

          환경: centos 5.2     tomcat 설치:  yum install tomcat5.x86_64   tomcat 설치경로 [root@dev tomcat5]# ll /usr/share/tomcat5/ total 4 drwxr-xr-x 2 root root 4096 Aug  1 14:42 bin lrwxrwxrwx 1 root root   23 Aug  1 14:42 common -> /var

텍스트 파일을 syslog로 전송   Text File Input Module Module Name:    imfile Author: Rainer Gerhards <rgerhards@adiscon.com> Description: Provides the ability to convert any standard text file into a syslog message. A standard text file is a file consisting of printable characters wit

최종결과물 분석결과 : 전북대학교_토목공학과_웹서버_사고분석.pdf     전북대학교 토목공학과 메인페이지 위 변조 사고(2008.07.28)   시스템 정보 주소 : civil.chonbuk.ac.kr (203.254.141.29) OS : Debian 3.0 (Woody 2002.07.20) with kernel 2.2.20 httpd : apache 1.3.9 with php 4.3.9 ftpd : proftpd 1.2.8 sshd : opensshd 3.4p DBMS : mysql 3

CREATE DATABASE Syslog; USE Syslog; CREATE TABLE SystemEvents (         ID int unsigned not null auto_increment primary key,         CustomerID bigint,         ReceivedAt datetime NULL,  &nbs

차세대 로그데몬 프로그램 rsyslog   website: http://www.rsyslog.com         Getting rsyslog to write to a mysql database http://www.linuxsecurityforum.org/f5/getting-rsyslog-to-write-to-a-mysql-database-t98.html     how to rsyslog in debian etch http://hannibal.solstice.nl/hann

SSL Encrypting Syslog with Stunnel Written by Rainer Gerhards (2005-07-22) Abstract In this paper, I describe how to encrypt syslog messages on the network. Encryption is vital to keep the confidiental content of syslog messages secure. I describe the overall approach and provide an HOWTO do it with

vsftp.conf파일에서 설정할 수 있다.   ############################## 로그 설정 ############################## # ## VsFTP의 기본 로그 파일을 지정합니다. (기본값 = /var/log/vsftpd.log) ## => 이 옵션은 xferlog_enable 옵션과 xferlog_std_format 옵션이 비활성화일때 작동하며, ## dual_log_enable 옵션이나 syslog_enable 옵션이 활성화될때 사용됩니다. #vsftpd_log_file=

Figure 1 - SysLog facility names to SysLog module integer values    Figure 2 - SysLog Priorities to SysLog module integer values       출처: http://blogs.technet.com/cliveeastwood/archive/2007/09/07/generating-alerts-from-unix-linux-syslog-messages-in-operations-manager-2007.

rsyslog에서 template라는게 있다. template는 로그를 기록하기 위한 일종의 틀이다. template을 통해서 디비에 기록하는 틀을 사용자가 임의로 지정할 수 있다.     rsyslog.conf파일 안에서 template를 작성 할 수 있으며 사용방법은 rsyslog.com 메뉴얼 페이지에 상세히 나와있다.   간단히 설명을 하자면 rsyslog.conf파일을 아래와 같이 세팅하였다. rsyslog.conf파일내용 중 일부이다. #mysql모듈 로딩 $ModLoad ommysql.s

전북대학교 정보보안동아리 IS 에서 분석한 침해사고 및 기술자료에 대한 문서입니다. 이 곳에 있는 문서들은 해결되지 않은 사항 및 비 공개 요청이 들어온 자료에 대해서는 외부 공개를 금지합니다.   이 분류 아래에 있는 문서는 원칙적으로 공개된 문서입니다.

centos 5.2 기준으로 함   A server => log recieve server B server => log send server     A, B 모두 rsyslog를 설치한다. yum install rsyslog       A, B 모두 syslog데몬은 중지시키고, rsyslog를 시작시킨다 service syslog stop service syslog start   A, B모두 UDP 524 포트가 열려있는지 확인한다. [root

      2008~2009|월별 일정 월별 월별 예정 일정 2008.5 동아리 공간 배정 해킹방어대회 대동제 //안랩 교육 스승의날 기초교육 6 KUCIS 호남권역 세미나 준비 - 1인발표준비 종강모임 7 S/W취약점 찾기 대회 KUCIS 지역별 교육 참가 방학 교육 실시(네트워크, 리눅스, 리버스엔지니어링....) 8 방학 교육 실시(네트워크, 리눅스, 리버스엔지니어링....) KUCIS 워크샵 참가 개강모임 MT 9 KUCIS 호남권역 세미나 준비(

/* ommysql.c  * This is the implementation of the build-in output module for MySQL.  *  * NOTE: read comments in module-template.h to understand how this file  *       works!  *  * File begun on 2007-07-20 by RGerhards (extracted from syslog