KENSEI IT BLOG

홈페이지 https://www.zabbix.com/다운로드 https://www.zabbix.com/download4.0 LTS (centos7 with mariadb) # rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm # yum clean all # yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-agent # yum install mariadb-server # service mariadb start zabbix DB 생성 # mysql -uroot -p 패스워드 mysql> create database zabbix chara..

개인 인터넷 & 기업 전용선 회선 사업자? KT http://kt-giga.com/doc/01/010401.php SK broadband http://biz.skbroadband.com/Page.do?menu_id=C02010000 lg https://www.uplus.co.kr/biz/bzin/ineu/InitBzInEuEthnernet.hpi 세종텔레콤 https://www.sejongtelecom.net/pages/service/data_network_internet cj 헬로 https://m.cjhello.com/biz/bizinternet/bizinternetproductView.do?DCP_IDX=13&BN_CATE2=06&BN_CATE3=02&BN_CATE4=00 드림라인 https://w..

GEOIP 에서 오픈할 국가와 차단할 국가 선택 WHITE 일본 호주 독일 영국 프랑스 뉴질랜드 한국 캐나다BLACK 헝가리 이태리 인도 루마니아 브라질 대만 러시아 터키 베트남 중국 우크라이나 콜롬비아 멕시코 칠레 북한WHITE 이면서 BLACK 미국 한국만 허용하는 정책이 제일 좋음

원문 사이트 링크 https://www.ssllabs.com/ssltest/index.html https 웹 사이트 운영시 체크 해 볼 수 있는 사이트

database 정보 다운로드 받기 (bin 이 아닌 csv 타입) wget https://geolite.maxmind.com/download/geoip/database/GeoLite2-City-CSV.zip csv 로 다운받아야 사람이 아이피 읽을수 있음 압축풀기 unzip GeoLite2-City-CSV.zip파일 목록 -rw-r--r-- 1 root root 55 11월 20 04:17 COPYRIGHT.txt -rw-r--r-- 1 root root 192599767 11월 20 04:17 GeoLite2-City-Blocks-IPv4.csv -rw-r--r-- 1 root root 29386490 11월 20 04:17 GeoLite2-City-Blocks-IPv6.csv -rw-r--r-- 1..

아이피 차단 리스트 목록 (해외) 해외쪽 사이트에서 블랙 (악성) 아이피 리스트 제공하는 리스트 https://www.binarydefense.com/banlist.txt https://rescure.fruxlabs.com/rescure_blacklist.txt https://rules.emergingthreats.net/blockrules/compromised-ips.txt https://rules.emergingthreats.net/fwrules/emerging-Block-IPs.txt https://www.spamhaus.org/drop/drop.txt https://feodotracker.abuse.ch/downloads/ipblocklist_recommended.txt https://www.ib..

centos 6.4 에서 발생하였음 # curl https://URL curl: (35) SSL connect error옵션을 바꿔보라는데 # curl https://URL -k # curl https://URL -k -1 # curl https://URL -k1 다 동일하게 안된다 Curl 혹은 nss 업데이트 하라고 하는데 yum update nss yum update curl 업데이트후 정상 동작함? apache restart?

clamav with centos6 atomic repo 설치 wget -q -O - http://www.atomicorp.com/installers/atomic | shclamav, clamd 설치 yum install clamav clamd clamd 는 clamav 를 데몬형식으로 띄워서 사용 가능하게 하는 패키지 clamdscan 은 clamscan 보다 속도가 빠름 clamd 가 메모리 상주형이며 500M ~ 1G 정도 메모리 필요 /etc/clamd.conf #Example PidFile /var/run/clamd.pid LocalSocket /tmp/clamd.socket/etc/freshclam.conf #Examplefreshclam (업데이트) /etc/cron.daily/freshcl..

atomicorp http://www6.atomicorp.com/channels/atomic/centos/6/i386/RPMS/repo 설치 wget -q -O - http://www.atomicorp.com/installers/atomic | sh

cat /var/log/messgaes Oct 24 17:16:52 ip-172-31-35-71 named[23893]: client @0x7fb1580c6370 101.xx.xx.159#40860 (PEACECORPS.GOV): query (cache) 'PEACECORPS.GOV/ANY/IN' denied 정상적인 질의로는 보이지 않음 (PEACECORPS.GOV) 는 관련없는 도메인임 기본적으로 /etc/named.conf 에 리커즌은 노로 무조건 /etc/named.conf recursion no; logging { channel default_debug { file "/var/log/queries"; severity dynamic; };불법 접근 아이피 수집 /root/depend..