Block Busting

https://www.youtube.com/watch?v=gy22liV3oNk  ヨホホホ ヨホホホ요호호호 요호호호ビンクスの 酒を 届けにゆくよ빙크스노 사케오 토도케니유쿠요[ 빙크스의 술을 전하러 간다네 ]海風　気まかせ　波まかせ우미카제 키마카세 나미마카세[ 해풍에 실려 파도에 실려 ]潮の向こうで　夕日も騒ぐ시오노무코우데  유우히모사와구[ 수평선 멀리 석양도 넘실대네 ]空にゃ 輪をかく鳥の唄소라냐 와우카쿠 토리노 우타[ 하늘엔 빙글빙글 노니는 새의 노래 ]さよなら港つむぎの里よ사요나라 미나토 츠무기노 사토요[ 안녕 항구여, 정들었던 고향이여 ] ドンと一丁唄お船出の唄돈토잇쵸 우타오 후나데노우타[ 우렁차게 한바탕 부르자, 출항의 노래 ] 金波銀波も　しぶきにかえて킨파긴은파모 시부키니카에테[ 금물결 은물결도 물보라로 바꾸..

IT/기타 2023. 3. 12. 20:46

회사에서 라이센스를 유지하려면 감사를 받아야하고 그 항목중에는 퇴사자 처리 규칙이 존재한다. 계정관리가 완전히 되면 상관이 없겠지만 혼자서 한국/외국 사무실과 인프라 관련 계정을 관리하다보니 직접 관리하기가 생각보다 어렵다. 각국의 인사팀에서 slack은 확실하게 관리해주고 있어서 slack 기준으로 퇴사자를 비교한다. 대부분 API를 제공해줘서 (github, aws, private cloud, apm monitoring tool) 문서를 보고 알아서 만들어다가 썼는데 Jenkins는 예외였다.. 관리하려면 jenkins 사용자 목록을 가져와야 하고 그것과 관련한 API가 있긴한데 Script Console에서 Groovy script 문법을 이용해서 가져오는 방법이 있다. 다른 방법은 못 찾았다. 분..

IT/기타 2020. 12. 29. 17:13

안녕하세요 쿤드입니다. 🍀 가끔씩 보고 싶은 정보들을 모아 블로그에서 보고 싶을때 정보를 쫙 모아다가 Tistory의 OpenAPI를 이용해서 올리곤 했었습니다. (가끔이라서 수동으로 함) 오늘 오랜만에 좀 보려고 했는데 자꾸 400 Error가 발생하고 이유는 모르겠고.. 뒤져보니 response_type=code 방식을 이용해서 하라고 하는 것을 보니 뭔가 변경된것 같았습니다. Open API 사용하기 위한 App 등록이 선행되어야 하는데 이는 검색하면 많이 나와서 넘어갑니다. 자세히 Autoriztion Code 방식을 읽어보니 기존에 제가 인증받아서 사용하던 code에서 끝나는 것이 아니라 그 code를 가지고 token을 받아서 그 token을 이용해야 하는 것이 었습니다. 그래서 방법은 총 3..

IT/기타 2020. 9. 25. 18:45

안녕하세요 쿤드입니다. 🍀 테넌트의 개념에 대해서 알아보려고 합니다. 테넌트(tenant): 클라우드 인프라/서비스 제공 방식 싱글 테넌트: 1개 서버에 대해 1개 기업의 데이터, 어플리케이션만 제공 멀티 테넌트: 다른 사용자들과 서버, 스토리지를 공유 출처: 지란지교시큐리티 블로그 싱글과 멀티의 차이는 하드웨어를 공유하는가 안 하는가의 차이입니다. 이해를 돕기위해 이미지를 같이 보면 독립적으로 구성이 될 수록 Single-Tenant에 가깝고 Multi-Tenant에 가까워 질수록 사용자가 모든 자원을 공유해서 사용합니다. 멀티테넌시의 장점으로는 비용 절감 입니다. (출처: http://www.itworld.co.kr/news/101255) 그리고 관리상의 이점도 있습니다. 하드웨어 리소스를 효율적으로..

IT/기타 2020. 7. 23. 17:11

안녕하세요 쿤드입니다. 🍀 RFC 793에 나와있는 상태도를 바탕으로 하나씩 따라가면서 확인하면 보입니다. python2로 구현된 간단한 tcp client/server 코드와 함께 확인해보겠습니다. * TCB: Transmission Control Block ESTABLISHED까지는 1가지 경우인데 종료할때는 2가지 case로 나뉩니다. RFC793 Link Normal Close(일반 종료): FIN-WAIT-1 ➡️ FIN-WAIT-2 ➡️ TIME-WAIT Simultaneous close(동시 종료): FIN-WAIT-1 ➡️ CLOSING ➡️ TIME-WAIT 일반 종료 - 어느 한쪽에서 종료하기 위해 FIN을 날린 경우 동시 종료 - Clinet, Server 양쪽에서 동시에 FIN을 날..

IT/기타 2020. 7. 15. 15:51

안녕하세요 쿤드입니다. 🍀 엔지니어로 밥먹어 먹고 살고 있는데 TCP를 제대로 아는것이 없어서 하나씩 이해해보려고 하는중에 있습니다. 실제로 사용하는것의 값은 없애고 factor중에서 변화폭이 컸던 것들 위주로 간추려서 정리를 해보겠습니다. 물론 네트웍 트래픽만 봐도 장애라는것을 인지할 수는 있습니다. 평소 장애 TCP 통계 지표를 24개만 모아서 보고 있는데 (1분마다 이전과 현재의 증가한 차이 값을 수집해서 추이를 봄) 그중에 10개만 추려보았고 그 중에서 다시 추려보니 ActiveOpens, PassiveOpens 추이만 봐도 장애 예측은 가능하겠네요.. 당시 앞단에 있던 nginx에서 발생했던 error log (에러 해결 관련 nginx 설정 링크) upstream sent invalid chu..

IT/기타 2020. 7. 15. 11:25

안녕하세요 쿤드입니다. 🍀 netstat --statistics 명령부터 시작해보겠습니다. (nstat 명령이 훨씬 간결하긴하지만..) 처음에는 각각의 인자들이 무엇을 의미하는지 확인하려고 했으나 이 페이지를 작성하다보니 하나씩 찾다보니 의미만 아는것은 별 필요가 없는것 같았습니다. 장애 당시를 기준으로 확인하는것이 좋을것 같아서 그때 확인한 factor들에 대해서 아래에 따로 정리해두었습니다. 작년에 제가 다니던 회사에서 중간에서 gateway역할을 해주는 application의 오류로 장애가 3시간정도 발생한적이 있었는데 그 당시 tcp 통계 변화를 바탕으로 내부적인 application 장애가 발생해서 외부에서 유입되는 traffic 처리를 못한 경우 어떤 차이가 발생하는지를 확인 해보도록 하겠습니..

IT/기타 2020. 7. 14. 16:46

감사(audit)에서 access control을 하는데 centos 각 서버의 계정에 대해서 이를 관리하는것이 너무 불편한다. Kerberos를 도입한다. 티켓 기반으로 동작하는 컴퓨터 네트워크 인증 암호화 프로토콜 https://ko.wikipedia.org/wiki/%EC%BB%A4%EB%B2%A0%EB%A1%9C%EC%8A%A4 도입했던 이력을 아래에 정리한다. 목차 kerberos server kerberos client macos Kerberos Server Install 1. 작업 환경 $ cat /etc/system-release Amazon Linux release 2 (Karoo) 2. 설치한 패키지 목록 krb5 관련 ntp $ sudo yum list installed | grep ..

IT/기타 2019. 8. 22. 16:23