프로그래밍 QnA + 설치 및 활용 QnA + 강좌 + 뉴스, 새소식 + 토론, 토의 + 자유 게시판

Off-Path TCP Exploits: Global Rate Limit Considered Dangerous
https://regmedia.co.uk/2016/08/10/sec16_tcp_pure_offpath.pdf

데브원 메일링 리스트랑 다른 사이트에 올라온 커널 3.6 이상의 TCP 공격 막는 방법.

/etc/sysctl.conf에 "net.ipv4.tcp_challenge_ack_limit = 999999999" 넣어준다.

예를 들어 sample 이라는 실행 파일이 존재할 때,

. sample

.(공백)(파일명)

위와 같은 사용이 가능하던데 어떻게 가능한 것인가요?

이 사용법?? 을 검색하려고 해도 키워드를 몰라 검색하지 못하고 있습니다...

알려주시면 감사하겠습니다.

일단 사용자 인증을 하기 위해서 각 디렉터리 별로 httpd.conf 파일 내 AllowOverride 지시자의 옵션 설정을 All로 변경했습니다.

그 후 사용자 인증을 설정할 디렉터리에 .htaccess 파일 생성 및 htpasswd -c <인증 파일> <사용자 계정> 설정 하고

AuthName, AuthType, AuthUserFile, AuthGroupFile, Require 설정을 다해놨습니다.

물론 계정의 경우 passwd 파일에도 넣어놨구요..

결과적으로 중요한건 디렉터리에 접근 시 인증창이 안뜨네요.. 무엇이 문제일까요..
(데몬도 내렸다가 다시 올렸습니다.)

제가 openssd 보드가 생겨서 실험을 하고 있습니다.
sata 통신을 이용해서 데이터 전송을 하고 있구요..
sata 통신을 이용해서 원래 보내려는 데이터 외에 다른 데이터도 보내보려고 합니다.
그러기 위해선 리눅스 커널에 디바이스 드라이버를 수정해야할 것 같은데요.
구글링을 해보니 /drivers/scsi/sg.c를 보면 된다고 하더라구요.
이 부분에서 sg_scsi_ioctl에서 sata 커맨드를 날리는것 같기는 한데;.
그런데 더 확인을 해보니 /drivers/ata/libata-core.c 부분에도 sata통신을 하는 것 같은데
두개의 차이와 둘 중에 어느 부분을 고쳐야하는건지 알려주실수 있을까요?