Deep dive into Kernel

IRC 프로토콜 분석 http://irchelp.org/irchelp/rfc/rfc.html IRC 채팅 패킷을 분석해 보면 최초 로긴 시 USER command USER ; 내가 보낸 채팅은 PRIVMSG # 으로 전달되는데 다른 사람이 쓴 채팅이 나한테 올때는 ::!~@ PRIVMSG # 으로 앞에 누가 보낸 글인지가 붙여져서 나온다. 따라서 IRC 봇넷을 탐지할 때 좀비 PC들은 C&C서버로 부터 명령을 기다리기 때문에 다른사람이 쓴 채팅 형식의 payload를 파싱해서 분석해야 한다.

/* 패킷 캡쳐링 통계 정보 */ int pcap_stat(pcap_t *p, struct pcap_stat *ps) struct pcap_stat { u_int ps_recv; 총 패킷 수 u_int ps_drop; 드라이버에서 드랍된 패킷 수 u_int ps_ifdrop; 인터페이스에서 드랍된 패킷 수 };

소스코드 다운로드 mkdir my_pf_ring_goes_here cd my_pf_ring_goes_here svn co https://svn.ntop.org/svn/ntop/trunk/PF_RING/ 커널 업데이트 cd PF_RING cd legacy ./mkpatch.sh # pf_ring 관련 커널파일을 패치한다. 커널 컴파일 cd workspace cd linux-xxxx_PF_RING

유저 매뉴얼, 커널 이미지 등 http://luca.ntop.org/nCap/ 설명 자료 : http://www2.garr.it/ws6_slide/05-deri.pdf 추가 논문 : http://luca.ntop.org/MulticorePacketCapture.pdf

1. 개요 Numpy는 fft와 같은 복잡한 수학 공식을 구현한 패키지 이다. 나는 여기서 Time 도메인을 주파수 도메인으로 변경하는 FFT를 사용하고자 한다. 2. Numpy 설치(우분투) 우분투나 데비안에서 쉽게 패키지를 이용하여 설치가능하다. apt-get install python-numpy 3. 간단한 예제 (진한 글씨는 코딩) Time 도메인에 있는 값 [1,2,3,4,5,4,3,2,1,2,3,4,5,4,3,2,1] 17개 위 값을 FFT를 하면 복소수 값 17개가 나온다. from numpy import * from numpy.fft import * signal = array([1,2,3,4,5,4,3,2,1,2,3,4,5,4,3,2,1]) fourier = fft(signal) fouri..

http://www.oecd.org/document/23/0,3343,en_2649_34449_33987543_1_1_1_1,00.html

KT 영업이익 SKT 제쳤다 2010-04-30 15:33 KT가 올 1분기 5527억원의 영업이익을 거뒀다. 지난해 같은 기간보다 7.6% 줄어든 수치지만 SK텔레콤(4805억원)보다는 많은 영업이익을 거뒀다. 이는 23분기 만에 처음인 것으로 파악된다. KT의 영업이익 감소는 아이폰 등 스마트폰 판매를 적극 독려하면서 1분기 마케팅비가 7141억원에 달해 전년 동기 대비 1500억원 가까이 늘어난 영향이 컸다. 작년 4분기와 비교해도 6.7%(450억원) 늘어난 수치다. KT는 지난달 30일 공시를 통해 올 1분기 매출 4조8222억원, 영업이익과 순이익이 각각 5527억원, 3725억원이라고 밝혔다. 지난해 6월 KTF와 합병법인을 세우면서 제시한 가이던스 수치와 비교하면 매출은 전년 1분기 대비 ..

우리집티비 iPhone 에서 작성된 글입니다.

[IBM] Linux와 Apache Hadoop을 사용한 클라우드 컴퓨팅 - http://www.ibm.com/developerworks/kr/library/au-cloud_apache/index.html [springnote] Hadoop 관련 링크 모음 - http://benelog.springnote.com/pages/607434

ㅇ Ref를 많이 달 때 - ex) [1,2,3,4] 와 같이 나오게 하기 위해서는 - \ref{first, second, third, forth}