つぶやき

技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。

気になった記事(20190204)

tweet:2019:0204_01 · 2019/02/04 15:49 · 2019/02/04 15:52

Shell scriptを書くときに sh-bang(#!)を記述することは多いが、ちょっと試してみた。

どこかでまとめるかも。

#! ./test.sh

# Configuration file for recipe

echo "Argument=$#"
 
echo "Myname=$0"
[ ! -z "$1" ] && echo "Arg[1] = $1"
[ ! -z "$2" ] && echo "Arg[2] = $2"

んで、これを試す。

$ chmod +x test.sh recipe.sh
$ ./recipe.sh

動かない。

調べてみた。

へぇ。shbangでshellscriptを呼び出せないのか…

ほほう。/usr/bin/envを利用すればなんとかなるのか。

#! /usr/bin/env ./test.sh

$ ./recipe.sh recipe.conf
Argument=2
Myname=./test.sh
Arg[1] = ./recipe.sh
Arg[2] = recipe.conf

なるほどね。

ちょっとPOSIX的に微妙だけど、仕方がないこととするか…

tweet:2019:0201_01 · 2019/02/01 16:48 · 2019/02/01 16:48

記事はためているが公開が遅い。もう少し簡単な方法はないかなぁ…

tweet:2019:0116_01 · 2019/01/16 12:24 · 2019/01/16 12:24

本当に長期溜め込んでしまった…

tweet:2018:1219_01 · 2018/12/19 12:39 · 2018/12/19 12:39

本記事は、最終的に、整理し直して記述する。本記事はあくまでmemoである。

suricata は、Linux/MacOS/FreeBSD/OpenBSDで動作する I[DP]S 実装である。

同様の実装にsnortやIronBeeがあるが、IronBeeは2018/11段階で3年ほど更新が途絶えている。

suricataは、基本的に、ある種のパターン(Signature)にMatchするパケットを検出し、Logに記録したり、OS側のFirewall機構を利用してパケットをDropしたりすることができる。

FreeBSDでsuricataを利用する場合、System側のFirewall実装として pf と ipfw が利用でき、suricataはipfwに関するInstallationの情報を公開しているが、個人的な慣れと気分でpf+suricataでIPSを実装したいので、いろいろ調べてみた。

結論：suricata+pfでIPSを作成する場合、pfのruleに

pass quick on egress inet proto tcp to port 80 divert-packet port 700

のように dirvert-to を利用すること

しかし、まだ、divert-toの使い方はよくわかっていない…

tweet:2018:1118_01 · 2018/11/18 13:58 · 2018/11/18 13:58