반응형 BigJu's List160 사이트 트래픽 제한 - Aapche OS : Centos 7.9 Tool : VMware 1. 필요 라이브러리 설치 yum -y install gcc* cd /usr/local/src wget http://linux.softpedia.com/get/Internet/HTTP-WWW-/mod-cband-4737.shtml#download tar xfz download cd mod-cband-0.9.7.5 ./configure \ --with-apxs=/usr/sbin/apxs make && make install chmod 755 /usr/lib64/httpd/modules/mod_cband.so [activating module `cband' in /etc/httpd/conf/httpd.conf] 2. 파일 수정 vi /etc/httpd/c.. 2021. 10. 23. MRTG설정 (외부 스위치) 환경 OS : CENTOS 구성프로그램 : GNS3 스위치 : CISCO *구성 1. SW - SNMP 설정 하기 conf t int f0/0 ip addr 192.168.10.1 255.255.255.0 no sh snmp-server community bigju1 RO //bigju1는 MRTG서버에서 허용한 호스트 이름이다 snmp-server system-shutdown 2. 서버 MRTG 설정 * SNMP 및 MRTG 설치 되어있어야한다 https://bigju.tistory.com/entry/Centos7-MRTG-%EC%84%A4%EC%B9%98?category=890555 vim /etc/snmp/snmpd.conf com2sec local 192.168.10.1 bigju1 // IP는 .. 2021. 10. 22. MRTG 설정 (GNS3 연동) 환경 OS : Centos7.9 구현바탕프로그램 : GNS3 스위치 : CISCO * 구성도 1. MRTG 수집 스위치 설정 conf t int f0/0 ip addr 192.168.0.1 255.255.255.0 no sh snmp-server community bigju RO //bigju는 MRTG서버에서 허용한 호스트 이름이다 snmp-server system-shutdown access-list 10 permit 192.168.0.0 0.0.0.255 2. 서버 SNMP 설치 * 기본적으로 SNMP 설치 되어 있어야 한다. yum install net-snmp* -y ps -ef | grep snmp 3. SNMP 설정 수정 vim /etc/snmp/snmpd.conf com2sec local .. 2021. 10. 21. root 설정 보안 # vi /etc/pam.d/login --> auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so 내용이 주석처리되어있다면 root보안 인증을 하지 않아 취약한 것이고, 주석이 되어있지 않아야 root 인증을 함으로 보안이 되어있는 것이다. # vi /etc/securetty 파일 내 *pts/x 관련 설정이 존재하는 경우 위의 pam 모듈 설정과 관계없이 root 계정 접송을 허용하므로 반드시 securetty 파일에서 pts/x 관련 설정 제거가 필요하다. ※ tty(terminal-teletype) : 서버와 연결된 모니터, 키보드 등을 통해 사용자가 콘솔로 직접 로그인할 경우. pts(pseudo-term.. 2021. 10. 20. 사이트 트래픽 제한 1, 필요한 라이브러리 설치 yum -y install gcc* 2. 설치 파일 다운로드 cd /usr/local/src wget http://linux.softpedia.com/get/Internet/HTTP-WWW-/mod-cband-4737.shtml#download tar xfz download 3. 컴파일 시작 cd mod-cband-0.9.7.5 ./configure \ --with-apxs=/usr/sbin/apxs make && make install 4. 정상적으로 설치가 되었음을 확인 chmod 755 /usr/lib64/httpd/modules/mod_cband.so [activating module `cband' in /etc/httpd/conf/httpd.conf] 5. vi /e.. 2021. 10. 19. 이전 1 ··· 19 20 21 22 23 24 25 ··· 32 다음 반응형
