의미없는 블로그

에이전트 /var/ossec/etc/local_internal_options.conf 에서 아래와 같이 설정 해줘야 기능 쓸 수 있음 wazuh_command.remote_commands=1 → wodle 관련 sca.remote_commands=1 → sca yml 관련 서버 /var/ossec/etc/shared/default 에서 aaa.txt 만들면 에이전트 /var/ossec/etc/shared 에 aaa.txt 배포된다 서버 /var/ossec/etc/shared/default 에 new_linux_ubuntu.yml 올리고 /var/ossec/etc/shared/default/agent.conf 수정해주면 에이전트 /var/ossec/etc/shared 에 new_linux_ubuntu.ym..

[와저 공식 다큐먼트] https://documentation.wazuh.com/ OpenSearch / Open Distro for Elasticsearch / Elastic Stack 이렇게 세가지 구성 중에 선택해서 설치할 수 있다 서칭 기능의 차이인거 같은데 뭐가 좋은지는 잘 모르겠다 1. 걍 와저 다큐먼트 installation guide 대로 설치하면 OpenSearch 로 설치됨 2. 엘라스틱 깔때 apt install opendistroforelasticsearch 로 깔면 Open Distro 로 깔림 3. 와저 다큐먼트에 Elastic Stack 으로 설치하는거 있는데 그걸로 하면 이렇게 됨 [OpenSearch 설치] hi-wtest-i Ubunbu 20.04 / Ram 4G / CP..

와저 서버 IP 바뀌면 agent 에서 고쳐줘야됨 윈도우 C:\Program Files (x86)\ossec-agent\ossec.conf WazuhSvc 재시작 리눅스 /var/ossec/etc/ossec.conf --> server address 수정 /var/ossec/bin/wazuh-control restart 또는 systemctl restart wazuh-agent 와저 서버 IP 고정으로 하려면 VPC 네트워크 > IP 주소 > 라벨 > 고정 IP 주소로 승급 내부오픈으로 - 네트워크 > 방화벽 > 443 포트 > 소스 IP 지정 (agent 포트는 1514 쪽이라 상관없음) Kibana server is not ready yet 아래 두개 수정하고 데몬 재시작하면 된다고 했는데 안됐음 /..

https://hyotwo.tistory.com/102 1) 휴대전화 정보 > 소프트웨어 정보 > 빌드번호 연타 > 개발자 모드 ON 2) 개발자 옵션 > OEM 잠금 해제 ON, USB 디버깅 ON 3) PC에 Odin3...exe 다운로드 4) PC에 twrp...img.tar 다운로드 5) 다운로드 모드 진입 : 전원끄기 > 볼륨하 + 빅스비 누른상태에서 USB 연결 6) PC에서 Odin3...exe 실행 시키고 > Options 에서 Auto Reboot 해제 > AP에 twrp...img.tar 업로드 > Start 7) 다운로드 모드 종료 : 볼륨하 + 전원 길게 8) 리커버리 모드 진입 : 전원꺼진 상태에서 볼륨상 + 빅스비 + 전원 9) 폰 PC랑 연결하고 아래 파일 2개 폰에 넣음 (잘..

[사례]입양 →  양부의 성/본으로 변경 →  파양 → 친부(사망)의 성/본으로 변경 1. 구청에서 파양 신고를 하고2. 법원에서 성본 변경 허가를 받고3. 다시 구청에서 성본 변경 신청을 해야한다 1-1. 구청/시청 가서 파양신고서 제출 (일반양자)파양신고서에 양부/양자 인감 찍고 + 입양관계증명서(양자) + 신분증 사본(양부/양자) 제출하면 되는데 양자가 혼자 가서 신청하려면 인감증명서(양부) 추가로 내면 됨1-2. 처리 완료(2~3일) 되면 가족관계증명서에 친부/친모로 바뀐것 확인할 수 있음2-1. '자'의 주소지 가정법원에서 '자'의 성과 본의 변경허가 신청해야 함제목만 '자'의 성과 본이고 본인이 본인꺼 변경 신청 가능함직접 법원가서 신청해도 되고 전자소송 사이트(https://ecfs.scou..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

스프링 요청 들어오면 필터부터 거친다고 했다 (https://saltlee.tistory.com/310) 그리고 필터 등록하려면 Configuration 파일에 필터 Bean 으로 등록해줘야 한다고 했다 (https://saltlee.tistory.com/290) Lucy 필터 말고도 StringEscapeUtils 라고 xss 필터링 해주는게 있다 (https://rootable.tistory.com/563) 이렇게 쓰면 되나봄 StoredXssFilterWrapper.java XssDetailFilter.java Config.java 저기 /notice/xxx/* 하위 경로 파라미터에 대해 escapeHtml4() 필터로 적용한다고용 실제로 해보면 웬만한 xss 구문은 다 치환된다