Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Disk
- pid
- DNS
- iptables
- 솔라리스
- Linux
- Performance
- cadre
- 칭찬교육
- ext4
- 디스크
- PERL
- rm
- Cache
- Bash
- 리눅스
- PORT
- goaccess
- rsync
- CPU
- Hack
- 좌절교육
- http
- 쇼펜의상속자 #킨텍스메가쇼 #섬유향수탈취제
- windows
- rm -rf
- ext3
- Kernel
- apachetop
- Python
Archives
- Today
- Total
목록hax-string (1)
Ben's
iptables hex-string 이용
* 일반 iptables 의 STRING match 모듈은 웹로그에 찍히는 패턴만 등록이 가능하기 때문에 방어가 제한적입니다. 그러나 아래와 같은 경우에서 hex-string 모듈을 이용하면 방어가 가능합니다. 61.98.219.208 - - [23/Jun/2009:11:55:26 +0900] "GET /images/700.exe HTTP/1.1" 403 300 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)" T 61.98.219.208:38333 -> xxx.xxx.xxx.xx:80 [AP] GET /images/700.exe HTTP/1.1..Accept: */*..Cache-Control: no-cache..Ryeol-Magic: My Magic..
리눅스/iptables
2013. 1. 16. 16:41