Category Archives: Infra

Linux Iptable default security ruleset

If you want to more higher security level of network. i recommend to use iptables. Default ruleset need to ssh and outbound accept. #Default Ruleset

And, if you need to connect some service per host. i recommend to open the ip level.   #IP level open

  Then, finally save the iptables

Read More

SUDO add to user

Frist you need to change to permission at /etc/sudoers 640  

Then open to /etc/sudoers

Finally change to file permission at /etc/sudoers 640

How to Install Squid 3 with Ubuntu

Today, I publish to how to install proxy server. Proxy server help to us for make fast network. It’s use to Ubuntu Server and Squid version 3. You just follow below step. 1. Ubutu Server Install http://www.ubuntu.com/download/server -When installing server include SSH. 2. Proxy Install sudo apt-get install squid3 Backup to Configration sudo cp /etc/squid3/squid.conf

Read More

Memory BugCheck 0x50

자주 만날수 있는 디버깅 오류 코드로 PAGE_FAULT_IN_NONPAGED_AREA 에 관한 오류 입니다. PAGED와 NONPAGED AREA 란 윈도우에서 PAGE는 정보를 사용하기위한 정보를 저장해 놓은 것이라고 생각 하면 되는데, 기본 크기는 4096Byte 입니다. PAGE라는 용어는 여러 곳에서 사용되게 되며, NONPAGED란 가상 메모리화 할 수 없는 영역, 즉 시스템 메모리(실 메모리) 영역에서 오류가 발생했다는 판단 하시면 됩니다. 오류가 발생하는 원인 이유는 크게

Read More

AD 동일한 컴퓨터 가입으로 인한 덮어쓰기 방지, Deny Duplicate computer name join to AD

기존 이름으로 가입된 컴퓨터가 있는데, 신규 컴퓨터가 동일한 이름으로 가입하여 문제가 발생할 수 있다. 만약 1000여대의 컴퓨터가 있는 상황이라면, 이런 상황은 언제든지 발생할 수 있으므로 다음과 같은 방법으로 동일한 이름의 컴퓨터의 도메인 가입을 막을 수 있다. 시작 -> 실행 “adsiedit.msc” 실행 그리고 기본 가입 위치인 DC를 연결하고 COMPUTDRS라는 이름의 CN을 찾는다. COMPUTERS에서 마우스 우클릭을 통해 속성을 열고, 보안 탭에서 고급 버튼을

Read More

Disable IPv6 Linux (CentOS)

If you want to disable IPv6 in linux, You just follow below step.   # vi /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1   # vi /etc/postfix/main.cf inet_protocols = ipv4   #sudo sysctl -p /etc/sysctl.conf #postfix reload   When you see this message “postfix/pickup[xxxxx]: fatal: parameter inet_interfaces: no local interface found for ::1” vi /etc/hosts

Read More

How to install [프록시(Squid)]

웹이용이 잦아지면서 프록시 서버 설치를 많이 하는 것 같다. 프록시 서버는 보안도 강화되고, 트래픽도 효과적으로 낮출 수 있으므로 많은 회사들이 구성했으면 좋겠다.   유분투 서버 버전 설치 http://www.ubuntu.com/download/server -설치시 OpenSSH를 추가 설치하여 sshclient로 외부에서 관리 가능하도록 함   프록시 설치 sudo apt-get install squid3 환경 설정 파일 백업 sudo cp /etc/squid3/squid.conf /etc/squid3/squid.conf.back sudo chmod a-w

Read More