techapi 님의 블로그

1. 샘플 (database / pkg)vi /root/script/dailybackup.sh (샘플) #!/bin/bash export LANG=C CUR_DATE=`date +%Y%m%d`EXP_DATE=`date +%Y%m%d --date '7 day ago'`ERR_LOG="/data/dailybackup/$CUR_DATE/database/error_log.txt" if [ ! -d /data/dailybackup/$CUR_DATE ];thenmkdir -p /data/dailybackup/$CUR_DATE/database /data/dailybackup/$CUR_DATE/pkg  /data/dailybackup/$CUR_DATE/mysqlfi  # 1. Backing up the database..

SoftEther VPN은 강력하고 다양한 기능을 제공하는 오픈 소스 VPN (가상 사설망) 소프트웨어 이 프로그램의 주요 특징:다목적 VPN 솔루션: SoftEther VPN은 VPN 클라이언트와 서버 소프트웨어로 모두 기능합니다.크로스 플랫폼 지원: Windows, Linux, macOS, Android, iOS 등 다양한 운영 체제에서 사용할 수 있습니다.다양한 프로토콜 지원: OpenVPN, L2TP/IPsec, SSTP, EtherIP 등 여러 VPN 프로토콜을 지원하여 유연성을 제공합니다.강력한 보안: SSL-VPN을 통해 높은 수준의 암호화와 보안 기능을 제공합니다.NAT 통과 기능: NAT traversal을 지원하여 가정용 게이트웨이나 기업용 방화벽 뒤에서도 VPN 서버를 쉽게 구동할 수..

1. xymon client rsync 복사KT Ucloud : rsync -avz 172.27.0.125:/www/xymon_client_0525_5.tgz /www/AWS : sftp -P 4022 user@10.100.0.150 tar xvfz xymon_client_0525_5.tgz 2. xymon client 서버 접속 포트 설정vi /www/xymon/etc/xymonclient.cfg XYMONDPORT="1985" 3. Hostname 수정 echo "HOSTNAME=$HOSTNAME" >> /etc/sysconfig/network service network restart 4. init.d 등록vi /etc/rc.d/init.d/xymonlaunch ########..

1. 환경 추가/etc/yum.repo.d/maria.repo # MariaDB 10.2 CentOS repository list - created 2017-09-07 02:00 UTC# http://downloads.mariadb.org/mariadb/repositories/[mariadb]name = MariaDBbaseurl = http://yum.mariadb.org/10.2/centos6-amd64gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDBgpgcheck=1 mysql 로그인SET PASSWORD = PASSWORD('123456'); update user set password=password('PQ$p6h3kTEs') where user='roo..

1. 참고 사이트https://blog.tookbra.com/2017/08/11/mysql-install/ : mysql-8.0.26-linux-glibc2.12-x86_64.tar.xzhttps://dbwriter.io/installation-mysql80/ 2. 설치 순서 2.1. 사용자 등록groupadd -r mysql && useradd -r -g mysql -s /bin/false -M mysql 폴더 등록mkdir -p /var/data/mysqlmkdir -p /var/log/mariadbmkdir -p /var/run/mariadbmkdir -p /var/log/mysqlmkdir -p /var/lib/mysql touch /var/log/mariadb/mariadb.logtouch /v..

1. 셋업 기준 설치wget http://cdn.mysql.com//archives/mysql-5.5/mysql-5.5.38.tar.gztar xzvf mysql-5.5.38.tar.gzcd /usr/local/src/mysql-5.5.38groupadd mysqluseradd -g mysql -M -s /bin/false mysql yum -y install cmake bisonyum -y install makecmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DWITH_INNOBASE_STORAGE_ENGINE=1 -DDEFAULT_CHARSET=euckr -DDEFAULT_COLLATION=euckr_korean_ci  -DENABLED_LOCAL_INFILE=1 ..

1. 참고  사이트https://www.rosehosting.com/blog/install-mod_security-with-the-owasp-core-rule-set-on-a-centos-vps/https://www.vultr.com/docs/modsecurity-and-owasp-on-centos-6-and-apache2https://www.enteroa.com/2015/02/07/195/ 2. 소스  다운로드wget https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz yum install httpd-devel gcc ./con pcre-devel ./configuremakemake install 3. mod_security conf..

## 등록 ##/etc/logrotate.conf /log/test/test.log {    daily    dateext    copytruncate    nocompress    rotate 7    missingok} ## 테스트 ##/usr/sbin/logrotate -vf /etc/logrotate.conf

ModSecurity는 오픈 소스 웹 애플리케이션 방화벽(WAF)으로,웹 서버와 웹 애플리케이션을 보호하기 위해 설계된 프로그램입니다. 주요 특징은 다음과 같습니다:실시간 보호: 웹 서버와 클라이언트 간의 트래픽을 실시간으로 분석하여 악의적인 활동을 감지하고 차단합니다.다양한 웹 서버 지원: Apache, Nginx, IIS 등 여러 웹 서버에서 사용할 수 있습니다.광범위한 규칙 기반: SQL 인젝션, XSS(Cross-Site Scripting), 파일 포함 공격 등 다양한 웹 공격에 대한 방어 규칙을 제공합니다.사용자 정의 가능: 기본 제공되는 Core Rule Set (CRS) 외에도 사용자가 직접 규칙을 정의할 수 있습니다.로깅 및 감사: 상세한 로그를 기록하여 보안 사고 분석에 활용할 수 있습니..

## 메모리 설정 ##$CATALINA_HOME/bin/catalina.shJAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms512m -Xmx512m -XX:NewSize=128m -XX:MaxNewSize=256m -XX:MaxMetaspaceSize=256m -XX:MetaspaceSize=128m -XX:+DisableExplicitGC" ## 메모리 누수 탐지 ##$CATALINA_HOME/conf/server.xml ## 스레드 풀 (thread pool) 설정 ##$CATALINA_HOME/conf/server.xml