본문 바로가기

분류 전체보기
16

[CentOS] Rsyslog 로그 서버 구축 클라이언트 설정 1. rsyslog.conf 설정 vi /etc/rsyslog.conf # Log anything (except mail) of level info or higher. # Don't log private authentication messages! *.info;mail.none;authpriv.none;cron.none /var/log/messages *.* @로그서버 IP:514 *.* 모든 로그를 @로그서버 IP:514로 보내도록 하는 설정 2. rsyslog 데몬 재시작 systemctl restart rsyslog 서버 설정 서버에서 고려해야 할 부분은 두 가지다. 1. rsyslog.conf 또는 rsyslog.d 설정 vi /etc/rsyslog.conf # UDP로 전송 시 .. 2022. 12. 22.
[Graylog] Graylog 설치 Graylog 는 오픈소스를 기반으로 한 로그수집 및 모니터링 툴이다. 로그서버에 수집된 로그를 대시보드를 통해 모니터링하고 관리, Alert 등 기능을 사용할 수 있다. 주요 구성 Graylog (대시보드) + Elasticsearch (검색) + Mongodb (데이터 저장) 설치 방법 공식 : https://go2docs.graylog.org/4-x/downloading_and_installing_graylog/centos_installation.html 1. mongodb 설치 vi /etc/yum.repos.d/mongodb-org.repo [mongodb-org-4.3] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$.. 2022. 12. 22.
[Fortinet] diagnose 패킷 추적 Fortigate UTM 방화벽에서 패킷 추적하는 법을 알아보자. SSH 로 장비에 접속하여 보거나, 웹 관리자 UI에서는 우측 상단에 하기 버튼을 클릭하여 CLI 콘솔창을 열어 명령어를 입력할 수 있다. 기본으로 많이 사용한 명령어 문법이다. diagnose sniffer packet [인터페이스 포트] "host [추적할 IP]" 4 0 1 응용 명령어 # UTM Port1 로 유입된, host 1.1.1.1 의 모든 icmp 패킷 추적 diagnose sniffer packet port1 "host 1.1.1.1 and icmp" 4 0 1 # UTM 모든 포트에서 유입된, host 1.1.1.1와 22 포트 통신 간 패킷 추적 diagnose sniffer packet any "host 1.1.1.. 2022. 12. 21.
[CentOS] chage 명령어 시스템 보안을 위해 사용자 패스워드 만기 설정을 제어하는 명령어다. chage 기본 문법 # 기본 문법 chage -[옵션] [계정명] # 옵션 Options: -d, --lastday LAST_DAY set date of last password change to LAST_DAY -E, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE -h, --help display this help message and exit -I, --inactive INACTIVE set password inactive after expiration to INACTIVE -l, --list show account aging information -m, -.. 2022. 12. 16.

최근댓글

최근글

skin by © 2024 ttuttak

티스토리툴바