말하는감자

vim /etc/ssh/sshd_config 1. 기본 접속 port 변경 Port {PortNum} 2. Root 로그인 차단 PermitRootLogin no 3. 계정 권한 분리 UserPrivilegesSeparation sandbox 4. 암호 없는 계정 접속 차단 PermitEmptyPasswords no 5. 로그인 실패 시 강제 종료 MaxAuthTries 5 6. 로그인 제한 시간 설정 LoginGraceTime 30 7. 접속 계정 제한 AllowUsers {계정이름}@{접속IP} semanage port -a -t ssh_port_t -p tcp {PortNum} systemctl status sshd.service

설치 yum -y install clamav 권한 부여 mkdir /var/log/clamav useradd clam chown -R clam:clam /var/lib/clamav chown -R clam:clam /var/log/clamavm 바이러스 db 업데이트 공개망(인터넷O) freshclam 폐쇄망(인터넷X) cd /var/lib/clamav 위의 경로 안에 3개의 파일을 추가해준다 main.cvd daily.cvd bytecode.cvd freshclam -V 전체 검사 clamscan -r /

get_pid_list=$(ps -eaf | grep es.ini | grep -v grep | awk '{print $ 2}') filter_pid='' read -ra pids

#그룹 조회 groups #그룹 추가 groupadd -g 1100 그룹이름 #그룹 안에 있는 사람들 확인 grep 그룹이름 /etc/group #사용자 추가 useradd -G 그룹이름 사용자이름 #암호 변경 passwd 사용자이름

#날짜 시간 형식으로 변경하기 cd /var/log/모모모모 mv 데굴데굴.log 데굴데굴.$(date '+%Y-%m-%d-%T').log touch 데굴데굴.log #날짜 형식으로 변경하기 cd /var/log/모모모모 mv 데굴데굴.log 데굴데굴.`date +%Y-%m-%d`.log touch 데굴데굴.log

ps -e 실행중인 모든 프로세스 -f 프로세스의 자세한 정보 -u 특정 사용자에 대한 프로세스 정보 -p pid로 지정한 프로세스 정보 u 상세 정보 a 터미널에서 실행한 프로세스 정보 x 실행중인 모든 프로세스 좀비 프로세스 찾기 ps -ef | grep defunct '문자열' 찾기 ps -eaf | grep '문자열' '문자열' 제외하고 찾기 ps -eaf | grep -v '문자열' find '파일이름' 이 존재하는 모든 전체 경로 출력 find / -name 파일이름 생성된지 30일 지난 파일들 찾기 find . -name '파일이름*' -mtime +30 용량이 1 아래인 파일 find . -name '파일이름*' -size -1 30분 안에 수정된 파일중에 파일이름으로 시작하는 파일을 찾아..

nobody:x:1:0:root:/root root:x:2:0:root:/root 1234:x:3:0:root:/root asdf:x:4:0:root:/root qwer:x:5:1:root:/root zxcv:x:6:0:root:/root 1,2,3,4,5,6 값 확인하기 cat /etc/passwd | cut -d ":" -f2 3번쨰 필드 중에 0이 포함된 아이들만 확인하기 cat /etc/passwd | cut -d ":" -f3 | grep "0"

부모가 없는 좀비 죽이기 (부모가 있는 애는 엄빠도 찾아서 쥬겨야 합니다..) 일단 좀비를 찾아봅시다 ps -ef | grep defunct xxxx 0000 936 0 09:59 ? 00:00:00 [asdf] xxxx 0000 939 0 10:20 ? 00:00:00 [asdf] 저 defunct 가 좀비임 숫자를 세봅시다 ps -ef | grep defunct | grep -v grep | wc -l 2 좀 전에 2줄 나왔으니 당연히 2라고 나옵니당 얘를 죽여야겠쥬? 인터넷을 뒤져보니까 ps -ef | grep defunct | awk '{print $3}' | xargs kill -9 이렇게 하면 죽는다는데......... 이렇게 하면 좀비도 죽고 나도 죽어요. 서버와 커넥션이 끊긴다는 뜻입니다 ..

nslookup name server 관련하여 조회해볼 수 있는 명령어 windows commmand 관리자 모드로 실행 (win+R -> cmd) nslookup 입력 macbook nslookup

현태 마운트된 상태 확인 dh -l 하드웨어 장착된거 확인 fdisk -l 확인 fdisk /디스크이름+경로 n, p, 1, w 포맷 mkfs.xfs -f /디스크이름+경로 경로 설정 vim /etc/fstab 마운트 mount -a 마운트해제 unmount