Network & Security Story

최근에 ELK 로그 시스템에 방화벽 장비의 netflow 데이터를 수집 구성을 하면서 디스크 용량이 부족하여 용량을 늘려야 하는 이슈가 있었습니다. 가상화 장비에 Centos 7을 설치하였는데 기본 파일 시스템이 xfs로 되어 있어서 xfs 파일 시스템 에 대한 용량 증설했던 방법을 포스팅 해보려고 합니다. 기존에 /ELK 로그 수집용 용량으로 500G 할당했었는데 리눅스 가상화 장비 Power Off 후 디스크 사이즈를 2TB로 변경을 하였습니다. 장비 부팅후 우선 fdisk 로 디스크가 2TB로 되어 있는 지 확인해 보겠습니다. [root@localhost ~]# fdisk -l /dev/xvdb1 Disk /dev/xvdb1: 2147.5 GB, 2147482599424 bytes, 41943019..

이번시간에는 ELK(Elasticsearch+Logstash+Kibana) 를 설치하여 ELK Stack 서버를 구축해 보겠습니다. 현재 Elasticsearch는 7.5 버전까지 출시가 되었으며, CentOS에서 Yum 패키지를 통해 설치해 보도록 하겠습니다. Elasticsearch는 7.5 버전의 새로운 기능 및 릴리즈 정보는 아래 링크를 참고하시기 바랍니다. Elastic Stack 7.5.0 출시 - OS : Centos 7 64bit - Partition : / 50G (System 영역) /ELK 300G (ELK Data 영역) - CPU : 8Core - RAM : 32G 1. Java 설치 ( java 8 이상) Elasticsearch 는 Java8 이상이 필요합..

Putty에 등록된 세션 리스트 정보를 백업하여 다른 곳에 그대로 사용할 경우 아래과 같이 Registry에 등록 된 값을 이용할 수 있다. 1. Putty Session Export 1) cmd.exe Session 만 내보내기 ( Only Sessions ) regedit /e "%USERPROFILE%\Desktop\putty-sessions.reg" HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\Sessions 모든 세팅 정보 내보내기 ( All Settings) regedit /e "%USERPROFILE%\Desktop\putty.reg" HKEY_CURRENT_USER\Software\SimonTatham 2) powershell.exe Session 만 내..

윈도우 장비 Serial Number 확인 방법 1. Window => wmic bios get SerialNumber

기본적으로 SELINUX는 활성화 되어 있다. 서버 작업시 SELINUX 로 인해 제한을 받는 경우아 종종 발생하게 되는데 아래와 같이 SELINUX 를 disabled 로 변경하면 비활성화가 된다. SELINUX=disabledSELIX 설정 파일은 아래와 같다. Centos : vi /etc/sysconfig/selinuxUbuntu : vi /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux print..