지긋지긋한 로그인 시도를 막기위한 방화벽 설정 그리고 반격

auth.log 파일을 보면 지속적인 로그인 시도가 발생하는 것을 알 수 있다. 한번은 어디서 이렇게 들어오는지 유심히 봤는데 39.162.8.99 란 IP 를 사용하는 단말이다. 뭔가 ID 사전이 있고 무차별 대입하여 ssh 을 로그인하려는 시도로 보인다. 일단 IP 검색을 해보니 아래의 위치로 추정된다. 역시 중국! 중국! 뭐 대충 이런 정보를 가지고 있더라. 공격을 어떻게 해야하는지 모르지만 해당 단말에 열린 포트를 보니 아래와 같았고 첫번째 포트가 쉘이지 않을까 싶어 연결을 했더니 진짜 연결이 되었다. 그런데 실제 존재하는 계정이 아니면 암호를 묻지도 않고 끊어버리는 단호함 나도 로그인시도를 했으니 소심한 복수는 한 것인가? 어쨋든 아래의 아파치 톰캣이 실행중인 웹서비스 주소도 찾아냈다. http..

파이썬 스크립트 서비스화

어제처럼 갑자기 정전이 되고 다시 전기가 들어왔을 때, HS 처럼 각 서비스가 자동으로 다시 시작되면 아주 완벽히 원상복구가 되는데 아직 NVM은 그렇지가 않아서 초간단 스크립트 서비스화 방법을 요약해서 기록한다. 일단 아래의 파일 이름을 NAME.service 로 만들고 아래의 내용을 적는다.[Unit]Description=이름 Service[Service]ExecStart=/usr/bin/python3 -u /경로/파일이름.pyStandardOutput=file:/st/w/a/std.logStandardError=file:/st/w/a/err.logRestart=always[Install]WantedBy=multi-user.target 제목하고 파일이름만 적으면 된다.그러고는 아래와 같이 서비스 경로..

라즈베리파이 스피커, 마이크 설정

라즈베리파이에 스피커 마우스를 사용하기 위한 여정을 막을 내린다. 스피커는 라즈베리파이에 있는 3.5mm 에 절대 꽂으면 안된다. 노이즈 때문에 제명에 못 산다. 따라서 USB 스피커나 혹은 USB - MIC 젠더 같은 것을 사서 ON-BOARD 에서 오는 노이즈를 거를 수 있어야 한다. 마이크는 USB 마이크를 연결해야 한다. 그리고 스피커와 마이크는 HW(device) 번호와 CARD 번호로 특정하게 되므로 꼭 확인해야 한다. 아래의 명령을 통해 확인하거나 혹은 python 스크립트로 확인할 수 있다. aplay -l import pyaudio p = pyaudio.PyAudio() for ii in range(p.get_device_count()): print('{}:{}'.format(ii, p...

우분트는 왜 NVME 용량을 전부 LVM 으로 사용하지 않는가

$sudo lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT loop0 7:0 0 55.4M 1 loop /snap/core18/2128 loop2 7:2 0 70.3M 1 loop /snap/lxd/21029 loop3 7:3 0 40.4M 1 loop /snap/snapd/20671 loop4 7:4 0 63.9M 1 loop /snap/core20/2105 loop5 7:5 0 55.7M 1 loop /snap/core18/2812 loop6 7:6 0 91.9M 1 loop /snap/lxd/24061 nvme0n1 259:0 0 238.5G 0 disk ├─nvme0n1p1 259:1 0 512M 0 part /boot/efi ├─nvme0n1p2 259:2 0 ..

PLEX 설치시 인증 문제

Problem Description: You got the "Not Authorized " error when you open Plex Media Server x.xx.x from QTS, even it's a new installation. See attachment for the screen capture. (Borrowed from internet, I forgot to take a screen capture for my error) Root cause: this Plex Server is having issue linking to your Plex account. Fix: 1. Make sure your Plex Media Server in running (you can check it from ..

ubuntu, nvme, Input/output error

어느날 갑자기 크롤러의 게시물이 아무것도 보이지 않는 증상이 나타나 DB 서비스을 내렸다 올렸는데도 증상이 사라지지 않았다 혹시 레코드가 너무 많아서 그런가 하여 레코드를 삭제하려했는데 mysql sock 에 접속하지 못하더니 심지어 소켓 파일이 사라지는 지경에 이르렀다 상황의 심각함을 깨닿고 쉘에서 이것 저것 하는데 Input/output error 의 대환장 파티가 발생했다. 내가 가야할 곳은 /var/log 밖에 없었다. 아.. 물론 가능성은 없지만 해킹인가.. 의심스러워 auth.log 도 보긴했다. 아니였지만 결국 최종 의심되는 것은, nvme 장치가 제대로 동작하지 않거나 혹은 드라이버가 문제거나.. 지금 심정은 HDD 를 달고 싶은 심정 조금 더 찾아보자

일회성 도메인을 위한 작업 기록

같은 도메인 이름을 년간 계속 사용하려면 도메인을 소유하기 위한 비용이 만만치 않게 든다. 굳이 같은 이름이 필요치 않다면 매년 가격이 저렴한 도메인으로 구입하여 변경하면서 사용하기로 해본다. 이런 작업을 하기위한 지침을 기록한다. 1. 도메인 구입 가비아서에서 500원에서 2000원 수준의 도메인을 구입한다. 1년 계약 2. 구입한 도메인 설정 도메인 연결을 위해 아래와 같이 A 레코드와 CNAME 레코드 입력 A레코드에는 IP 를, CNAME 레코드에는 다른 도메인네임을 입력 (단, CNAME 입력시 끝이 마침표 추가) 8. 가상호스트 파일 생성 /etc/apache2/sites-available/site.conf ServerName localhost ServerAdmin webmaster@local..

라즈베리파이에 omxplayer 설치하기

https://www.snowinnovember.info/archives/20220319-raspberry-pi-omxplayer.html

mysqli::real_connect(): (HY000/2002): Permission denied

잘 모르겠는데, 3개월째에 갑자기 로그인이 안되는 현상 발생 벌써 두번째인데 정확한 해결책을 확인하지 못했음 일단 현재 환경은 아래와 같음 zextor@thk-nas:/$ lsb_release -a Distributor ID: Ubuntu Description: Ubuntu 22.04.2 LTS Release: 22.04 Codename: jammy zextor@thk-nas:/$ uptime 07:39:40 up 96 days, 14:04, 1 user, load average: 0.08, 0.08, 0.05 zextor@thk-nas:/$ apache2 -v Server version: Apache/2.4.52 (Ubuntu) Server built: 2023-03-08T17:32:01 zextor@..

파이썬 스크립트를 서비스화 시키기

Plex, 라이브러리의 이미지나 동영상 삭제가 실패할 경우

플렉스 라이브러리에 있는 이미지나 동영상이 삭제가 되지 않는 경우 권한때문인데 문제는, 업로드할 때는 사용자 계정이나 www-data 계정으로 업로드하고 삭제할 때는 PLEX 계정으로 삭제하려고 하니 권한이 없어지게 된다. 이럴경우 리눅스에서는 그룹을 묶어서 해결해야 하는데 gpt 가 정확히 안내해줬다. 위와 같이 공용 그룹을 만들어주고 해당 폴더에 그룹을 지정해주면 된다. 그리고 PLEX 를 재시작해야 적용되니 재시작을 한다. 그리고 이시점의 문제만이 아니니, setgid 를 해서 앞으로 생성되는 파일에 대해서도 같이 적용받도록 해준다. 1320 sudo groupadd plex-www 1321 sudo usermod -aG plex-www www-data 1322 sudo usermod -aG ple..

데이터 동기화

process2.py gps.py cron rsync

Waveshare's e-paper 전자잉크 액자 만들어볼까 싶어

Waveshare 사의 전자잉크 액자로 거실 타블렛 시계를 만들어 볼까 싶어 설렌 마음으로 구매을 하였는데 이것 저것 테스트를 하다보니 화면 갱신하는데 너무 오랜 시간이 걸린다. 초침 깜빡깜빡 하는걸 보여주려면 화면 갱신이 최소한 0.5 초 안에는 끝나야 되는데.. 이건... 10초가 넘어간다. 그래서 다시 스펙을 천천히 찾아봤다. 여기서 7.5 인치가 내가 산 모델이고 그 중에서 red 가 표시되고 hat 버전으로, HD는 아닌걸로 샀었다. 스펙의 맨 오른쪽에 보면 16 이 있는데.. 이 16이 화면갱신에 필요한 시간이었다는... 그래서 물건을 살 때 스펙을 잘 확인하고 내가 필요로하는 것의 스펙을 명확히 하고 비교해 볼 수 있어야 한다. 난 그걸 생략한 것이고.. 아무튼 내가 원하는 스펙은 부분 화면..

Tapo P100 PyP100 오류 해결

>>> p100.login() Traceback (most recent call last): File "/home/zextor/.local/lib/python3.10/site-packages/PyP100/PyP100.py", line 168, in login self.token = ast.literal_eval(decryptedResponse)["result"]["token"] KeyError: 'result' During handling of the above exception, another exception occurred: Traceback (most recent call last): File "", line 1, in File "/home/zextor/.local/lib/python3.10/si..

옆 사람 깨우기, WOL(Wake on Lan) next to ubuntu

zextor@thk-nas:~$ sudo apt install etherwake zextor@thk-nas:~$ sudo etherwake -i eno1 00:1E:06:45:40:3A zextor@thk-nas:~$ ping 192.168.0.2 PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data. 64 bytes from 192.168.0.2: icmp_seq=1 ttl=64 time=3.81 ms ... 이런.. 편안할 때가.. 집에 안 가도 된다