목록리눅스 (6)

OVERCODE

SSH 로그인 시도, 해킹시도, 접속이력 확인

간만에 리눅스에 접속해보니 root 로 로그인을 2400번 이상 접속시도했다는 문구가 뜹니다. 이번에는 누가 무슨 아이디로 언제 접속 시도를 했는지 자세하게 볼 수 있는 명령어를 알려드립니다. (CentOS 7.6 기준) last -f /var/log/btmp | more 조회를 해보면 여러가지 아이디로 접속 시도를 한걸 확인 할 수 있습니다. 주로 test, admin, Administrator, oracle, mysql 등등의 흔한 계정들로 시도한게 보이네요. 역시 단순한 계정은 사용 안하는게 좋을것이고, 암호 역시 복잡하게 해야되겠습니다.
리눅스 2019. 9. 30. 23:13
XE 짧은 주소가 안될때(httpd.conf 설정)

XE 관리자 화면에서 [설정]->[일반]->[고급]에 보면 짧은 주소 사용을 ON 할수 있는 곳이 있다. 그러나 짧은 주소 사용을 하였으나, 실제 짧은 주소를 쳐보면 적용이 되지 않았다. 짧은 주소는 mod_rewrite.so 라는 모듈로 작동된다.아파치의 설정파일인 /etc/httpd/conf/httpd.conf 파일을 vi로 열어보면 LoadModule rewrite_module modules/mod_rewrite.so 이런 부분을 발견할 수 있다. (만약 주석처리 되어있다면 당연히 주석을 풀어야 작동함.) 어쨌든 이번에도 권한 관련 문제구나~나는 httpd.conf 파일의 저 위치에 AllowOverride All 을 입력해주어서 해결하였다. 추가한 부분 AllowOverride All 그리고 적용..
프로그래밍/XE 2016. 1. 16. 16:23
가상호스트 설정시에 'Warning: DocumentRoot does not exist' 에러 대처법

*Centos 6 기준입니다 아파치 설치후에 가상호스트를 설정중에 발생할 수 있는 문제이다. 예를 들어 위과 같이 설정했을때 분명히 /home/dev/www 라는 디렉토리가 존재함에도 불구하고 없다고 나온다. SELINUX 때문에 apache 가 /home 에 접근 못하게 되는것이었다. [해결방법] chcon 명령어로 해당 디렉토리에 접근 가능하도록 설정 한다. chcon -R -t httpd_user_content_t /home/dev chcon 에 대한 설명이 나와있는 포스팅 http://ghostora.tistory.com/15
리눅스 2016. 1. 15. 21:37
sshd root 접속 제한설정하기(root 계정 원격 접속 제한), sshd 재시작(restart)

*Centos 6 기준입니다 저는 카페24에 리눅스 서버호스팅을 구매해서 사용중인데요 보통 리눅스를 설치하고 ssh 로 접속해서 세팅을 해야됩니다. 예전에는 텔넷(telnet)을 많이 사용했지만 패킷이 모두 노출되는 문제가 있어서 보안에 취약합니다. ssh(Secure Shell)는 전송되는 패킷을 암호화시켜서 그 내용이 무엇인지 파악하기 어렵습니다. 그래서 저렇게 호스팅업체에서 텔넷 접속을 막아놓는 경우도 있습니다. 어쨌든 ssh 로 접속해서 서버세팅을 해야되는데 처음엔 보통 root 계정만 있습니다. 그래서 일단 root 계정으로 접속하여 새로운 유저를 생성한후엔 보안을 위해서 root 계정으로 바로 접속은 막는게 좋습니다. root 는 시스템을 관리하는 매우 중요한 계정이기 때문에 해킹당하면 큰일납..
리눅스 2016. 1. 15. 11:46
리눅스 파일 찾기, 파일속 문자열 찾기

1. 리눅스 파일명으로 검색하는법. 사용법find [찾을위치] -name [파일명] 예) 최상위 폴더부터 하위로 'apache'로 시작하는 파일 찾기.find / -name 'apache*' 예) usr 폴더부터 하위로 'apa'로 시작하는 파일 찾기.find /usr/ -name 'apa*' 2. 리눅스 파일 내부 문자열 검색하는법. grep 을 이럴때 유용하게 쓸 수 있습니다. 사용법grep -r [찾을 문자열] [대상파일들] 예) 현재 폴더에 있는 test.log 파일내부에 'apache' 라는 문자열 찾기.grep -r 'apache' ./test.log 예) 'var' 폴더부터 하위 모든 파일내부에서 'apache' 라는 문자열 찾기.grep -r 'apache' /var/* [--include..
리눅스 2016. 1. 15. 00:56
워드프레스 업데이트를 위한 FTP 설치

* Centos 7 기준입니다. XE나 워드프레스를 설치하면 업데이트나 플러그인 설치를 위해 FTP 를 설정해야 합니다.(아래그림참조) 하지만 내 서버에는 FTP 가 설치되어있지 않았습니다. 그래서 FTP 를 설치해보았는데요. yum 을 이용해서 간편하게 설치 할 수 있었습니다. yum install vsftpd 그리고 vsftpd 데몬을 실행한 다음에 시스템 시작시에도 자동으로 실행되게 합니다. systemctl start vsftpd systemctl enable vsftpd 그 후에 FTP 접속을 해보면 됩니다~
리눅스 2015. 7. 22. 18:03
Prev 1 Next