OS

vi /etc/udev/rules.d/70-persistent-net.rules or rm -f /etc/udev/rules.d/70-persistent-net.rules 내용을 다 삭제 후 다시 부팅.

sestatus SELinux status:                 enabled SELinuxfs mount:                /selinux Current mode:                   enforcing Mode from config file:          disabled Policy version:                 24 Policy from config file: 

# 플러싱 하기 (반드시 먼저 실행할 것!!) sync # pagecache 비우기 sysctl -w vm.drop_caches=1 # dentries, inodes 비우기 sysctl -w vm.drop_caches=2 # pagecache, dentries, inodes 모두 비우기 sysctl -w vm.drop_caches=3 # pagecache, dentries, inodes 캐쉬 시작 sync echo 0 > cat /proc/sys/vm/drop_caches # crontab -e (매시간 마다 실행) 0 * * * * /usr/bin/sync &&

1. /etc/banner 편집 WARNING: Unauthorized access to this system is forbidden and will be prosecuted by law. By accessing this system, you agree that your actions may be monitored if unauthorized usage is suspected. 2. vi /etc/ssh/sshd_config Banner /etc/banner 구문 추가 3. sshd 재시작

$ vi /etc/postfix/main.cf 후 아래 항목들을 수정 후 추가한다.   myhostname = smtp.example.com inet_interfaces = all mynetworks_style = subnet mynetworks = 10.10.10.0/24, 127.0.0.0/8   # service postfix restart or # systemctl restart postfix

※ container는 VM 프로세스 개념, image는 docker image file 개념. ■docker container 확인 docker ps docker ps -a (죽은 docker container까지 확인) docker ps –format "table {{.Names}}\t{{.Ports}}" docker name과 port만 출력 ■docker 쉘로 진입 docker exec -i -t  <CONTAINER ID or Name> /bin/bash ■docker container 로그 열람 docker logs <CONTAINER ID or Name> docker logs

■ BSD Style 옵션 a : BSD Style 옵션을 사용하겠음. x : BSD Style (모든 프로세스) j : BSD job cotrol format f : 쓰레드를 트리형태로 출력     ■ 일반 옵션 -a : 최근에 많이 실행된 제어 터미널을 가진 프로세스의 정보를 출력 -e : 모든 프로세스 (=-A) -f : Full-format -H : 쓰레드를 트리형태로

■ crontab 옵션 crontab -e : 편집 crontab -l : 목록 보기 crontab -j : 삭제   ■ 기본 포맷 *               *               *               *               * 분(0-59)　　    시간(0-23)　　  일(1-31)　　    월(1-12)　　　 

출처: http://htst.tistory.com/61 넷캣(Netcat)은 TCP나 UDP 프로토콜을 사용하는 네트워크 연결에서 데이터를 읽고 쓰는 간단한 유틸리티 프로그램이다. 일반적으로는 UNIX의 cat과 비슷한 사용법을 가지고 있지만 cat이 파일에 쓰거나 읽듯이 nc는 network connection에 읽거나 쓴다. 이것은 스크립트와 병용하여 network에 대한 debugging, testing tool로써 매우 편리하지만 반면 해킹에도 이용범위가 넓다. Netcat(이하 nc로 표기)은 Network connection 에서 raw-data read, write를 할수 있는

1. /opt에 apache-tomcat 압축 해제 및 사용자 추가 cd /opt tar xvzf ~/apache-tomcat-8.5.32.tar.gz ln -s apache-tomcat-8.5.32 tomcat useradd -d /opt/tomcat -c "Apache-Tomcat" -s /bin/false tomcat chown -R tomcat:tomcat /opt/tomcat /opt/apache-tomcat-8.5.32   2. systemd 설정파일 작성 vi /etc/systemd/system/tomcat.service # Systemd unit file for tomcat [Unit] Description=Apache Tomcat Web Application Container After=syslog.target network.target [Service] Type=forking Environment=JAVA_HOME=/usr/lib/jvm/java-8-oracle/jre Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid

# dmesg | grep eth [    1.733275] e1000 0000:02:01.0 eth0: (PCI:66MHz:32-bit) 00:0c:29:2d:67:1a [    1.733307] e1000 0000:02:01.0 eth0: Intel(R) PRO/1000 Network Connection [    2.153651] e1000 0000:02:06.0 eth1: (PCI:66MHz:32-bit) 00:0c:29:2d:67:24 [    2.153926] e1000 0000:02:06.0 eth1: Intel(R) PRO/1000 Network Connection [    2.156536] e1000 0000:02:06.0 ens38: renamed from eth1 [    2.159660] e1000 0000:02:01.0

출처 : http://meetup.toast.com/posts/53 목차 들어가기 전에 준비 TCP 대역폭(bandwidth) 관련 파라미터3.1 BDP3.2 TCP window scaling3.3 TCP socket buffer size3.4 congestion window size 네트워크 capacity 관련 파라미터4.1 maximum file count4.2 backlogs4.3 port range TIME_WAIT socket5.1 TIME_WAIT 상태의 소켓이 무엇일까요?5.2 TIME_WAIT socket buckets5.3 TIME_WAIT socket reuse (TW_REUSE)5.4 TCP timestamp5.5 TIME_WAIT socket recycling (TW_RECYCLE)5.6 Socket linger option 결론 맺으며