APM AUTO INSTALLER V.0.3.4

감사합니다!!

@바이탈 감사합니다....^^

0.3.2.2 버전으로 설치해서 사용중인데,
0.3.4 버전은 더 많은것들이 추가되었네요!

할수있는게 많지는 않아서 유저생성스크립트만 수정해서 가져다 쓰고,, 연습용서버에 설치해서 이것저것 연습해봐야겠어요! 항상 감사드립니다 ^_____^

오늘 드디어 CentOS에 서버까지 설치 했습니다. 다음으로 해야 될것이 무엇이 있을까요?

저번에 보니 Port를 22번에서 다른 번호로 바꾸는 것(2222), root를 Local에서만 접속하게 하는 것..
그리고 도메인 2개를 같은 서버에서 지원하게 하는 것등을 하면 될것 같네요..

@마젠토 adduser.sh 를 사용 하시면 도메인 2개가 아니라 몇 백개도 지원이 됩니다....^^

@亞波治 공부좀 해보고, 안되면 문의 드리겠습니다.

Port를 바꾸는 것은 여기서 찾아서 했습니다. https://www.liberiangeek.net/2014/11/change-openssh-port-centos-7/
root접속 막는것은 https://serverfault.com/questions/790296/how-to-allow-ssh-to-root-user-only-from-the-local-network

@마젠토 알려주신 링크대로 설정만 하면 되는가요? 답변이 여러개 있던데 다 해야 하는지요? 저도 이제 막 입문했습니다.

@가이더 답변쪽은 안보고 메인에 있는 내용만 보고 했습니다.

## v0.3.4 설치해보는중 몇가지 문의드려요.. ( 테스터입니다 .. ^^; )

## fail2ban 설정에서 ssh 부분

jail.conf (jail.local)


## chkrootkit 실행오류 발생

./check_chkrootkit.sh: line 5: [-n: command not found

## 수정

vi check_chkrootkit.sh

if [-n "$chk"] ; then
=>
if [ -n "$chk" ] ; then


# check_chkrootkit.sh 실행시 log...

cd /root/APM/chkrootkit
./chkrootkit


Searching for Linux.Xor.DDoS ... INFECTED: Possible Malicious Linux.Xor.DDoS installed
/tmp/ks-script-io6ayZ

# 해당화일 삭제


## clamd log ...

Jan 15 15:07:03 localhost clamd[21066]: LOCAL: Socket file /var/run/clamd.scan/clamd.sock is in use by another process.


ERROR: Please edit the example config file /etc/clamd.d/scan.conf
ERROR: Can't open/parse the config file /etc/clamd.d/scan.conf




## arpwatch log ( 실사용 network => 192.168.123.0/24 ) 반복적으로 생성

Jan 15 16:30:38 localhost arpwatch: bogon 192.168.0.2 00:d0:cb:5f:83:8f
Jan 15 16:31:09 localhost arpwatch: bogon 192.168.0.2 00:d0:cb:5f:83:8f
Jan 15 16:31:41 localhost arpwatch: bogon 192.168.0.2 00:d0:cb:5f:83:8f
Jan 15 16:32:12 localhost arpwatch: bogon 192.168.0.2 00:d0:cb:5f:83:8f
Jan 15 16:32:43 localhost arpwatch: bogon 192.168.0.2 00:d0:cb:5f:83:8f
.
.



## mod_geoip

설치가 않되어 있는거였네요..

@짱구짱아아빠 혼자 테스트하고 혼자 만들어서 에러가 있을 수 있습니다....^^;;

check_chkrootkit.sh 에러 부분은 제가 사용하는것을 복사해서 붙혀넣기 하면서 공백이 사라진 모양 입니다....ㅠㅠ

현재 작업중인 버전에서는 대부분 수정 했으며 mod_geoip 는 작업중에 있습니다.

혹시 더 적용했으면 하는 것이 있으면 알려주세요. 가능하면 담아 보겠습니다....^^

더불어 테스트 진심으로 감사 드립니다.

mail 이나 dns 부분은 실사용하시는분들이 별로없으신가 보네요..

오늘 설치해보니 너무 편한것 같습니다... 감사합니다

@짱구짱아아빠 mail과 dns는 자동 설치 하기에 난해한 부분이 많고 수정해야 하는 부분이 많아서 넣지 않았습니다....^^;;

@亞波治 @짱구짱아아빠 V0.3.4로 다 설치 해 놨는데. 빠진 것 업데이트하는 것도 알려주세요.. 처음부터 다시 설치하는 것은 너무 힘들 것 같습니다.

@마젠토 전 하루에도 10번 이상 다시 설치 하고 있습니다.....ㅠㅠ

스크립트를 비교 프로그램에 띄워서 필요한 부분만 발췌해서 스크립트로 만들어 적용 하시거나 따로 하나씩 적용 하시면 됩니다.

그것이 힘들다면 다시 설치 하셔야 합니다. 아님 서버 전문가에게 의뢰 하셔야 겠지요......ㅎㅎ

@亞波治 예. 그렇게 해 보겠습니다.