본문 바로가기

server/Cent_os

ModSecurity (owasp core rule) setting
2015. 5. 27. 설치 환경 OS : CentOs 5.9 64BIT APACHE : Apache/2.2.17 MYSQL : Mysql 5.0.45 PHP : PHP 5.2.17 ModSecurity 설치를 위한 의존성 라이브러리 설치 [root@localhost src]# yum -y install libxml2 libxml2-devel httpd-devel pcre-devel curl-devel ModSecurity 설치 [root@localhost / ]# cd /usr/local/src [root@localhost src]# wget https://www.modsecurity.org/tarball/2.8.0/modsecurity-2.8.0.tar.gz (최신 버전 다운 로드 https://www.modsecurity..
centos nat lvs구성
2015. 5. 27. centos nat lvs구성 리눅스 가상 서버란, 한대의 서버로 증가하는 인터넷 사용자를 처리하기가 힘들어 지면서 고가용성 서버를 구축하기 위해 리눅스 머신을 로드 발랜스 하도록 해주는 운영시스템이다. 만약 하나의 노드에서 처리량이 너무 많아서 서비스가 불가능할 경우 간단히 하나의 노드를 병렬 구성으로 추가 함으로써 부하분산을 하도록 하는 것을 말한다. 공개소스로서 이러한 기능을 담당하고 있는 것이다. (참조 http://www.linux.co.kr) real server eth0 222.239.255.41 eth1 192.168.0.2 DEVICE=eth0 BOOTPROTO=static BROADCAST=222.239.255.127 HWADDR=00:0C:29:E1:0D:86 IPADDR=222.23..
geo-ip setting
2015. 5. 27. test 환경 centos 5.8 32bit기존의 패키지로 설치된 iptables 를 삭제하고 진행하는 것이 깔끔하게 처리 된다.[root@localhos ~]$ cd /usr/local/src [root@localhost /usr/local/src]$ wget http://nchc.dl.sourceforge.net/sourceforge/xtables-addons/xtables-addons-1.15.tar.bz2 [root@localhost /usr/local/src]$ wget http://www.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip [root@localhost /usr/local/src]$ wget ftp://distfiles.pld-li..
glusterfs3.5 설치
2015. 5. 27. * 테스트 환경 구분OSIPglusterfs-server1CentOs 6.4 64bit192.168.119.11glusterfs-server2CentOs 6.4 64bit192.168.119.12glusterfs-server3CentOs 6.4 64bit192.168.119.13glusterfs-serve4CentOs 6.4 64bit192.168.119.14glusterfs-clientCentOs 6.4 64bit192.168.119.100 ※ VM웨어를 통한 테스트, 최소 4개의 서버 노드가 필요로 함 또한, 버전 은 서버와 클라이언트 간 동일해야 정상적으로 진행 됨. 그렇지 않을경우 제대로 마운트 안됨 1, glusterfs server ## glusterfs-server1~4 모두다 동일하게 세팅..
zlib install(1.2.8)
2015. 5. 27. zlib install zlib은 C로 작성된 데이터 압축 라이브러리의 일종이다. 제작자는 Jean-Loup Gailly와 Mark Adler . 첫 공식 버전 0.9는 1995년 5월 1일에 출시하였으며 처음에는 libpng 이미지 라이브러리의 사용을 위해 고안되었다. 라이선스는 zlib 라이선스를 따르며 현재 최신 안정 버전은 2010년 4월 19일에 나온 1.2.5이다. 2007년 3월 기준으로, 코베리티(Coverity Coverity)의 미국 국토 안보부 지원 실험 오픈소스 프로젝트에 포함되어 있으며[1] gzip 파일 압축 프로그램에 쓰이는 DEFLATE 압축 알고리즘의 추상화 계층을 비롯해 다양한 분야에 쓰이고 있다. 공식 사이트 : http://zlib.net [root@localhost ..
dd(dsik dump) 명령어
2013. 2. 9. dd 명령어는 디스크 자체를 덤프 받는 명령어로 디스크를 다른 디스크 또는 이미지로 사용이 가능하다. [root@localhost Fri]# for i in etc boot root home > do > dd if=/dev/zero of=/$i/test1 bs=1024 count=1 > done 1+0 records in 1+0 records out 1024 bytes (1.0 kB) copied, 2.6037e-05 seconds, 39.3 MB/s 1+0 records in 1+0 records out 1024 bytes (1.0 kB) copied, 2.1439e-05 seconds, 47.8 MB/s 1+0 records in 1+0 records out 1024 bytes (1.0 kB) cop..
브릿지 방화벽 구축
2013. 2. 9. * NAT (게이트웨이 또는 라우터의 라우팅 역할) - 외부와 연결되는 방화벽의 인터페이스(eth0)에는 공인 IP를 할당 - 내부의 인터페이스(eth1)에는 사설 IP를 할당 - 방화벽에서 공인 IP를 내부의 사설 IP의 특정 포트로 매칭 시켜주는 방법 - 방화벽에서 허용해 주지 않는 한 외부에서 내부로는 절대 접속할 수 없음 (극도의 보안을 추구한다면 NAT가 좋은 대안) *브리지(Bridge) 방화벽 - 스위치처럼 패킷을 받아서 스위칭만 함 - 방화벽에는 원격에서 접속할 일이 없다면 굳이 IP를 할당할 필요가 없음 - 방화벽 내부의 각 서버는 공인 IP를 그대로 사용 - 방화벽을 통과하는 패킷중 비정상적인 패킷은 필더링하고, 정상적인 트래픽을 허용하는 것은 NAT와 동일 - 내부 서버에서도 공인 I..
Centos 4.x 계열의 yum 실행 오류시 해결책
2013. 2. 9. Centos 4.x 계열에서는 다음과 같이 변경을 해줘야 yum 이 실행 된다. 기존의 centos 4.x 계열에서 설치후 yum 사용시 저장되어 있는 미러 리스트 들이 정상적으로 접속이 안되기때문에 다음과같이 /etc/yum.repos.d//etc/yum.repos.d 파일을 수정후 yum을 실행해야 한다. # cd /etc/yum.repos.d # vi /etc/yum.repos.d [base] #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
swap 영역 추가
2013. 2. 9. swap 영역은 서버에서 구동중인 실제 물리적인 메모리 영역(ram)이 부족 할 경우 하드디스크의 물리적인 디스크를 논리적으로 메모리 영역으로 사용한다. 기본적으로 서버설치 시 실제 메모리의 두배정도 swap영역으로 주는 경우가 많다. 하지만, 실제 서버운용중 swap영역이 부족한다면 다음과 같은 방법으로 swap의 영역을 늘려 줄 수 있다. swap 영역을 늘리기전 서버에서 사용중인 swap 영역을 확인 한다. free, swapon -s 명령어로 확인이 가능하다. [root@localhost ~]# free total used free shared buffers cached Mem: 1034676 948164 86512 0 48376 685736 -/+ buffers/cache: 214052 8206..
wheel 그룹 활용
2012. 10. 30. 외부에서 root로 바로 로그인 못하게 막고 일반 유저로 접근할 수 있도록 세팅 1. 일반유저 생성( 관리자를 대행할 수 있는 일반유저) # useradd -G wheel linuxadim //wheel그룹은 관리자 권한을 대행하는 그룹이다. 일반적인 리눅스 시스템에서 su 나 sudo 의 경우는 관리자 외의 일반계정 사용자들이 사용할 필요가 없는 것들이다. 그런데 그룹사용자 외에는 위 명령 자체를 실행하지 못하도록 하려면 해당 화일의 그룹을 wheel 로 변경한 다음 wheel 그룹에 사용자들을 넣어주고 그 외의 계정 사용자들은 명령어 접근 자체를 제한 시켜 시스템 보안을 높일 수 있다. 2. 외부로 root 접근할 수 없도록 세팅( ssh서버 설정파일 수정 # vi /etc/ssh/sshd_confi..

티스토리툴바