[采日] LifeLOG

Wibro망을 이용한 VoIP 서비스

(Charley Lim) — Fri, 13 Feb 2009 16:26:48 +0900

얼마전에 '와이브로에 음성 실린다' 라는 제목의 기사가 신문을 통해 소개 되었는데, 아래 인용은 그 일부입니다.

업계에 따르면 현재 진행중인 가톨릭중앙의료원(CMC)의 전산통합프로젝트인 ‘CMC-nU’의 일환으로 추진되는 통신망 통합에 사용하는 와이브로에 음성통화 기능을 넣기로 한 것으로 확인됐다.

특히 전화번호까지 부여할 생각이며, 가톨릭중앙의료원은 이미 2주전 와이브로사업자인 KT를 사업자로 선정, 작업을 진행중이다.

그동안 아산병원이나 삼성의료원 등에서 기존 이동통신망을 이용한 PDA를 통해 원격진료 등의 서비스를 제공하기는 했지만, 병원의 통신망 전체를 와이브로로 엮는 시도는 이번이 처음이다.

와이브로망을 이용해 병원내 인터넷전화(VoIP), 무선호출기, 휴대폰 등 모든 통신을 단일 단말로 통합한다는게 기본 구상이다.

병원내에서는 와이브로를 통해 VoIP로 활용하고, PDA 기능 등을 활용해 원격진료 서비스까지 가능하게 만들 예정이다. 또 병원의 와이브로존을 벗어나는 곳에서는 일반 이동통신으로 자동 로밍되는 형태다.

이 프로젝트는 필자가 근무하는 VoIP 솔루션 전문기업인 아크로메이트(http://acromate.com)가 KT, KTN과 공동으로 진행한 것이며, 여기에는 아크로메이트의 IP Centrix 시스템이 이용되었고, SIP 기반 소프트폰은 이번 프로젝트를 위해 새로이 개발 되었습니다.

와이브로폰의 OS는 Windows Mobile 5.0이었는데, 역시 문제는 다양한 와이브로 네트웍 환경에서 음질을 튜닝하는 것이었으며, Mobile 5.0 OS의 자잘한 특성들에 개발자가 익숙해 지는 문제들로 시간을 잡아먹는 요소들이었네요.

이번에 구현된 기능들은 SIP기반 통화, Presence, IM(Instant Messaging 까지인데, 제품이 썩 마음에 듭니다. 이번 제품을 계기로 국내에서도 Mobile 환경에서 다양한 모양의 소프트폰을 사용할 수 있는 하나의 계기가 되기를 바랍니다.

Windows Mobile Screen Capture

(Charley Lim) — Wed, 11 Feb 2009 20:58:24 +0900

‘Capture Screen Utility’ Windows Mobile에서 사용할 수 있는 화면 캡쳐 프로그램이다. 좌측 화면이 프로그램이 실행된 화면인데, 하단의 ‘Capture’를 누르면 Delay로 지정한 시간 후에 전체 화면이 ‘My Documents’ 디렉토리에 생성된다.

Fann Software(http://www.fannsoftware.com/PpcSoftMain.html)에서 Freeware로 배포하고 있다.

제작자의 홈페이지에 공개된 기능/사양 정보는 아래와 같다.

Capture Screen Utility Version 1.01

Download
Download (cab version)

Capture Screen Utility is a useful utility for capturing screenshots and screenshots with displayed menu. Features:

Support QVGA and VGA screens
Delay capture feature
Auto filename numbering for multiple captures
Save bitmaps to main memory or a storage card
Close the utility after capture

See Also:
Revision History

System Requirements

Windows Mobile 2003, Windows Mobile 2003 SE, Windows Mobile 5.0 for Pocket PC, or Windows Mobile 6 (Classic or Professional)
Storage requirement: 76 KB

SEED/ARIA 암호화 쳬계

(Charley Lim) — Wed, 28 Jan 2009 14:32:00 +0900

SEED는 민간분야에서 전자상거래, 금융, 무선통신 등에서 전송되는 중요 정보를 보호하기 위해 KISA를 중심으로 개발된 128비트 블록암호알고리즘으로, 암호화할 메시지를 특정 비트씩 잘라서 암호화하는 알고리즘이다. ARIA는 정부 및 공공기관에서 주로 사용되는 128비트 블록암호알고리즘으로 국가정보원을 중심으로 산/학/연이 공동으로 개발했으며, 공공기관에 도입되는 보안제품에 탑재를 의무화하고 있다.

두 암호기술은 민간(SEED)과 공공 분야(ARIA) 각각에서 널리 활용되고 있는 대표적인 국산 암호알고리즘으로, 양 기관은 SEED와 ARIA의 소스코드를 받기가 불편했던 사용자들의 불편함을 해소하기 위해 공동으로 배포하기로 했으며, 나아가 홍보협력 등을 통한 국산 암호기술의 이용확대를 위해 협조하기로 했다.

위와 같은 뉴스를 보고 SEED/ARIA 자료를 찾아보니, 국가정보원(http://www.nic.go.kr) 산하 IT보안인증사무국 홈페이지(http://www.kecs.go.kr/pw_certified/aria_open.jsp)에서 SEED/ARIA 규격 및 C/JAVA 소스코드의 배포가 이루어지고 있다.

SIP 기본 메시지 흐름 및 테스트 방법

(Charley Lim) — Thu, 22 Jan 2009 15:15:51 +0900

SIP Center에서 SIP 개발자들을 위한 테스트 베드 및 소프트폰을 제공하고 있는데, SIP 기본 메시지는 아래와 같다.

소프트폰 다운로드 : http://www.sipcenter.com/sip.nsf/html/SIP+User+Agent+Downloads

1. Registration

Client 2 > SIP Center SIP Application Server

REGISTER sip:10.20.30.20 SIP/2.0
To: < sip:ua2@sipcenter.com >
From: < sip:ua2@sipcenter.com >
Call-ID: -1189109688-503913370@10.20.30.20
CSeq: 1 REGISTER
Via: SIP/2.0/UDP 10.20.30.20
Contact: < sip:ua2@10.20.30.20 >
Expires: 3600
Content-Length: 0

SIP Center SIP Application Server > Client 2

SIP/2.0 401 Unauthorized
< sip:ua2@sipcenter.com > To: ; tag=C1C3349813C4000000E4DBA5351E
From: < sip:ua2@sipcenter.com >
CSeq: 1 REGISTER
Call-ID: -1189109688-503913370@10.20.30.20
Via: SIP/2.0/UDP 10.20.30.20
WWW-Authenticate: Digest realm="Ubiquity Software Corporation", nonce="e4dba705a63c87d3047...
ed8d7bca05919d352f5baeb", opaque="1234567890abcedef", stale=false, algorithm=MD5, qop="auth, auth-int"
l: 0

Client 2 > SIP Center SIP Application Server

REGISTER sip: 10.20.30.20 SIP/2.0
To: < sip:ua2@sipcenter.com >
From: < sip:ua2@sipcenter.com >
Call-ID: -1189109688-503913370@10.20.30.20
CSeq: 2 REGISTER
Via: SIP/2.0/UDP 10.20.30.20
Contact: < sip:ua2@10.20.30.20 >
Expires: 3600
Content-Length: 0
Authorization: Digest username="test", realm="Ubiquity Software Corporation", nonce="e4dba705a63c87d304...
7ed8d7bca05919d352f5baeb", uri="sip:193.195.52.152", algorithm=MD5, qop=auth-int, cnonce="e4dba728ce583398ac1aa8a667...
130b69fad9a2b2c2", nc=00 000001, opaque="1234567890abcedef", response="083a0befad19154e0169b6 120e3cd0bb"

SIP Center SIP Application Server > Client 2

SIP/2.0 200 OK
To: < sip:ua2@sipcenter.com >;tag=C1C3349813C4000000E4DBA5351E
From: < sip:ua2@sipcenter.com >
CSeq: 2 REGISTER
Call-ID: -1189109688-503913370@10.20.30.20
Via: SIP/2.0/UDP 10.20.30.20
Contact: < sip:ua2@10.20.30.20 >;action=proxy;expires=3599
Expires: Fri, 23 Feb 2001 15:15:08 GMT
l: 0

Client 2 is now registered with the SIP Server and is ready to take part in the SIP proxy server testing.

2. Session

Client 1 will now initiate the call. The message flow should continue as follows for a successful call set-up. As with previous example, this document will assume that the call "tear down" and "ACK" transaction will take place directly between clients and will not be represented in the call flow.

Client 1 > PSTEST

INVITE sip:ua2@sipcenter.com SIP/2.0
CSeq: 2 INVITE
To: sip:ua2@sipcenter.com
From: ua1< sip:ua1@10.20.30.10 >
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP 10.20.30.10
Contact: < sip:ua1@10.20.30.10 >
Subject: no subject
Content-Type: application/sdp
Content-Length: 123
v=0
o=- 982931950090 982931950090 IN IP4 10.20.30.10
s=-
c=IN IP4 10.20.30.10
t=0 0
m=audio 5004 RTP/AVP 8 3 0

PSTEST > Client 1

SIP/2.0 100 Trying
To: sip:ua2@sipcenter.com
From: ua1< sip:ua1@10.20.30.10 >
CSeq: 2 INVITE
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP 10.20.30.10
Content-Length: 0

PSTEST > SIP Center SIP Application Server

INVITE sip:ua2@sipcenter.com SIP/2.0
CSeq: 2 INVITE
To: sip:ua2@sipcenter.com
From: ua1< sip:ua1@10.20.30.10 >
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP
10.20.30.30:5060;branch= C1C3349813C4000000E4DB49274Cpotato 0potato0potato0
Via: SIP/2.0/UDP 10.20.30.10
Contact: < sip:ua1@10.20.30.10 >
Subject: no subject
Content-Type: application/sdp
Content-Length: 123

v=0
o=- 982931950090 982931950090 IN IP4 10.20.30.10
s=-
c=IN IP4 10.20.30.10
t=0 0
m=audio 5004 RTP/AVP 8 3 0

SIP Center SIP Application Server > PSTEST

SIP/2.0 100 Trying
To: sip:ua2@sipcenter.com
From: ua1< sip:ua1@10.20.30.10 >
CSeq: 2 INVITE
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP 10.20.30.10
Content-Length: 0

SIP Center SIP Application Server > Client 2

INVITE sip:ua2@10.20.30.20 SIP/2.0
CSeq: 2 INVITE
To: sip:ua2@sipcenter.com
From: ua1< sip:ua1@10.20.30.10 >
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP
10.20.30.40;branch=C1C3348813C400000 0E4DB4A6468potato0potato 0potato0
Via: SIP/2.0/UDP
10.20.30.30;branch=C1C3349813C400000 0E4DB49274Cpotato0potato 0potato0
Via: SIP/2.0/UDP 10.20.30.10
Contact: < sip:ua1@10.20.30.10 >
Subject: no subject
Content-Type: application/sdp
Content-Length: 123

v=0
o=- 982931950090 982931950090 IN IP4 10.20.30.10
s=-
c=IN IP4 10.20.30.10
t=0 0
m=audio 5004 RTP/AVP 8 3 0

Client 2 > SIP Center SIP Application Server > PSTEST > Client 1

*note that top via would be stripped as each hop is passed through.

SIP/2.0 180 Ringing
To: sip:ua2@sipcenter.com
From: ua1< sip:ua1@10.20.30.10 >
CSeq: 2 INVITE
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP
10.20.30.40;branch=C1C3348813C400000 0E4DB4A6468potato0potato 0potato0
Via: SIP/2.0/UDP
10.20.30.30;branch=C1C3349813C400000 0E4DB49274Cpotato0potato 0potato0
Via: SIP/2.0/UDP 10.20.30.10
Content-Length: 0

Client 2 > SIP Center SIP Application Server > PSTEST > Client 1

SIP/2.0 200 OK
To: sip:ua2@sipcenter.com;tag=117530467
From: ua1< sip:ua1@10.20.30.10 >
CSeq: 2 INVITE
Call-ID: 689074775671095236@10.20.30.10
Via: SIP/2.0/UDP
10.20.30.40;branch=C1C3348813C400000 0E4DB4A6468potato0potato 0potato0
Via: SIP/2.0/UDP
10.20.30.30;branch=C1C3349813C400000 0E4DB49274Cpotato0potato 0potato0
Via: SIP/2.0/UDP 10.20.30.10
Contact: < sip:ua2@10.20.30.20 >
Content-Type: application/sdp
Content-Length: 101

v=0
o=- 0 0 IN IP4 10.20.30.20
s=-
c=IN IP4 10.20.30.20
t=0 0
m=audio 5004 RTP/AVP 8 3 0

3. Diagram

애드젯 (광고위젯) 등장하다.

(Charley Lim) — Sun, 30 Nov 2008 19:55:00 +0900

위젯 서비스를 하는 유디엠에서 애드젯 서비스(http://adget.udiem.com)를 시작했네요. 타겟 광고를 위젯 형태로 제공하는 것일 뿐이지만, 아무래도 플래시로 만들어진 위젯으로 광고가 만들어지기 때문에, 더욱 깔끔한 싸이트 광고를 할 수 있겠군요.

광고 수입금 계산 형태는 CPC(클릭), CPR(회원가입이나 이벤트 참여), CPS(거래가 이루어질 경우), 3가지 형태를 광고주가 선택할 수 있습니다.

현재는 위 2가지 위젯만 애드젯으로 등록되어 있으며, 2개 모두 CPS 형태이군요. 즉 이 위젯을 보고 누군가가 로토싸이트로 가서 로또를 구입해야 수입금이 생기겠네요.

Transfer with SIP

(Charley Lim) — Thu, 13 Nov 2008 18:11:27 +0900

One useful feature of IP telephony is the fact that users can easily transfer their calls to someone else.

Imagine for example that you are talking to a friend who’s asking you about your notes of a particular class or lecture. You don’t have them but you know that another friend of yours does. It would be nice if you could simply forward the call to that new person so that your two friends could arrange the transfer by themselves.

We would like to implement that kind of functionality in SIP Communicator using the SIP protocol. With SIP (and with most other protocols for that matter) one can transfer a call in two different ways. You could either blindly forward the call to a number without knowing whether someone would actually answer, or you could first establish the connection, ask the corresponding person whether they are interested in taking the call and only then execute the transfer.

These two types of transfer are often referred to as attended and unattended (or blind) transfer. They involve the exchange of a number of specific messages.

Here’s how one could perform a blind transfer with SIP:

The following image shows the messages exchanged during an attended call transfer.

The mechanisms for transferring calls are described in detail in RFC 3515 and RFC 3891.

Avaya와 Microsoft OCS

(Charley Lim) — Tue, 11 Nov 2008 15:47:44 +0900

CSTA over SIP을 이용하여 Avaya와 OCS가 연동되는 모양은 이렇게 되는군요.

그 결과 다음과 같은 기능들을 제공하는 것이 가능하게 됩니다.

아래 그림은 Microsoft OCS 2007의 아키텍쳐입니다.

Reference :

IPT & UC Trend 및 Roadmap
Avaya Communication Manager 개요
OCS VoIP Topologies and Interoperability

그리움만 쌓이네.

(Charley Lim) — Sun, 26 Oct 2008 02:24:16 +0900

사진은 2년전 추석, 처가가 있는 함양 안의 남효마을의 들판입니다.
올해에도 이 들판을 보기는 어려워서 그리움만 쌓이는군요.

브라우져의 현재 쿠키값 보기

(Charley Lim) — Thu, 16 Oct 2008 13:11:44 +0900

브라우져의 URL 창에 아래 스크립트를 입력하면, 현재 설정된 브라우져의 쿠키값을 볼 수가 있다.

javascript:alert(unescape(document.cookie));

KDE에 Subversion 사용하기

(Charley Lim) — Wed, 15 Oct 2008 15:22:34 +0900

오랜동안 불편함을 무릅쓰고 svn을 CLI에서 사용하다가, 드디어 KDE용 subversion client를 설치했다. http://subversion.tigris.org/links.html#desktop-integrations에 보면 많은 소프트웨어들이 있는데, 대략 살펴본 후에 kdesvn(http://kdesvn.alwins-world.de)를 사용하기로 했다. kdesvn은 dot가 있어야 하는데, GraphViz라는 graphic package에 들어있는 software로, directed graph를 그릴 때 쓰인다.

다음이 설치과정이고,

wget http://www.graphviz.org/pub/graphviz/st ··· i386.rpm
rpm -i graphviz-2.20.3-1.el5.i386.rpm
wget http://download.opensuse.org/repositori ··· i386.rpm
rpm -i kdesvn-1.0.4-1.3.i386.rpm

드디어 KDE에서도 GUI로 Subversion을 사용할 수 있게 되었다.

그림은 Working Repository를 오픈한 것인데, 빨간색으로 표시된 부분이 고쳐진 화일이 있는 디렉토리를 표시하고 있다.

yum이 동작하지 않을 때.

(Charley Lim) — Wed, 15 Oct 2008 10:11:39 +0900

갑자기 yum이 아래와 같은 메시지를 내고, 동작하지 않는 경우가 생겼는데,

Loading "fastestmirror" plugin
Loading mirror speeds from cached hostfile
* extras: ftp.iij.ad.jp
* updates: ftp.iij.ad.jp
* base: ftp.iij.ad.jp
* c5-media:
* centosplus: ftp.iij.ad.jp
* addons: ftp.iij.ad.jp
* adobe-linux-i386: linuxdownload.adobe.com
file:///media/CentOS/repodata/repomd.xml: [Errno 5] OSError: [Errno 2] No such file or directory: '/media/CentOS/repodata/repomd.xml'
Trying other mirror.
file:///media/cdrecorder/repodata/repomd.xml: [Errno 5] OSError: [Errno 2] No such file or directory: '/media/cdrecorder/repodata/repomd.xml'

원인은 /etc/yum.repos.d 에 위치한 repository 정보가 손상되어서인데, 이리저리 고쳐 보아도 않되고, centos-release-5-2.el5.centos.i386.rpm를 지웠다가 다시 설치하는게 속편하다.

rpm -e --nodeps centos-release-5-2.el5.centos
wget ftp://zid-lux1.uibk.ac.at/pub/dist/centos/5/os/i386/CentOS/centos-release-5-2.el5.centos.i386.rpm
rpm -i centos-release-5-2.el5.centos.i386.rpm

Vista에서의 오디오/비디오 코덱

(Charley Lim) — Tue, 14 Oct 2008 20:49:52 +0900

Vista에서도 일부 AVI화일은 WMP에서 재생이 되지 않는 경우가 생기는데, 이러한 경우에 추가 코덱을 설치하여야 한다. VistaCodecs(http://fileforum.betanews.com/detail/1159994557/1)도 그 중에 하나인데, 그리 복잡하지도 않고 잘 동작한다.

참고로 기본 설치된 시스템에 설치되어 있는 코덱 정보는 WMP의 정보/기술정보에서 확인할 수가 있는데, 아래와 같다.

Windows Media Player

버전 11.0.6001.7000 운영 체제 버전: 6.0.6001 시스템 로캘: ko-KR 서비스 팩:1.0 사용자 로캘: ko-KR

빌드 랩: 6001.vistasp1_gdr.080425-1930

종류: Workstation DRM 버전:11.0.6001.7000 아키텍처: x86 개별 버전: 2.5.0.0

SkyDrive 시험

(Charley Lim) — Mon, 06 Oct 2008 00:28:29 +0900

음악의 링크는 이렇게 보이네요.

IMS에서의 호처리 절차

(Charley Lim) — Tue, 23 Sep 2008 20:19:04 +0900

IMS는 용어만 봐도 머리가 아픈데, P-CSCF, I-CSCF, S-CSCF, BGCF, MRFC, MGCF, AS, SIP AS, OSA SCS, HSS.....

잘 정리된 그림 4장은 훌륭하군요.

Architecture

Invite

PSTN Routing

Reference : http://www.itu.int/ITU-T/worksem/ngntech/presentations/s1-towle.pdf

VoIP RTP Attack 방법

(Charley Lim) — Fri, 05 Sep 2008 13:25:26 +0900

Hacking Exposed VoIP companion의 VoIP Attack을 수행하는 리눅스 기반 공격 도구(http://hackingexposedvoip.com/sec_tools.html)이다. 이를 이용하여 RTP 공격을 시도하기 위해서 아래와 같은 절차를 따른다.

리눅스 빌드를 위해 libpcap, libnet이 설치되어 있어야 한다.

1. Download and Build

http://hackingexposedvoip.com/tools/hack_library.tar.gz
http://hackingexposedvoip.com/tools/g71 ··· s.tar.gz

http://hackingexposedvoip.com/tools/lib ··· b.tar.gz
http://hackingexposedvoip.com/tools/rtp ··· 0.tar.gz

2. Usage

rtpinsertsound - Version 2.0
                 October 10, 2006
Usage:
Mandatory -
        pathname of file whose audio is to be mixed into the
            targeted live audio stream. If the file extension is
            .wav, then the file must be a standard Microsoft
            RIFF formatted WAVE file meeting these constraints:
              1) header 'chunks' must be in one of two sequences:
                   RIFF, fmt, fact, data
                     or
                   RIFF, fmt, data
              2) Compression Code = 1 (PCM/Uncompressed)
              3) Number of Channels = 1 (mono)
              4) Sample Rate (Hz) = 8000
              5) Significant Bits/Sample =
                      signed,   linear 16-bit or
                      unsigned, linear 8-bit
            If the file name does not specify a .wav extension,
            then the file is presumed to be a tcpdump formatted
            file with a sequence of, exclusively, G.711 u-law
            RTP/UDP/IP/ETHERNET messages
            Note: Yep, the format is referred to as 'tcpdump'
                  even though this file must contain udp messages
Optional -
        -a source RTP IPv4 addr
        -A source RTP port
        -b destination RTP IPv4 addr
        -B destination RTP port
        -f spoof factor - amount by which to:
             a) increment the RTP hdr sequence number obtained
                from the ith legitimate packet to produce the
                RTP hdr sequence number for the ith spoofed packet
             b) multiply the RTP payload length and add that
                product to the RTP hdr timestamp obtained from
                the ith legitimate packet to produce the RTP hdr
                timestamp for the ith spoofed packet
             c) increment the IP hdr ID number obtained from the
                ith legitimate packet to produce the IP hdr ID
                number for the ith spoofed packet
           [ range: +/- 1000, default: 2 ]
        -i interface (e.g. eth0)
        -j jitter factor - the reception of a legitimate RTP
             packet in the target audio stream enables the output
             of the next spoofed packet. This factor determines
             when that spoofed packet is actually transmitted.
             The factor relates how close to the next legitimate
             packet you'd actually like the enabled spoofed packet
             to be transmitted. For example, -j 10 means 10% of
             the codec's transmission interval. If the transmission
             interval = 20,000 usec (i.e. G.711), then delay the
             output of the spoofed RTP packet until the time-of-day
             is within 2000 usec (i.e. 10%) of the time the next
             legitimate RTP packet is expected. In other words,
             delay 100% minus the jitter factor, or 18,000 usec
             in this example. The smaller the jitter factor, the
             greater the risk you run of not outputting the current
             spoofed packet before the next legitimate RTP packet
             is received. Therefore, a factor > 10 is advised.
           [ range: 0 - 80, default: 80 = output spoof ASAP ]
        -p seconds to pause between setup and injection
        -h help - print this usage
        -v verbose output mode

3. 사용예제

./rtpinsertsound eth0 10.1.101.40 39120 10.1.101.60 64006 AlphabetRecitation.wav -f 1 -j 10

iptables/sysctl을 이용하여 DDOS SYN 공격 방어하기

(Charley Lim) — Mon, 25 Aug 2008 21:13:00 +0900

Check whether it shows lot of SYN_WAIT / TIME_WAIT / FIN_WAIT. If yes its due to the high number of connections. You can reduce these by adding some rules to the Iptables.

# iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP # iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP # iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP # iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP

# service iptables save # service iptables restart

Adding rules to sysctl.conf

Also you can reduce these by adding some rules to sysctl.conf, the details given below.

# echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Put following in /etc/sysctl.conf

# Enable TCP SYN cookie protection net.ipv4.tcp_syncookies = 1

# Decrease the time default value for tcp_fin_timeout connection
net.ipv4.tcp_fin_timeout = 30

# Turn off the tcp_window_scaling
net.ipv4.tcp_window_scaling = 0

# Turn off the tcp_sack
net.ipv4.tcp_sack = 0

Then execute the command :-
# /sbin/sysctl -p

A quick and usefull command for checking if a server is under ddos is:

# netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Reference : http://linuxhow2.net/?p=9

# Set default policies
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
/sbin/iptables -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t mangle
/sbin/iptables -X
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -d 127.0.0.0/8 -j REJECT
/sbin/iptables -A INPUT -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -m state --state INVALID -j DROP
### chains to DROP too many SYN-s ######
/sbin/iptables -N syn-flood
/sbin/iptables -A syn-flood -m limit --limit 100/second --limit-burst 150 -j RETURN
/sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: "
/sbin/iptables -A syn-flood -j DROP

Reference : http://www.webhostingtalk.com/archive/index.php/t-355411.html

Diameter 프로토콜

(Charley Lim) — Wed, 13 Aug 2008 21:58:31 +0900

AAA는 복잡한 Inter-domain 응용 서비스의 등장으로 인해 이들 서비스들을 신뢰성 있고 안전하게 관리하기 위해 사용된다. IETF에서는 AAA를 위해 Remote Authentication Dial-In User Service(RADIUS)와 DIAMETER 프로토콜을 제안하고 있다. DIAMETER는 기존의 PPP와 Roaming, Mobile IP 같은 새로 출현하는 정책과 AAA 서비스를 위한 확장 기능을 제공하기 위한 Peer 기반의 가벼운 AAA 프로토콜이다.

Diameter는 Base Protocol 위에 위와 같은 다양한 인터페이스를 정의하여 시스템간의 여러 정보를 교환하는 방식으로 확장되고 있으며, 각 인터페이스의 용도는 아래 표와 같다.

Reference : http://en.wikipedia.org/wiki/Diameter_(protocol)

화면 캡쳐 프로그램 - Cropper

(Charley Lim) — Wed, 13 Aug 2008 20:30:59 +0900

Cropper은 C#으로 개발된 화면 캡쳐 프로그램으로, 아래 화면과 같이 캡쳐 구간을 자유롭게 선택할 수가 있다.

The basic Cropper UI

오픈 캡쳐도 훌륭한 도구이긴 하지만, 비스타에서는 돌지 않으므로 이의 대용으로 사용할 수가 있다.

Gizmo5가 MSN, Yahoo, GTalk을 하나로 만들다.

(Charley Lim) — Fri, 08 Aug 2008 13:09:45 +0900

오랜만에 Gizmo(http://gizmoproject.com)의 메일이 왔는데, 아래 그림이 붙어 왔다. 해외 메신져들은 Jabber/XMPP를 기반하으로 하는 오픈 시스템으로 모두 가고 있다.

언제까지 국내의 네이트온은 독립된 섬으로 존재할까? 언제까지 우리는 여러개의 메신져 띄우고 살아야 할까?

엄지로 무료문자 보낸다.

(Charley Lim) — Thu, 07 Aug 2008 23:03:49 +0900

이제 위젯으로 무료문자 보냅니다.

3GPP AKA

(Charley Lim) — Wed, 06 Aug 2008 20:40:38 +0900

In a Universal Mobile telecommunications system IP multimediasubsystem (IMS), even when an IMS subscriber has passed thepacket-switch domain authentication, the IMS subscriber's identitymust be confirmed by the IMS authentication again before accessingIMS services.

Both the packet-switch domain and the IMS authenticationsare necessary for the IMS subscriber. This is referred to asa two-pass authentication. However, the packet-switch domainauthentication is carried out by the authentication and keyagreement (AKA) of the 3rd generation partnership projects (3GPP),called 3GPP AKA

Wireless Network의 속도와 이동성 비교

(Charley Lim) — Sun, 03 Aug 2008 18:03:35 +0900

A wide variety of different wireless data technologies now exist, some in direct competition with one another, others designed to be optimal for specific applications. Wireless technologies can be evaluated by a variety of different metrics described below.

Of the standards evaluated, these can be grouped as follows: (Reference : Comparison of wireless data standards)

UWB, Bluetooth, ZigBee, and Wireless USB are intended for use as so called Wireless PAN systems. They are intended for short range communication between devices typically controlled by a single person. A keyboard might communicate with a computer, or a mobile phone with a handsfree kit, using any of these technologies.

WiFi is the most successful system intended for use as a WLAN system. A WLAN is an implementation of a LAN over a microcellular wireless system. Such systems are used to provide wireless Internet access (and access to other systems on the local network such as other computers, shared printers, and other such devices) throughout a private property. Typically a WLAN offers much better bandwidth and latency than the user's Internet connection, being designed as much for local communication as for access to the Internet, and while WiFi may be offered in many places as an Internet access system, access speeds are usually more limited by the shared Internet connection and number of users than the technology itself. Other systems that provide WLAN functionality include DECT and HIPERLAN.

GPRS, EDGE and 1xRTT are bolt-ons to existing 2G cellular systems, providing Internet access to users of existing 2G networks (it should be noted that technically both EDGE and 1xRTT are 3G standards, as defined by the ITU, but are generally deployed on existing networks.) 3G systems such as EV-DO, W-CDMA (including HSDPA and HSUPA) provide combined circuit switched and packet switched data and voice services as standard, usually at better data rates than the 2G extensions. All of these services can be used to provide combined mobile phone access and Internet access at remote locations. Typically GPRS and 1xRTT are used to provide stripped down, mobile phone oriented, Internet access, such as WAP, multimedia messaging, and the downloading of ring-tones, whereas EV-DO and HSDPA's higher speeds make them suitable for use as a broadband replacement.

Pure packet-switched only systems can be created using 3G network technologies, and UMTS-TDD is one example of this. Alternatively, next generation systems such as WiMAX also provide pure packet switched services with no need to support the circuit switching services required for voice systems. WiMAX is available in multiple configurations, including both NLOS and LOS variants. UMTS-TDD, WiMAX, and proprietary systems such as Canopy are used by Wireless ISPs to provide broadband access without the need for direct cable access to the end user.

Some systems are designed for point-to-point line-of-sight communications, such as RONJA and IrDA; once 2 such nodes get too far apart to directly communicate, they can no longer communicate. Other systems are designed to form a wireless mesh network using one of a variety of list of ad-hoc routing protocols. In a mesh network, when 2 nodes get too far apart to directly communicate, they can still indirectly communicate through intermediate nodes.

The purpose of Wi-Fi is to hide complexity by enabling wireless access to applications and data, media and streams. The main aims of Wi-Fi are the following:

make access to information easier
ensure compatibility and co-existence of devices
eliminate cabling and wiring
eliminate switches, adapters, plugs, pins and connectors.

The term "Wi-Fi" suggests "Wireless Fidelity", comparing with the long-established audio recording term "High Fidelity" or "Hi-Fi", and "Wireless Fidelity" has often been used in an informal way, even by the Wi-Fi Alliance itself, but officially the term does not mean anything.

Wi-Fi networks have limited range. A typical Wi-Fi home router using 802.11b or 802.11g with a stock antenna might have a range of 32 m (120 ft) indoors and 95 m (300 ft) outdoors. Range also varies with frequency band. Wi-Fi in the 2.4 GHz frequency block has slightly better range than Wi-Fi in the 5 GHz frequency block. Outdoor range with improved (directional) antennas can be several kilometres or more with line-of-sight.

WiMAX, the Worldwide Interoperability for Microwave Access, is a telecommunications technology that provides wireless data in a variety of ways, from point-to-point links to full mobile cellular type access. It is based on the IEEE 802.16 standard, which is also called WirelessMAN.

Within the marketplace, WiMAX's main competition comes from existing widely deployed wireless systems such as UMTS and CDMA2000, as well as a number of Internet oriented systems such as HIPERMAN.

3G cellular phone systems usually benefit from already having entrenched infrastructure, being upgraded from earlier systems. Users can usually fall back to older systems when they move out of range of upgraded equipment, often relatively seamlessly.

The major cellular standards are being evolved to so-called 4G, high bandwidth, low latency, all-IP networks with voice services built on top. With GSM/UMTS, the move to 4G is the 3GPP Long Term Evolution effort. For AMPS/TIA derived standards such as CDMA2000, a replacement called Ultra Mobile Broadband is under development. In both cases, existing air interfaces are being discarded, in favour of OFDMA for the downlink and a variety of OFDM based techniques for the uplink, much akin to WiMAX.

In some areas of the world the wide availability of UMTS and a general desire for standardization has meant spectrum has not been allocated for WiMAX: in July 2005, the EU-wide frequency allocation for WiMAX was blocked.

jajah 서비스

(Charley Lim) — Fri, 01 Aug 2008 15:06:55 +0900

http://jajah.com의 서비스는 아래 그림과 같이 브릿지콜 기능을 제공한다.

그리고, 아래와 같은 플래시 가젯을 제공하고 있다.

Yum을 이용한 mysql, php의 설치

(Charley Lim) — Thu, 24 Jul 2008 17:17:47 +0900

Yum(Yellowdog Updater, Modified)은 rpm기반의 시스템을 위한 자동 업데이터이자 패키지 설치/삭제도구이다. Yum은 패키지의 의존성을 자동으로 처리해주며, rpm 패키지들을 안전하게 설치, 삭제 및 업데이트하기 위해 반드시 해야할 일 들을 스스로 해결해 준다. (참조 : http://wiki.kldp.org/wiki.php/Yum-HOWTO)

아래와 같은 명령을 입력하여 mysql과 php의 mysql 인터페이스 패키지를 설치한다.

yum install mysql-server php-mysql

시스템의 수행 결과는 아래 그림과 같다.

위와 동일하게 'yum install php' 명령을 이용하여 php를 설치하고, 아래와 같은 설정을 해 준다.

1. mysql의 root password 설정

mysqladmin -u root password 비번

2. httpd.conf의 설정

=> index.php를 디렉토리의 기본 웹 화일로 추가

DirectoryIndex index.html index.html.var index.php

=> php확장자를 가지는 화일은 php코드로 실행

AddType application/x-httpd-php .php .phtml .php3
AddType application/x-httpd-source .phps

3. php의 확장 설치

yum -y install zlib zlib-devel freetype freetype-devel freetype-utils gd gd-devel libjpeg libjpeg-devel libpng libpng-devel php-gd

4. 서비스 프로세서 시작

apachectl start

Capability Maturity Model

(Charley Lim) — Thu, 24 Jul 2008 11:09:42 +0900

SEI (Software Engineering Institute)가 제안하는 Process의 정의는 다음과 같다.

“The means by which people, procedures, methods, equipment, and tools are integrated to produce a desired end result.“

소프트웨어의 품질은 그 소프트웨어를 만들고 유지 보수하는데 사용된 Process(사람, 체계, 자원의 유기적인 결합)의 품질에 의해서 결정되며, CMM(Capacity-Maturity-Model)은 이의 성숙도를 다음의 다섯 단계로 구분하고 있다.

Level을 평가하는 핵심적인 사항을 아래와 같은 KPA(Key Process Area)로 정의하고 있으며, 소프트웨어 조직은 더 나은 Level의 KPA를 달성하기 위해 자원을 투자하면, 더 높은 품질의 산출물을 제출할 수 있다는 의견을 제시하고 있다.

Level 1 - Ad hoc (Chaotic)

Level1 Initial의 특징은 “Unpredictable & uncontrolled”이며, 이러한 조직에서 나타나는 전형적인 특징들은 아래와 같은 것들이다.

업무의 진행/결과에 대한 문서가 거의 존재하지 않거나, 존재하더라도 흩어진 개인에 의해 관리되며, 조직은 특별한 사람이나 프로젝트에 즉각적으로 반응하는 경향을 가지고 운영된다.
산출물의 품질이나 성능은 개인적인 경쟁이나, 소수의 특별한 사람이나 그룹의 노력에 의해 결정된다.
프로젝트의 계획/일정이 지켜지지 않는 경향이 자주 발행하며, 따라서 잘 예측되는 프로젝트를 기획하기가 어렵다.

Level1을 Level2로 향상시켜내는 것이 이러한 조직의 과제라고 할 수 있으며 핵심적인 내용은 위의 다이어그램에서 나타나듯이 “Project Management”에 중점이 놓인다. 세부적인 관리 사항으로는 아래와 같다.

Software Project Planning
Requirements management
Software quality assurance
Software configuration management
Software project tracking and oversight
Software subcontract management

Level 2 - Repeatable

It is characteristic of processes at this level that some processes are repeatable, possibly with consistent results.

Process discipline is unlikely to be rigorous, but where it exists it may help to ensure that existing processes are maintained during times of stress.

Organisational implications:
(a) Processes and their outputs could be visible to management at defined points, but results may not always be consistent. For example, for project/programme management processes, even though (say) some basic processes are established to track cost, schedule, and functionality, and if a degree of process discipline is in place to repeat earlier successes on projects with similar applications and scope, there could still be a significant risk of exceeding cost and time estimates.

Level 3 - Defined

It is characteristic of processes at this level that there are sets of defined and documented standard processes established and subject to some degree of improvement over time. These standard processes are in place (i.e., they are the AS-IS processes) and used to establish consistency of process performance across the organization.

Organisational implications:
(a) Process management starts to occur using defined documented processes, with mandatory process objectives, and ensures that these objectives are appropriately addressed.

Level 4 - Managed

It is characteristic of processes at this level that, using process metrics, management can effectively control the AS-IS process (e.g., for software development ). In particular, management can identify ways to adjust and adapt the process to particular projects without measurable losses of quality or deviations from specifications. Process Capability is established from this level.

Organisational implications:
(a) Quantitative quality goals tend to be set for process output - e.g., software or software maintenance.
(b) Using quantitative/statistical techniques, process performance is measured and monitored, and process performance is thus generally predictable and controllable.

Level 5 - Optimized

It is characteristic of processes at this level that the focus is on continually improving process performance through both incremental and innovative technological changes/improvements.

Organisational implications:
(a) Quantitative process-improvement objectives for the organization are established, continually revised to reflect changing business objectives, and used as criteria in managing process improvement. Thus, process improvements to address common causes of process variation and measurably improve the organization’s processes are identified, evaluated, and deployed.
(b) The effects of deployed process improvements are measured and evaluated against the quantitative process-improvement objectives.
(c) Both the defined processes and the organization’s set of standard processes are targets for measurable improvement activities.
(d) A critical distinction between maturity level 4 and maturity level 5 is the type of process variation addressed.
At maturity level 4, processes are concerned with addressing statistical special causes of process variation and providing statistical predictability of the results, and though processes may produce predictable results, the results may be insufficient to achieve the established objectives.
At maturity level 5, processes are concerned with addressing statistical common causes of process variation and changing the process (for example, shifting the mean of the process performance) to improve process performance. This would be done at the same time as maintaining the likelihood of achieving the established quantitative process-improvement objectives.

FXS/FXO to USB Adapters

(Charley Lim) — Wed, 23 Jul 2008 18:54:53 +0900

POTS 인터페이스를 USB와 통합하면 아래 그림과 같은 구성이 가능해진다. 이렇게 되면 SoftPhone의 오디오 입출력 장치로 기존 전화기를 사용할 수 있으며, FXO를 통해서는 PSTN Gatewary의 역활을 Softphone이 대신할 수가 있다.

국내에는 아직 이러한 제품이 없고, 해외에는 아래와 같은 제품들이 있다.

FXS to USB Adapters

An FXS to USB adapter is a device with at least one telephone jack (FXS port) used to connect a conventional telephone and a USB connector used to connect the adapter to a personal computer. Using an FXS to USB adapter it is possible to connect a conventional telephone to a personal computer. Unlike FXS to Ethernet gateways, FXS to USB adapters do not communicate directly with a VoIP server. Therefore, they require software to be run on the personal computer, typically a softphone. The software on the personal computer then communicates with the remote VoIP server and does the voice encoding and decoding. FXS to USB adapters also require driver software which may not be available on all operating systems and system platforms.

Atcom USB ATA for skype au-600 forward skype to your mobile phone
broad-tel.com - USB to FXS, connecting to any cordless/corded phone devices
CuPhone USB ATA
Digium S100U with drivers for Asterisk
Eutectics IPP2000 USB ATA - works with Cisco, 3Com, Avaya, Siemens, Nortel, Samsung, Asterisk, Artisoft, Sphere, Shoretel, SWYX, Windows Messenger, eyepmedia, SJ Phone, SKYPE, Freshtel and many other softphone clients.
IndustryDynamics. IndustryDynamics offers an advanced Skype/USB to FXS device which can enable your home phone to make and receive Skype calls More info.
IPmental USB and Ethernet ATA
MPLAT USB adaptor, flashphone series.
PCPhoneline.com VTA1000 VoIP Gateway (SIP/H323/SKYPE). Eliminates The Need To Use A Softphone. Also Works With Dialup.
[http://www.spovox.com.br/ Analog Telephone Adapter ATA USB 1FXS (RJ11), AUSB2006-R for Skype, MSN, GoogleTalk, etc. More info about AUSB2006-R. (PT_BR): Adaptador VoIP de Telefone Analógico USB, compatível com Skype, MSN, GoogleTalk, Vono, Terra VoIP, etc. Mais info em: Adaptador VoIP.
VoiceStick Softphone on a USB memory stick
USB-B1K . USB ATA. Yealink is the original manufacturer of this USB box.
Vosky Internet Phone Wizard by Actiontec offers a Skype/USB to FXS box
Xorcom Astribank 8-Port FXS USB adapter with Zaptel drivers for Asterisk.
Yuxin USB PHONE ,USB conference box ,USB Gateway for skype forward skype to your ordinary phone.

FXO to USB Adapters

Atcom USB ATA with 1 fxs 1 fxo for skype au-600 forward skype to your mobile phone
IndustryDynamics. IndustryDynamics offers an advanced Skype/USB to 1FXS/FXO device with voicemail and remote PSTN dialtone features. More info.
POLYPOWER Phone Bridge: Skype ATA with 1FXS+ 1FXO
Yuxin USB PHONE ,USB conference box ,USB Gateway for skype forward skype to your ordinary phone.
[http://www.spovox.com.br/ Analog Telephone Adapter ATA USB 1FXS+1FXO (RJ11), AUSB2006 for Skype, MSN, GoogleTalk, etc. More info about AUSB2006. (PT_BR): Adaptador VoIP de Telefone Analógico USB, compatível com Skype, MSN, GoogleTalk, Vono, Terra VoIP, etc. Mais info em: Adaptador VoIP.
Xorcom Astribank 8-Port FXO (or 6FXS/2FXO) USB adapter with Zaptel drivers for Asterisk.

앵두

(Charley Lim) — Thu, 17 Jul 2008 22:47:26 +0900

앵두꽃이 피어서부터 익어가는 모습까지를 담아 보았네요.
3년전에 앵두 한그루를 사다 심어 놓았었는데, 올해에는 제법 앵두가 열리더군요.
그런데,
꽃이 피고 처음 열매가 생길때에는 아주 풍성한 느낌이 들었는데,
나중에 먹을수 있을만큼 성장했을때에는 몇 개 남지 않더군요.
이유가 서울의 오염된 환경 때문이지 않을까 하는 생각이 드니, 마음이 아프더군요.

아무래도 앵두하면 생각나는 사람은 최헌입니다.

믹시에 인증하는 글

(Charley Lim) — Thu, 17 Jul 2008 04:45:45 +0900

또 다른 메타블로그인 믹시(http://mixsh.com)에 블로그를 등록하면, 블로그 인증을 해야 하는데, 아래와 같이 자동으로 부여되는 인증코드가 제목이나 내용에 들어간 글을 작성하는 방법의 인증을 사용하고 있네요.

인증코드 : W+w97gbzJpIG1mA/ARfG6dHTaLNaXvJNN2mdw4qNzD0=

좌측의 믹시추적버튼은 설치된 블로그의 인기글을 추적하여 믹시에서 더욱 많이 노출될 수 있도록 한다는데...

믹시업캐스트는 내가 믹시업한 포스트의 목록을 보여주는 것이군요.

조선일보의 후안무치(厚顔無恥)

(Charley Lim) — Wed, 16 Jul 2008 08:16:55 +0900

후안무치(厚顔無恥)라는 말이 있다. “뻔뻔스럽고 부끄러워함이 없음”이란 뜻이다. 조선의 아래 기사를 보니 참으로 어이가 없어 '후안무치(厚顔無恥)'라는 사자성어가 그냥 생각이 난다.

기사는 미국 쇠고기 문제와 관련해서 말바꾸기를 한 적이 없다는 사실을 강변하고 있는데, 4월 18일부터 최근까지의 자사의 기사를 분석해서 보여주고 있다.

그냥 간단히, 작년의 광우병에 대한 기사에 대한 언급은 왜 하지 않는지? MBC의 뉴스후의 조중동 vs 네티즌 기사에 대해서는 왜 한마디의 반론을 제기하지 않는지?

정말 후안무치(厚顔無恥)라는 말 뿐이 생각나지 않는다.

Tistory 태그: 조중동폐간

BlueHost 사용기

(Charley Lim) — Mon, 16 Jun 2008 16:51:48 +0900

한국 웹호스팅 서비스의 경쟁력은?의 문제 의식에 따라 BlueHost의 서비스를 이용한지 5개월 정도가 지났네요. 한국의 호스팅에 비해 좀 느리다는 점 빼고는 현재 잘 사용하고 있습니다.

아래 그림은 BlueHost의 관리자 메뉴(Control Pannel)인데, 600G의 디스크 용량, 1000개의 서브도메인이 사용가능하다는 것을 가끔 보면 그냥 행복한 기분이 듭니다.

대부분의 설치형 소프트웨어 문제없이 동작합니다. 제가 운영해 본 프로그램들은 제로보드4, 제로보드XE, TextCube 등입니다.

Tistory 태그: 웹호스팅,BlueHost