techapi 님의 블로그

#!/bin/bash export LANG=C IP=`hostname -I`date=`date +%G%m%e`echo $IPecho $date if [ ! -d ./1/$IP ];then mkdir ./1/$IPfi echo /etc/httpd/logs/admin/access.$date.logecho /etc/httpd/logs/admin/1/$IP/echo /etc/httpd/logs/admin/1/$IP/ |cut -d ' ' -f 1 > ./desc_IP DESC=`cat ./desc_IP`echo $DESC /bin/cp -rp /etc/httpd/logs/admin/access.$date.log $DESC ls $DESC exit 0

#!/bin/bash export LANG=C IP=`hostname -I`date=`date +%G%m%e`echo $IPecho $date if [ ! -d ./1/$IP ];then mkdir ./1/$IPfi echo /etc/httpd/logs/admin/access.$date.logecho /etc/httpd/logs/admin/1/$IP/echo /etc/httpd/logs/admin/1/$IP/ |cut -d ' ' -f 1 > ./desc_IP DESC=`cat ./desc_IP`echo $DESC /bin/cp -rp /etc/httpd/logs/admin/access.$date.log $DESC ls $DESC exit 0

1. 참고  사이트https://www.rosehosting.com/blog/install-mod_security-with-the-owasp-core-rule-set-on-a-centos-vps/https://www.vultr.com/docs/modsecurity-and-owasp-on-centos-6-and-apache2https://www.enteroa.com/2015/02/07/195/ 2. 소스  다운로드wget https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz yum install httpd-devel gcc ./con pcre-devel ./configuremakemake install 3. mod_security conf..

ModSecurity는 오픈 소스 웹 애플리케이션 방화벽(WAF)으로,웹 서버와 웹 애플리케이션을 보호하기 위해 설계된 프로그램입니다. 주요 특징은 다음과 같습니다:실시간 보호: 웹 서버와 클라이언트 간의 트래픽을 실시간으로 분석하여 악의적인 활동을 감지하고 차단합니다.다양한 웹 서버 지원: Apache, Nginx, IIS 등 여러 웹 서버에서 사용할 수 있습니다.광범위한 규칙 기반: SQL 인젝션, XSS(Cross-Site Scripting), 파일 포함 공격 등 다양한 웹 공격에 대한 방어 규칙을 제공합니다.사용자 정의 가능: 기본 제공되는 Core Rule Set (CRS) 외에도 사용자가 직접 규칙을 정의할 수 있습니다.로깅 및 감사: 상세한 로그를 기록하여 보안 사고 분석에 활용할 수 있습니..

## 메모리 설정 ##$CATALINA_HOME/bin/catalina.shJAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms512m -Xmx512m -XX:NewSize=128m -XX:MaxNewSize=256m -XX:MaxMetaspaceSize=256m -XX:MetaspaceSize=128m -XX:+DisableExplicitGC" ## 메모리 누수 탐지 ##$CATALINA_HOME/conf/server.xml ## 스레드 풀 (thread pool) 설정 ##$CATALINA_HOME/conf/server.xml

## 2.4.46 기준이며,  wget url  변경하여 다른 버젼 설치 가능 합니다. ##  yum -y install wget gcc gcc-c++ pcre-devel openssl-devel zlib-devel expat-devel yum groupinstall "Development Tools" wget http://mirror.apache-kr.org/apache/httpd/httpd-2.4.46.tar.gzwget http://mirror.apache-kr.org/apache/apr/apr-1.7.0.tar.gzwget http://mirror.apache-kr.org/apache/apr/apr-util-1.6.1.tar.gzwget https://sourceforge.net/projects/..