[1] Checking Directory : /home                                                 <= 체킹위치
        [2] Inspection Center directory : /tmp                                         
        [3] Extension of php     : inc,php,php3,php4,php5,ph,txt,html,htm <= php에서 찾을 파일명들
        [4] Extension of jsp     : jsp,js                                                  <= jsp에서  찾을 파일명
        [s] save                                                                                 <= 저장
        [q] quit                                                                                   <= 나가기
====================================================================

이렇게 해서 나와 실행을 하면 해당 체킹경로에 대해 웹쉘의심 체크를 한다.

./whistl_kernel_2.6

실행을 하면 아이디/패스워드 입력란이 나오고 신청한 아이디/비번을 입력한다.

돌아가기 시작하면 시간이 좀 거리는 편이다.
마친 상태는 아래와 같다.
=================================================================================
id : nanuminet
pwd : nanuminet!
Checking the configration
        [Config] Checking directory : /home
        [Config] Inspection Center directory : /tmp

Checking the update status
        [INFO] Pattern Update Finished

Checking /home directory
        [1 Found] /home/hyukjin/경로/파일명
        [1 Found] /home/hyukjin/경로/파일명
        [1 Found] /home/hyukjin/경로/파일명

Check Result
        [INFO] 7365 Files checked
        [INFO] 9 Suspected WebShell
        [INFO] Time cost : 00:53:12
        [INFO] Finish sending the checking result

[Press <ENTER> to continue]
        [1] [1 Found] /home/hyukjin/경로/파일명
        [2] [1 Found] /home/hyukjin/경로/파일명

[ view result(v), select (hit num), quit(q) ] : q
=================================================================================

q 누르고 나와서

해당 내용이 whistl.log 에 로그로 기록이 되어 있으니 확인하면 되겠다.
체크된 파일은 의심파일이니 꼭 확인하여 내용을 수정 또는 삭제를 해야한다.

Checking PREFIX /usr/local: exists, and is writable. OK
Checking installation directories:
 Directory /usr/local/share/doc/rkhunter-1.3.4: creating: OK.
 Directory /usr/local/share/man/man8: exists, and is writable. OK
 Directory /etc: exists, and is writable. OK
 Directory /usr/local/bin: exists, and is writable. OK
 Directory /usr/local/lib: exists, and is writable. OK
 Directory /var/lib: exists, and is writable. OK
 Directory /usr/local/lib/rkhunter/scripts: creating: OK.
 Directory /var/lib/rkhunter/db: creating: OK.
 Directory /var/lib/rkhunter/tmp: creating: OK.
 Directory /var/lib/rkhunter/db/i18n: creating: OK.
 Installing check_modules.pl: OK.
 Installing check_update.sh: OK.
 Installing check_port.pl: OK.
 Installing filehashmd5.pl: OK.
 Installing filehashsha1.pl: OK.
 Installing showfiles.pl: OK.
 Installing stat.pl: OK.
 Installing readlink.sh: OK.
 Installing backdoorports.dat: OK.
 Installing mirrors.dat: OK.
 Installing os.dat: OK.
 Installing programs_bad.dat: OK.
 Installing programs_good.dat: OK.
 Installing defaulthashes.dat: OK.
 Installing md5blacklist.dat: OK.
 Installing suspscan.dat: OK.
 Installing rkhunter.8: OK.
 Installing ACKNOWLEDGMENTS: OK.
 Installing CHANGELOG: OK.
 Installing FAQ: OK.
 Installing LICENSE: OK.
 Installing README: OK.
 Installing WISHLIST: OK.
 Installing language support files: OK.
 Installing rkhunter: OK.
 Installing rkhunter.conf: OK.
Installation finished.
==============================================================> 설치과정

현재 최근버전은 1.3.4이고 tar.gz 형식으로 제공하나 rpm 사용이 가능한 시스템은 rpm으로 만들수도 있다.
=> rpm -ta  rkhunter-1.3.4.tar.gz 명령으로 /usr/src/redhat/RPMS/noarch/rkhunter-1.3.4-1.noarch.rpm

rkhunter을 실행한다.

rkhunter -c

엔터를 치며 결과를 확인하고 다음 체킹으로 넘겨준다.
/var/log/rkhunter.log => 체킹결과는 이곳에 로그로 저장이 된다.

다른 옵션들

rkhunter --configfile = 설정 파일 경로 설정
rkhunter --append-log = 로그파일을 갱신 하지 않고 덧붙임, 이전로그와 함께 보관
rkhunter -c, --check = 시스템 체크 
rkhunter --sk, --skip-keypress = 기본적으로 각 테스트후 사용자 입력을 기다리나 이 옵션으로 계속 체크 가능
rkhunter --rwo, --report-warnings-only = 경고 메세지만 출력
rkhunter --display-logfile = 실행 종료후 로그파일 출력

프로세스가 100개 떠있으면 100명이 아니라는것이다..

물론 서버마다 설정하기 달렸지만 필자는 모니터링 프로그램을 개발하다가 프로세스체크가 비효율적인것이라 판단되어

netstat -na |grep :80 |awk '{print $5}' | sed 's/::ffff://g' |awk -F ":" '{print $1}' |sort |uniq |wc -l

위와같은 방식으로 카운팅을 해버렸다.(허용오차 ±3)

출처 : juunoya

한번씩 무조건 주소에 www.도메인 으로 보이게 해달라고 요청하는 사람이 있다.

첨에 나도 몰라 당황 조금 했었다 ㅋㅋㅋ

아파치 httpd.conf Redirect 

http://aaa.com -> http://www.aaa.com 로 접속하게 하려면 정규표현을 어케해야하나...유...

httpd.conf파일에서 www.aaa.com을 VirtualHost설정 하신후 다른 도메인들은 아래처럼 추가!!

<VirtualHost x.x.x.x>
ServerName aaa.com
RedirectMatch /(.*)$ http://www.aaa.com/$1
#Redirect / http://www.aaa.com/
</VirtualHost>




출처 : juunoya

인생의 굴곡이란다;;

일본사이트인데 재미삼아 해봐따 ㅋ

일본이라 이름을 한문으로 넣었는데...

한글로 다시해봐??ㅋㅋㅋ

20대에는 졸라 암울하다가 서서히 올라가네...그러다 급감한다는...;;;

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 

재미삼아 해보시길 ㅎ

http://uremon.com/life_graph/

echo -e "\n 1. 오늘날짜:"
date

echo -e "\n 2. 디스크용량"
df -h

echo -e "\n 3. 포트점검"
netstat -an | grep LISTEN

echo -e "\n 4. /tmp점검"
ls -al /tmp

echo -e "\n 5. /var/tmp점검"
ls -al /var/tmp

echo -e "\n 6.  큐에쌓인메일수 점검"
ls -l /var/spool/mqueue | wc -l

echo -e "\n 7. 실행프로세스 점검"
pstree

echo -e "\n 8. 최후접속자 점검"
lastlog | grep -v "한번도"

echo -e "\n 9. Memory"
free

echo -e "\n 10. Uptime"
uptime

echo -e "\n 11. faillog"
faillog
----------------------------------------------------------------------------------

요 내용을 바로 cron으로 스케줄을 걸어 메일로 전송하기.

파일을 /etc/cron.d/ 와 같은 원하는 경로에 위치시키고 실행권한을 넣는다.

예를 들면  chmod 755 와 같이,

그리고 vi /etc/crontab 에서 다음과 같이 메일 발송 스케줄을 잡아준다. (crontab -e 명령어를 통해서 입력하여도 됨.)

00 06 * * * `/경로/system_check.sh | mail -s "메일제목" 메일주소@hyukjinworld.com`

done