KENSEI IT BLOG

centos7 /tmp 디렉토리에 존재하는 파일 clamav scan 에 대한 에러 파일 권한 [root@ip-172-31-46-175 tmp]# ll /tmp/green.exe -rw------- 1 root root 573440 10월 23 16:31 /tmp/green.exe green.exe 는 악성코드 파일 발생 에러 [root@ip-172-31-46-175 tmp]# /bin/clamdscan /tmp/green.exe /tmp/green.exe: lstat() failed: No such file or directory. ERROR조치사항 [root@ip-172-31-46-175 tmp]# /bin/clamdscan --fdpass /tmp/green.exe /tmp/green.exe: Wi..

언어셋 localectl set-locale LANG=ko\_KR.utf8로케일 timedatectl set-timezone Asia/Seoulselinux cat /etc/sysconfig/selinux SELINUX=disabled기존 인증키 없이 접근 하려면 /etc/ssh/sshd_config PasswordAuthentication yes PermitRootLogin no UseDNS no 일반계정 생성 및 root 패스워드 변경을 무조건 해주고 나서 sshd 재시작할것 업데이트 yum update 그 외 일반 서버랑 다른점은 못 찾겠음

centos6.10 에서 php 5.3.3 과 mysql connect시 발생하는 문제점 헤더와 클라이언트 버전이 다르다는 소리인데 php -i | grep 'Client API' Client API version => 5.3.12-MariaDB Client API library version => 5.3.12-MariaDB Client API header version => 5.1.73 Client API version => 5.3.12-MariaDB Client API 의 라이브러리 버전과 헤더 버전이 달라서 발생하는 문제 기존 centos6.4 에서 php 5.2 이용시에는 php-mysqlnd-5.3.27-3.el6.x86_64 5.3 버전에는 mysqlnd 를 찾을수 없음 php-..

참고 https://stackoverflow.com/questions/10458610/how-can-i-disable-phps-easter-egg-urlsPHP OLD 버전인 경우 발생하는 보안 취약점? 취약한지 테스트 http://도메인/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000php.ini 에서 조치 사항 expose_php = Off혹은 mod_rewrite 에서 처리 RewriteEngine On RewriteCond %{QUERY_STRING} \=PHP[a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12} [NC] RewriteRule .* - [F] 혹은 mod_rewrite 2 RewriteEngine O..

aws 에서 EIP 신청시 경고창 The maximum number of addresses has been reached 개요 각 리전당 EIP는 5개 제한되어 있음메뉴에서 지원센터에서 요청을 해야 함 링크 https://console.aws.amazon.com/support/home

mod_clamav 다운로드 https://fossies.org/linux/www/apache_httpd_modules/mod_clamav-0.23.tar.gz원문 (설치 참고) https://dokuwiki.tachtler.net/doku.php?id=tachtler:apache_http_server_centos_6_-_mod_clamav_-_virenscanner_einbindung설치 (tested aws centos6) 사전 준비 yum install epel-release yum install gcc httpd httpd-devel clamav clamav-devel make wget clamd wget https://fossies.org/linux/www/apache_httpd_modules/..

X-XSS-Protection 원문 https://www.keycdn.com/blog/x-xss-protectionapache header always set x-xss-protection "1; mode=block"

원문 사이트 https://webhack.dynu.net/?idx=20161117.003&print=friendlyhttp conf Header always append X-Frame-Options SAMEORIGIN옵션 DENY : 다른 홈페이지에서 표시 금지 SAMEORIGIN : 동일한 도메인내에서는 사용 가능 ALLOW-FROM 도메인1 : 도메인1에서 표시하는것은 가능함

링크 https://github.com/sivel/speedtest-cli설치 wget -O speedtest-cli https://raw.githubusercontent.com/sivel/speedtest-cli/master/speedtest.py chmod +x speedtest-cli테스트 ./speedtest-cli --help ./speedtest-cli --server 서버번호 ./speedtest-cli --server 16352 --no-upload --no-upload 업로드는 트래픽 요금을 유발하여 다운로드만 측정 ping time 과 함께 초당 다운로드 되는 용량을 출력함

로컬 스토리지 용량 변경후 리사이즈 명령들... https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/recognize-expanded-volume-linux.html