Dive IT 🐋🌊🏊🤿

Fail2ban 라이브러리를 설치하고 사용하는 과정을 작성했다. 테스트 서버로 켜놓은 리눅스 서버에 SSH 접근 시도가 너무 많아졌다.원래 공유기 단에서 특정 IP를 차단하는 방법을 사용해왔는데 시간이 지날수록 시도가 더 많아져서 오늘 새벽에만 1,2149건의 시도가 발생했음...방법을 찾아보다 Fail2ban이라는 보안 라이브러리를 설치하기로 했다. Fail2ban 설치Fail2ban은 리눅스/유닉스 시스템에서 로그 파일(주로 ssh 로그)을 분석하여 반복적인 비정상 접근 시도를 방지하는 보안 소프트웨어이다. SSH, FTP, HTTP와 같은 서비스에 대한 Brute force 공격을 차단하는 데 사용된다.dnf install fail2ban -ysystemctl status fail2ban.servi..

가상 OS의 IP 설정을 Static에서 DHCP로 변경하는 과정에서 배운 내용을 기록했다. 카공을 자주해서 다양한 와이파이를 사용하기 때문에 호스트 OS(로컬 환경)의 네트워크가 자주 바뀌게 되었다. 그에 따라 Static으로 설정했던 가상 OS의 네트워크 설정을 계속해서 수동으로 바꿔야 하는 불편함이 생겼다.매번 네트워크 대역이 변경될 때마다 IP를 수정하는 것이 귀찮아서 가상 OS의 IP 설정을 DHCP로 변경해 자동으로 IP를 할당받을 수 있도록 설정하기로 했다. Static IP와 DHCP의 차이Static IP사용자가 IP 주소를 직접 지정하고 고정된 값으로 네트워크를 설정한다. 네트워크 대역대가 바뀌더라도 IP 주소는 변경되지 않는다. 서버나 특정 장치에서 IP가 바뀌지 않아야 하는 경우에 ..

Rocky Linux 9버전부터 보안상의 이유로 root 계정으로 ssh를 통한 직접 접속이 비활성화되었다.이를 활성화시키기 위해서는 sshd_config 파일을 수정해야 한다.1. ssh config 파일 수정sudo vi /etc/ssh/sshd_config2. PermitRootLogin yes로 변경기본값은 prohibit-password로 되어있는데 이건 root 계정으로의 ssh 접근이 가능하긴 하지만, 비밀번호를 통한 인증은 허용하지 않는다는 뜻이다. 이를 yes로 바꿔준다.3. ssh 서비스 재시작sudo systemctl restart sshd 이후 ssh로 다시 접속해보면 접속이 되는 것을 확인할 수 있다.

리눅스에서 LVM을 사용하는 경우, 파티션 용량이 부족하면 기존 디스크 공간을 재할당하여 용량을 조정할 수 있다. 나의 경우, Docker 데이터가 /var/lib/docker 경로에 저장되면서 루트 디렉토리의 용량이 부족해졌다. 그러나 /home에는 여유 공간이 충분했기 때문에, /home의 일부 용량을 줄이고 그만큼 /root의 용량을 확장하는 방식을 사용했다. LVM이란?LVM(Logical Volume Manager)은 리눅스에서 스토리지를 유연하게 관리할 수 있도록 하는 논리적 볼륨 관리 시스템이다. 기존의 정적인 파티션 시스템과 달리, LVM을 사용하면 디스크 공간을 논리적으로 관리할 수 있으며, 시스템을 중단하지 않고도 파티션 크기를 조정할 수 있다.LVM의 주요 개념은 다음과 같다.Phys..

컴퓨터 구조를 공부하다 gcc를 통해 C언어의 컴파일 과정을 살펴보는 과정을 기록하고자 한다. 컴파일러 기반 언어 중 C언어는 전통적인 컴파일 방식을 따르고 gcc를 사용하면 C언어의 소스코드가 실행 파일로 변화하는 과정을 명확하게 확인할 수 있다. 따라서 C언어의 소스코드가 실행 파일로 변환되는 과정을 기록했다. GCC란?GCC(GNU Compiler Collection)는 GNU 프로젝트에서 제공하는 오픈 소스 컴파일러이다. 주로 C, C++, JAVA와 같은 여러 프로그래밍 언어를 지원하며, 리눅스 환경에서 가장 널리 사용되는 컴파일러 중 하나이다.  컴파일 과정C 언어의 소스코드가 실행 가능한 바이너리로 변환되기 까지 다음과 같은 단계를 거친다.C언어 소스코드(.c 파일) → 전처리기 → 컴파일러..