O-MEN.JP

yochecks.blogspot.com

ＹＯチェックス: getopt

http://yochecks.blogspot.com/2007/05/getopt.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 12288;getoptは主にシェルスクリプトでコマンドオプションを使いやすい形に変形するために使う。いくつか書式があるが、伝統的なgetoptでは以下のように使う。 引数はoptstringとparamtersに分かれる。optstringにはオプションと認識する一文字を連続して書く。その文字の最後に:をつけた場合は、そのオプションはパラメータをとるという意味になる。parametersは、解析する引数を書く。 12288;例えば ab:cとした場合は、-a -b -cをオプションとして認識し、-bオプションはパラメータをとることになる。出力の順番はオプションと必要があればそのパラメータがすべて出力され、'- 'を出力後にどれでもないものが出力される。 上の例では、parametersが-aオプションのみなので-aと'- 'が出力される。 Getopt: オプションには引数が必要です - b. Getopt ab:c -b aaa. Getopt ab:c -b aaa -a bbb -c. B aaa -a -c - bbb.

yochecks.blogspot.com

ＹＯチェックス: udevd main

http://yochecks.blogspot.com/2007/04/udevd-main.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 Int main(int argc, char *argv[], char *envp[]). Struct sigaction act;. Fd set readfds;. Const char *value;. Int daemonize = 0;. Static const struct option options[] = {. Daemon", 0, NULL, 'd' },. Debug-trace", 0, NULL, 't' },. Verbose", 0, NULL, 'v' },. Help", 0, NULL, 'h' },. Int rc = 1;. Udev config init(); 環境変数からconfig file名などを取得。 Selinux init(); 何もしない. Dbg("version %s", UDEV VERSION);. Parse commandline options */. Fprintf(stderr, "root privileges required n");. Err("e...

yochecks.blogspot.com

ＹＯチェックス: 2007-05

http://yochecks.blogspot.com/2007_05_01_archive.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 12288;Debianにてiptablesを起動時に復元するための設定方法を調査した。どうやら、きちんと決められた方法はなく、自分でシェルスクリプトを書く必要があるらしい。 /etc/network/interfacesのpre-upに書くという方法が一番簡単そうだったが、現在のiptablesの設定はインターフェース単位ではないのでその方法はとらず、/etc/init.dにスクリプトを置くという方法をとることにした。 12288;/etc/init.d配下のシェルスクリプトには決められた様式があり、ひな型としては、/etc/init.d/skeletonがあるが、これはデーモン用のものであるため、とりあえず、/etc/init.d/ifupdownを参考にして、前に作成したSSHのフィルタリングを行うルール(この 記事. X /sbin/iptables ] exit 0. Report() { echo "${MYNAME}: $*" ; }. Report err() { log failure msg "$*" ; }.

yochecks.blogspot.com

ＹＯチェックス: SSHのbrute forceアタック対応

http://yochecks.blogspot.com/2007/05/sshbrute-force.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 12288;自宅サーバーのログをチェックしていると、/var/log/auth.logにSSHに対してユーザを変えながら何度もアクセスしているログが大量に残っていた。どうもbrute forceアタックをされているようだ。brute forceアタックというのはユーザ、パスワードを総当りで破ろうとする力ずくの攻撃のこと。 2は、今後自分が外からSSH経由でログインする場合は、IPアドレスを固定できないので使えない。1が、もっとも簡単なのだが、勉強がてら3の方法に挑戦してみた。 Iptables -A INPUT -j SSH -p tcp - dport 22. Iptables -A SSHEvil -m recent - name badSSH - set. Iptables -A SSHEvil -j LOG - log-level DEBUG - log-prefix "evil SSH user:". Iptables -A SSHEvil -j DROP. Iptables -A SSH -p tcp! 12288;4行目からは...

yochecks.blogspot.com

ＹＯチェックス: Debian ネットワーク起動

http://yochecks.blogspot.com/2007/04/debian.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 12288;Debian(etch)のネットワーク起動について調査した。Debianの起動スクリプトは/etc/init.d/にあり、ネットワーク関係は/etc/init.d/networkになる。 Log action begin msg "Configuring network interfaces". If ifup -v -a; then. Log action end msg $? Log action end msg $? 12288;'ifup -v -a'を実行し、ネットワークインターフェースを起動している。ifupはDebian独自のユーティリティのようで、manページによると'-a'オプションは、/etc/network/interfacesの中でautoに指定されいているものを起動する。/etc/network/interfacesは以下のようになっていた。 This file describes the network interfaces available on your system. 12288;net&#4...

yochecks.blogspot.com

ＹＯチェックス: iptables起動設定

http://yochecks.blogspot.com/2007/05/iptables.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 12288;Debianにてiptablesを起動時に復元するための設定方法を調査した。どうやら、きちんと決められた方法はなく、自分でシェルスクリプトを書く必要があるらしい。 /etc/network/interfacesのpre-upに書くという方法が一番簡単そうだったが、現在のiptablesの設定はインターフェース単位ではないのでその方法はとらず、/etc/init.dにスクリプトを置くという方法をとることにした。 12288;/etc/init.d配下のシェルスクリプトには決められた様式があり、ひな型としては、/etc/init.d/skeletonがあるが、これはデーモン用のものであるため、とりあえず、/etc/init.d/ifupdownを参考にして、前に作成したSSHのフィルタリングを行うルール(この 記事. X /sbin/iptables ] exit 0. Report() { echo "${MYNAME}: $*" ; }. Report err() { log failure msg "$*" ; }.

yochecks.blogspot.com

ＹＯチェックス: udevd init_udevd_socket

http://yochecks.blogspot.com/2007/04/udevd-initudevdsocket.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 Udevd init udevd socket. Static int init udevd socket(void). Struct sockaddr un saddr;. Socklen t addrlen;. Const int feature on = 1;. Memset(&saddr, 0x00, sizeof(saddr) ;. Saddrsun family = AF LOCAL;. AF UNIX(AF LOCAL)ソケットでのみ使用できる。 JM Manpage of UNIX. Use abstract namespace for socket path */. Strcpy(&saddr.sun path[1], UDEVD CTRL SOCK PATH);. Addrlen = offsetof(struct sockaddr un, sun path) strlen(saddr.sun path 1) 1;. Udevd sock = socket(AF LOCAL, SOCK DGRAM, 0);.

yochecks.blogspot.com

ＹＯチェックス: 2007-04

http://yochecks.blogspot.com/2007_04_01_archive.html

OS設定、プログラム、開発ツールなどのTipsを書き綴ります。 Udevd init uevent netlink sock. Udevdのinit uevent netlink sock関数の解析メモ. Static int init uevent netlink sock(void). Struct sockaddr nl snl;. Const int buffersize = 16 * 1024 * 1024;. Memset(&snl, 0x00, sizeof(struct sockaddr nl) ;. アドレスはstruct sockaddr nlを使う。 Snlnl family = AF NETLINK;. Snlnl pid = getpid();. Snlnl groups = 1;. Uevent netlink sock = socket(PF NETLINK, SOCK DGRAM, NETLINK KOBJECT UEVENT);. If (uevent netlink sock = -1) {. Set receive buffersize */. 12288;2に設定...