리누킹마을

한국에 맞는 스팸어쎄신 설정하여 스팸 95% 줄여보기

2011-03-18T14:15:39+09:00

한국에 맞는 스팸어쎄신 설정하여 스팸 95% 줄여보기

리눅스서버관리/서버관리 | 2007/08/30 23:32 | 아이

개인적으로 운영하는 투명아이의 서버는 오랫동안 스팸메일과의 전쟁을 벌여오고 있었다. 용하다는 온갖 필터를 다 사용해 보았지만 특별히 효과를 본 것이 없었다.

그러던중 단순하면서도 매우 괜찮은 조합을 발견해 내었다. 그 조합을 가지고 3달을 테스트 해보고 6달에 걸쳐 스팸어쎄신의 베이시안 필터를 학습 시켰다.

결국 나의 노력을 하늘도 알아준 것일까? 거짓말같이 스팸이 줄기 시작했다. 투명아이 서버의 경우 하루평균 2000통 이상의 스팸메일이 도착하는데 현재 이 모든 필터들을 통과하는 스팸이 서버 내 통틀어 5개 이내로 줄었다.

이 5개도 스팸으로 분류되어 도착한다. 그 조합은 다음과 같다.

Sendmail MTA → 3 DNSBL → SPF-Milter → Clamav-Milter → SpamAssassin → Procmailrc

오늘은 스팸어쎄신에 대해서만 이야기를 해보자. 보통의 서버에서 스팸어쎄신을 별다른 옵션없이 디폴트로 설정해 놓고 베이시안 필터도 사용하지 않고 있을것이다. 그런 절반의 스팸어쎄신을 사용하며 만족하고 있었던적이 있었다.

확실히 스팸 어쎄신은 학습전과 학습 후의 작동 모습이 확연하게 차이나는 녀석이다. 다만 Perl기반이라 그런지 처리에 엄청난 무리가 온다. 확실히 베이시안 필터로서의 스팸어쎄신은 대규모 메일 서버에서는 사용하기 힘들듯 하다. Bogofilter등을 사용하는것을 추천해 본다.

우선 스팸어쎄신을 설치해보자. cpan을 이용하면 옵션 모듈까지 손쉽게 설치할 수 있다.

# cpan 
 
cpan> install Digest::SHA1 HTML::Parser DB_File Net::DNS Mail::SPF::Query IP::Country Mail::Audit::Razor Net::Ident IO::Socket::INET6 IO::Socket::SSL Time::HiRes DBI LWP::UserAgent HTTP::Date Archive::Tar IO::Zlib Encode::Detect Net::SSLeay Mail::DKIM Mail::DomainKeys Compress::Zlib  
cpan> install Mail::SpamAssassin

위와 같은 방법만으로도 스팸어쎄신을 손쉽게 설치할 수 있다. 옵션 모듈중에 설치 안되는 것들에 대해서는 너무 목숨걸지 말자. 다음같은 모듈은 굳이 필요없다.

Encode::Detect, IO::Socket::INET6, IO::Socket::SSL, Net::SSLeay, Razor2

이제 스팸어쎄신의 로컬 설정을 한다. 디폴트로 /etc/mail/spamassassin/local.cf 파일이다.

# This is the right place to customize your installation of SpamAssassin. 
# 
# See 'perldoc Mail::SpamAssassin::Conf' for details of what can be 
# tweaked. 
# 
# Only a small subset of options are listed below 
# 
########################################################################### 
 
#   Save spam messages as a message/rfc822 MIME attachment instead of 
#   modifying the original message (0: off, 2: use text/plain instead) 
# 
report_safe 0 
 
#   Set the threshold at which a message is considered spam (default: 5.0) 
# 
required_score 5.0 
 
#   Use Bayesian classifier (default: 1) 
# 
use_bayes 1 
 
#   Bayesian classifier auto-learning (default: 1) 
# 
bayes_auto_learn    1 
bayes_path          /etc/mail/spamassassin/bayes/bayes 
bayes_file_mode     0666 
 
# Enable or disable network checks 
skip_rbl_checks         0 
use_razor2              0 
use_dcc                 0 
use_pyzor               0 
 
# Mail using languages used in these country codes will not be marked 
# as being possibly spam in a foreign language. 
ok_languages            ko 
 
# Mail using locales used in these country codes will not be marked 
# as being possibly spam in a foreign language. 
ok_locales              ko 
 
# Add your own customised scores for some tests below.  The default scores are 
# read from the installed spamassassin rules files, but you can override them 
# here.  To see the list of tests and their default scores, go to 
# http://spamassassin.apache.org/tests.html . 
score SPF_PASS -2.0 
score SPF_HELO_PASS -2.0 
score SPF_NEUTRAL -1.0 
score SPF_HELO_NEUTRAL -1.0 
 
# For Daum Communications 
score WEIRD_PORT 0.0 
 
# For Korean Fonts 
score HTML_FONT_FACE_BAD 0.0 
 
# Whitelist important senders 
whitelist_from          *@theeye.pe.kr

report_safe : 스팸으로 판단될 경우 원본글을 감출지 여부이다. 메일을 읽는 순간 당할수 있는 그 어떤 공격이 두렵다면 1로 해야 한다. 하지만 0으로 설정한다.

required_score : 몇점 이상을 스팸메일로 의심할것인지에 대한 설정이다. 이것은 서버관리자의 주관적인 부분이다. 그냥 5로 해도 무관하다고 본다.

use_bayes : 학습된 Bayesian Classifier를 사용할것인지에 대한 여부이다. 당연히 1로 한다.

bayes_auto_learn : 자동학습에 대한 설정이다. 정말로 확실한 스팸의 경우 분석하여 나누어진 토큰을 지속적으로 학습 시킨다. 물론 자동으로.

bayes_path : 학습된 토큰 파일을 저장할 위치이다. 기본적으로 사용자 별로 개별 저장되나 이런식으로 하여 중앙 관리가 가능하다. 저 값은 접두어다. 저 뒤로 _toks와 _seen이 붙는 파일 두개가 생긴다.

bayes_file_mode : 파일의 권한이다. 666정도면 되겠다.

skip_rbl_checks : RBL체크값을 점수에 활용한다. 나름 맹활약을 하게 된다.

use_razor2 : Vipul's Razor라는 곳에서 운영하는 블랙리스트 공유 시스템을 활용할지 여부이다. 난 사용안했다. 설치할것이 별도로 존재한다.

use_dcc : Distributed Checksum Clearinghouse의 약자이다. 실제 홈페이지에서는 스팸을 줄이는데 특출난 효과가 있다고 설명하고 있다. 필요하다 판단되면 사용하자

use_pyzor : Razor2와 비슷한 역할을 하는것 같다. 자세한건 사용해 보지 않아서 모르겠다. 홈페이지는 여기

ok_languages : 중요하게 사용되는 언어를 설정해 주면 된다. 한국의 경우 ko를 적어주면 된다. 영어권과 메일을 주고 받을일이 많다면 en도 추가해 주자.

ok_locales : 위와 같은 역할을 한다.

score : 별도로 특정 룰에 대한 점수를 강제로 지정할 수 있다.

whitelist_from : 믿을 수 있는 메일주소를 지정해주자. 매우 중요한 거래처의 메일이나 같은 서버의 메일은 굳이 점수를 매길필요가 없다.

다음의 SPF설정은 SPF의 신뢰도를 믿고 점수를 -해주겠다는 뜻을 가지게 된다.

score SPF_PASS -2.0 
score SPF_HELO_PASS -2.0 
score SPF_NEUTRAL -1.0 
score SPF_HELO_NEUTRAL -1.0

다음의 한메일의 경우 메일을 보내는데 기본 포트가 아닌 특이한 포트를 사용하는것 같다. 다음메일이 무조건 스팸메일화 되는것을 막을려면 설정해 주자.

score WEIRD_PORT 0.0

다음의 설정은 한글 폰트 설정때문에 스팸메일의 의심을 받게 되는것을 막기 위한 설정이다. 보통은 font-face가 영문으로 설정되기 마련이지만 국내의 메일 시스템은 "font-face:돋음"과 같이 한글로 표기하는 경우가 많다. 무시하도록 하자.

score HTML_FONT_FACE_BAD 0.0

위와 같이 설정을 하였으면 procmailrc스크립트에 스팸어쎄신을 등록하자. 보통은 spamd로 데몬으로 띄우기 마련이지만 이렇게 하는 편이 더 간단하다. procmailrc스크립트의 제일 상단에 추가해 주자.

# Pipe the mail through spamassassin (replace 'spamassassin' with 'spamc' 
# if you use the spamc/spamd combination) 
# 
# The condition line ensures that only messages smaller than 250 kB 
# (250 * 1024 = 256000 bytes) are processed by SpamAssassin. Most spam 
# isn't bigger than a few k and working with big messages can bring 
# SpamAssassin to its knees. 
# 
# The lock file ensures that only 1 spamassassin invocation happens 
# at 1 time, to keep the load down. 
 
:0fw: spamassassin.lock 
* < 256000 
| spamassassin 
 
# Mails with a score of 15 or higher are almost certainly spam (with 0.05% 
# false positives according to rules/STATISTICS.txt). Let's put them in a 
# different mbox. (This one is optional.) 
:0: 
* ^X-Spam-Level: *************** 
/var/spool/mail/spam

여기서 주목할 점은 X-Spam-Level 체크 구문인데 *한개가 1점을 뜻한다. 위의 경우 15개이므로 15점 이상이면 spam으로 포워딩 해버리겠다는 뜻을 가지게 된다. 주관적인 판단아래 조정하길 바란다.

여기서 *의 수는 이정도 점수면 스팸이 확실하다라는 확신이 서는 기준을 점수로 하면 되겠다.

그리고 스팸메일을 spam 파일에 1달정도 모으자. 그리고 학습을 시켜보도록 하자.

# sa-learn --spam --mbox /var/spool/mail/spam 
# sa-learn --ham --mbox /var/spool/mail/ham

위와 같은 방법으로 스팸메일을 모은 파일을 --spam옵션을 주고 분석하여 학습 시키면 된다. 반대로 스팸메일이 아닐경우에는 --ham으로 등록하면 된다. 정확히 스팸메일만 분류되어있다면 ham은 학습을 시키지 않아도 정확성이 높다.

위에서 설정한 대로라면 학습한 데이터는 /etc/mail/spamassassin/bayes/ 안에 존재하게 된다.

현재 내가 수집하여 만든 학습 데이터를 공개하겠다. 6개월에 걸쳐 스팸메일을 모았으며 15,000개의 스팸메일이 사용되었으며 8만개 이상의 단어가 누적 학습되었다.

필요하다면 1주일마다 spam학습을 시키는 스크립트를 만들어 cron에 등록하여 작동시킬수도 있을것이다.
하지만 학습시마다 데이터를 백업하자. 학습이 과하면 미치기 시작한다. 일반 메일까지 분류하게 될지도 모른다.
적당한 시점을 찾아보자.

DCC로 안티스팸 기능 확장하기

2011-03-18T20:33:01+09:00

DCC로 안티스팸 기능 확장하기

스팸의 지능이 높아질수록 이에 대응하기 위한 안티스팸 기법도 계속 발전하고 있다. 이번에는 여러 가지 기법 중 DCC에 대해 살펴보도록 하자.

DCC는 Distributed Checksum Clearinghouse의 약자로 http://www.dcc-servers.net/dcc/에서 운영되고 있다. DCC는 수신되는 메일에 대해 체크섬을 계산해 스팸 여부를 판단하는 것으로, SURBL 등과 같이 전세계적으로 공유되는 스팸 데이터베이스라고 생각하면 된다. 그래서 메일이 수신될 때마다 DCC 서버와 수신되는 메일에 대한 체크섬 정보를 함께 주고받는데, 이때 사용되는 패킷은 DNS보다 작은 100바이트 정도밖에 되지 않기 때문에 성능이나 속도 등에 영향을 주지는 않는다.

여기서는 가장 많이 사용되는 스팸어세신에 DCC를 활용하는 방법에 대해 살펴보도록 하자. 최근 버전의 스팸어세신은 DCC의 라이선스 문제로 기본값이 ‘disable’로 설정돼 있는데, 이를 활성화하려면 /etc/mail/spamassassin 디렉토리내 config 파일에 다음의 내용을 추가한다.

loadplugin Mail::SpamAssassin::Plugin::DCC

그리고 홈페이지에서 최신 버전의 소스 파일을 다운로드해 다음과 같이 설치한다.

# wget http://www.dcc-servers.net/dcc/source/dcc.tar.Z
# tar zxvfp dcc.tar.Z
# cd dcc-1.x.xx
# ./configure ; make install

이후 /etc/mail/spamassassin/local.cf 파일과 같은 config 파일을 열어 다음 내용을 추가한다.

use_dcc 1
score DCC_CHECK 2

여기에서 use_dcc는 DCC 기능을 사용하겠다는 의미이며, use_dcc를 0으로 설정하면 ‘disable’ 상태가 된다. 그리고, DCC_CHECK 의 값을 2로 설정했다.

이제 DCC가 잘 작동하는지 확인해 보기 위해 메일헤더와 메시지 등을 포함한 완전한 메일을 txt 파일로 저장한 후 다음과 같이 실행해 보기 바란다.

# dccproc < 1.txt | grep DCC
X-DCC-INFN-TO-Metrics: vwall3.tt.co.kr 1233; Body=many Fuz1=many Fuz2=many

이렇게 DCC에 대한 정보가 출력되면 정상적으로 작동하는 것이다. 또는 tcpdump로 확인해 볼 수도 있는데, DCC는 체크섬 확인을 위해 6277/udp를 사용하기 때문에 다음과 같이 실행시에 패킷이 보이면 정상적으로 작동하는 것이다.

# tcpdump port 6277

잠시 후 수신되는 스팸 메일의 헤더를 살펴보기 바란다.
다음 메일의 경우 단순한 텍스트 스팸이었는데, DCC_CHECK라는 이름으로 스팸으로 판명된 것을 알 수 있다.

X-Spam-Report:
* -0.0 SPF_HELO_PASS SPF: HELO matches SPF record
* -0.0 SPF_PASS SPF: sender matches SPF record
* 2.0 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date
* 0.0 UNPARSEABLE_RELAY Informational: message has unparseable relay ines
* 1.1 SARE_RMML_Stock26 BODY: SARE_RMML_Stock26
* 1.7 SARE_MLB_Stock4 BODY: SARE_MLB_Stock4
* 2.0 DCC_CHECK Listed in DCC (http://rhyolite.com/anti-spam/dcc/)
* 1.7 STOCK_NAME_FVGT1 STOCK_NAME_FVGT1

이외 DCC와 비슷한 기술로는 Pyzor(http://pyzor.sf.net/)와 Razor(http://razor.sf.net/)가 있는데, DCC와 함께 활발하게 운영되고 있는 Razor에 대해 간략히 살펴보도록 하자.

Razor는 사용자들이 수신하는 스팸 메일을 여러 경로로 보고하면, 그 메일의 여러 식별값들을 계산해 데이터베이스화한다. 사용자들은 수신되는 메일이 스팸인지 여부를 판단하기 위해 수신한 메일의 식별값을 계산해 이 데이터베이스에 있으면 스팸, 없으면 정상 메일로 판단하는 것이다.

razor는 sendmail에 필터 형식으로 설치할 수도 있지만, 여기서는 스팸어세신에 모듈로 설치하는 방법을 살펴보도록 하겠다. 먼저 Razor를 설치하려면 홈페이지에서 최신 버전의 소스파일을 다운로드 및 압축해제 한 후 다음과 같이 설치하면 된다.

# tar zxvfp razor-agents-sdk-2.07.tgz
# cd razor-agents-sdk-2.07
# perl Makefile.PL
# make; make install

# tar zxvfp razor-agents-2.82.tgz
# cd razor-agents-2.82
# perl Makefile.PL ; make; make install
# razor-admin -create
# razor-admin -register

그리고 스팸어세신에서 razor2 모듈을 사용하도록 config에서 다음과 같이 지정해 준다.

loadplugin Mail::SpamAssassin::Plugin::Razor2

이후 /etc/mail/spamassassin/local.cf 파일과 같은 config 파일을 열어 다음과 같이 추가하도록 한다.

use_razor2 1
score RAZOR2_CHECK 2

잘 작동하는지 확인하려면 다음과 같이 실행시 razor2 부분이 다음과 같이 보이면 된다.

# spamassassin -t -D < mail.txt
[31648] dbg: razor2: razor2 is available, version 2.82
[31648] dbg: plugin: registered Mail::SpamAssassin::Plugin::Razor2=HASH(0x8cd1460)
[31648] dbg: razor2: razor2 check timed out after 5 seconds
[31648] dbg: razor2: results: spam? 0
[31648] dbg: razor2: results: engine 8, highest cf score: 0
[31648] dbg: razor2: results: engine 4, highest cf score: 0

razor2는 2703/tcp를 사용하므로 다음과 같이 패킷이 보이는지 확인해도 된다.

# tcpdump port 2703

지금까지 살펴본 DCC나 Razor (http://razor.sf.net/) 이외에도 greylist 등 많은 스팸 방지 기술들이 있으니, 함께 적용한다면 스팸에 대한 스트레스를 조금이라도 줄이는데 도움이 될 것이다.

[Mysql] password설정 및 변경, root 비번 잃어버렸을 경우 변경법

2011-03-20T17:08:24+09:00

[Mysql] password설정 및 변경, root 비번 잃어버렸을 경우 변경법

1. 초기 mysql root 패스워드 설정하기
mysql 서버에 패스워드 없이 로그인 하게되면 서버에 만들어진 데이터베이스나 테이블
기타 이곳에 저장된 자료가 외부인에게 노출될 수 있다. 따라서 이러한 보안을 목적으로
root 패스워드를 지정하면 mysql 서버를 안전하게 보호할 수 있다.

mysql> use mysql;
mysql> update user set password=password('123456') where user='root';
Query OK, 2 rows affected (0.03 sec)
Rows matched: 2 Changed: 2 Warnings: 0
mysql> flush privileges; <--- 적용
flush privileges; 를 하지 않으면 mysql에서 빠져나와서 root 로그인이 안된다.
확인한다.
mysql> select host, user, password from user;
+----------------------------------------------------------------+
| Host                          user              password       |
+----------------------------------------------------------------+
| localhost                     root          2e01146f5c065853   |
| localhost.localdomain         root          2e01146f5c065853   |
+----------------------------------------------------------------+

mysql> q
Bye
------------------------------------------------------------------------------------
[주의]# mysql -u root -p
Enter password:
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
그대는 mysql 을 shutdown 하거나 reload 하면 된다.
# /usr/local/mysql/bin/mysqladmin -u root -p shutdown
하면 패스워드를 묻는데 이때 입력하면 설정한 mysql이 적용이된다.
# /usr/local/mysql/bin/mysqladmin -u root -p reload;
------------------------------------------------------------------------------------

# mysql -u root -p [Enter] // root 패스워드로 로그인
Enter password: ******

※ Mysql 서버에 root 패스워드가 설정되면 이제 부터는 mysql 서버에 접속하기 위해서는
위와 같이 -u 뒤에 root입력하고 -p 옵션을 사용하여 패스워드를 사용한다는 것을 명시해야 한다.
그리고 엔터를 치면 root 패스워드를 입력받기 위해 커서가 멈춘다.
(mysql 명령어만 입력하고 엔터를 치면 패스워드를 묻지 앟고 바로 mysql> 프롬프트가 나온 옛 시절을 생각해 보면 금방 차이를 느낄수 있음)

2. 루트 비번 변경
mysql> use mysql;
mysql> update user set password=password('123456') where user='root';
mysql> flush privileges;

3. root 패스워드를 분실한 경우(응급조치)

mysql을 오랫동안 사용하지 않았을 경우에 간혹 root패스워드가 기억나질않아서 당황할 때가 있습니다. 시스템관리자라면 시스템의 root나 MySQL의 root의 암호를 잊어 버렸을 때를 대비해서 패스워드를 새로 설정하는 방법을 반드시 숙지하고 있어야 할 것입니다.

① 실행중인 msyql 종료

# ps -ef | grep mysqld
root      9567     1 0 Mar16 ?        00:00:00 sh ./mysqld_safe
root      9576 9567 0 Mar16 ?        00:00:00 /usr/local/mysql/libexec/mysqld
root      9578 9576 0 Mar16 ?        00:00:00 /usr/local/mysql/libexec/mysqld
root      9579 9578 0 Mar16 ?        00:00:00 /usr/local/mysql/libexec/mysqld

# killall mysqld

② grant-table 미사용모드로 mysql시작(권한 테이블을 사용하지 않는 옵션으로 데몬 실행)

# ./safe_mysqld --skip-grant-tables &
[1] 12084
# Starting mysqld daemon with databases from /usr/local/mysql/data
#

# ./mysql -u root mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 1 to server version: 3.22.24
Type 'help' for help.
mysql>

※ mysqld_safe 명령어는 mysql 데몬을 실행시킨다.

③ update문으로 root사용자 패스워드 갱신

mysql> update user set password=password('123') where user = 'root';
Query OK, 3 rows affected (0.00 sec)
Rows matched: 3 Changed: 3 Warnings: 0
mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)
mysql> q
Bye

④ 실행중인 mysql 다시 종료(권한 테이블을 사용하지 않는 데몬을 종료)

# ps -ef | grep mysqld
root     12084 11558 0 20:10 pts/2    00:00:00 sh ./mysqld_safe --skip-grant-ta
root     12090 12084 0 20:10 pts/2    00:00:00 /usr/local/mysql/libexec/mysqld
root     12092 12090 0 20:10 pts/2    00:00:00 /usr/local/mysql/libexec/mysqld
root     12093 12092 0 20:10 pts/2    00:00:00 /usr/local/mysql/libexec/mysqld
#
# killall mysqld
mysqld daemon ended
[1]+ Done                    ./mysqld_safe --skip-grant-tables
#

⑤ Mysql 데몬 재 실행 후 갱신된 패스워드로 로그인

# ./safe_mysqld &
[1] 12102
# Starting mysqld daemon with databases from /usr/local/mysql/data
#

# ps -ef | grep mysql
root     12102 11558 0 20:13 pts/2    00:00:00 sh ./mysqld_safe
root     12108 12102 0 20:13 pts/2    00:00:00 /usr/local/mysql/libexec/mysqld
root     12110 12108 0 20:13 pts/2    00:00:00 /usr/local/mysql/libexec/mysqld
root     12111 12110 0 20:13 pts/2    00:00:00 /usr/local/mysql/libexec/mysqld

# mysql -u root -p
Enter Password: ***************

MYSQL / 필드내 특정 문자열 치환하는 mysql 명령문

2011-03-26T18:19:03+09:00

MYSQL / 필드내 특정 문자열 치환하는 mysql 명령문

update 테이블명 set 필드명=REPLACE(필드명,'찾는문자열','수정할 문자열')

예시)
write_free 테이블의 ca_name 필드값중에 "추천"이라고 들어간 단어를 "강추"로 일괄치환하고자할때
update write_free set ca_name=REPLACE(ca_name,'추천','강추')

Spam Assassin + ClamAV 바이러스 필터 연동하기

2011-03-29T18:10:37+09:00

기존에 SpamAssassin과 ClamAV를 연동하는 방법은 많이 있어왔지만 사실상 연동이라기 보다는 Sendmail에서 둘다 따로 호출하거나 Procmail 스크립트를 사용하는 방법등이었습니다.

다음은 ClamAV를 아예 SpamAssassin으로 합쳐 바이러스 발견시 SpamAssassin의 점수계산에 포함되도록 하는 방법입니다.

무선 ClamAV를 설치하고 시작해 보도록 하겠습니다. [이곳]에서 ClamAV 소스를 다운받아 설치합니다. 패키지 모음은 [이곳]에 있습니다.

ClamAV를 설치하기 전에 우선 사용자 계정을 추가합니다.

# groupadd clamav 
# useradd -g clamav -s /bin/false -c "Clam AntiVirus" -d /var/lib/clamav clamav

다운받은 소스를 설치합니다.

# ./configure --sysconfdir=/etc/clamav 
# make 
# make install

추가로 필요한 디렉토리를 생성합니다.

# mkdir /var/lib/clamav 
# mkdir /var/log/clamav 
# mkdir /var/run/clamav 
# chown clamav.clamav /var/lib/clamav 
# chown clamav.clamav /var/log/clamav 
# chown clamav.clamav /var/run/clamav

/etc/clamav/clamd.conf 파일에 다음의 내용을 수정합니다.

LogFile /var/log/clamav/clamd.log 
LogFileMaxSize 2M 
LogTime yes 
PidFile /var/run/clamav/clamd.pid 
TemporaryDirectory /tmp 
LocalSocket /var/lib/clamav/clamd.sock 
FixStaleSocket yes 
ScanMail yes

다음으로는 /etc/clamav/freshclam.conf 파일을 수정합니다.

UpdateLogFile /var/log/clamav/freshclam.log 
PidFile /var/run/clamav/freshclam.pid 
DatabaseOwner clamav 
DNSDatabaseInfo current.cvd.clamav.net 
DatabaseMirror db.kr.clamav.net 
DatabaseMirror database.clamav.net

다음의 스크립트 파일을 /etc/rc.d/init.d 안에 추가합니다.

clamd

freshclam

이제 스크립트를 실행해 봅시다.

# /etc/rc.d/init.d/freshclam start 
# /etc/rc.d/init.d/clamd start

/etc/cron.daily/freshclam이 생성되었다면 freshclam은 따로 데몬으로 돌리실 필요는 없습니다.
SpamAssassin이 설치된 설정 디렉토리 /etc/mail/spamassassin 안에 다음의 파일을 추가합니다.

clamav.cf

loadplugin ClamAV clamav.pm 
full CLAMAV eval:check_clamav() 
describe CLAMAV Clam AntiVirus detected a virus 
score CLAMAV 10 
add_header all Virus _CLAMAVRESULT_

clamav.pm

package ClamAV; 
use strict;
 
# version 2.0, 2010-01-07 
#   - use SA public interface set_tag() and add_header, instead of 
#     pushing a header field directly into $conf->{headers_spam}
 
# our $CLAMD_SOCK = 3310;               # for TCP-based usage 
our $CLAMD_SOCK = "/var/run/clamd.basic/clamd.sock";   # change me
 
use Mail::SpamAssassin; 
use Mail::SpamAssassin::Plugin; 
use Mail::SpamAssassin::Logger; 
use File::Scan::ClamAV; 
our @ISA = qw(Mail::SpamAssassin::Plugin);
 
sub new { 
  my ($class, $mailsa) = @_; 
  $class = ref($class) || $class; 
  my $self = $class->SUPER::new($mailsa); 
  bless($self, $class); 
  $self->register_eval_rule("check_clamav"); 
  return $self; 
}
 
sub check_clamav { 
  my($self, $pms, $fulltext) = @_; 
  dbg("ClamAV: invoking File::Scan::ClamAV, port/socket: %s", $CLAMD_SOCK); 
  my $clamav = new File::Scan::ClamAV(port => $CLAMD_SOCK); 
  my($code, $virus) = $clamav->streamscan(${$fulltext}); 
  my $isspam = 0; 
  my $header = ""; 
  if (!$code) { 
    my $errstr = $clamav->errstr(); 
    $header = "Error ($errstr)"; 
  } elsif ($code eq 'OK') { 
    $header = "No"; 
  } elsif ($code eq 'FOUND') { 
    $header = "Yes ($virus)"; 
    $isspam = 1; 
    # include the virus name in SpamAssassin's report 
    $pms->test_log($virus); 
  } else { 
    $header = "Error (Unknown return code from ClamAV: $code)"; 
  } 
  dbg("ClamAV: result - $header"); 
  $pms->set_tag('CLAMAVRESULT', $header); 
  # add a metadatum so that rules can match against the result too 
  $pms->{msg}->put_metadata('X-Spam-Virus',$header); 
  return $isspam; 
}
 
1;

이후에 File::Scan::ClamAV 를 설치하여야 합니다.

# cpan File::Scan::ClamAV

이제 SpamAssassin에서 메일을 처리할때 ClamAV를 호출하여 바이러스 검사까지 하게 되며 바이러스가 존재할시 스코어 10점을 부여하고 X-Spam-Virus: Yes 헤더를 붙이게 됩니다.

세세한 점수를 확인하고 싶다면 [이곳]에서 확인해 보시면 됩니다.

SpamAssassin을 데몬형태로 사용하고 계신다면 재시작 해주시면 됩니다. 그외의 경우에는 바로 적용됩니다.

참고 : http://wiki.apache.org/spamassassin/ClamAVPlugin

+++++++++++++++++++++++++++++++++

로그확인은 /var/log/maillog 에서
로그쌓이는걸 원하지않는경우 /etc/init.d/spamd 에서 SPAMDOPTIONS 부분에 -s null 을추가해주자
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

cpanm

2011-04-04T11:26:42+09:00

IT/Perl 2010/03/07 13:19 아래의 블로그 기사는 2분 안으로 읽으실 수 있습니다.

Perl 하면 CPAN 이고, CPAN 하면 Perl 이라고 합니다.

Perl 의 CPAN 의존도가 높고, 어떤 이는 Perl 은 CPAN 을 쓰기 위한 툴이라는 얘기까지 할 정도니까요.

서론은 잠시 제껴놓고, 최근 이런 CPAN 계에 큰 혜성이 등장했습니다.

cpanm 이 그것입니다.

CPAN 도 그렇고 CPANPLUS 도 좀 그렇다 (덩치/유지보수의 어려움 등) 해서 태어난 것이 cpanm 입니다.

cpanm 을 위해서 고작 8M정도의 메모리만 필요하다니 초경량인 셈이지요.

사용하기 위해서는 CPAN 이고 뭐고 그냥 커맨드 하나 달랑 받아오면 되는 것입니다.

wget http://xrl.us/cpanm

다운받아서 실행권한주고 적당한 툴이 모여있는 디렉토리로 옮겨줍니다.

그래도 굳이 cpan 을 써서 인스톨 하겠다 하신다면... App::cpanminus 를 설치하면 cpanm 이라는 커맨드를 사용할 수 있습니다.

* http://search.cpan.org/perldoc?App::cpanminus

기존에 local::lib 을 사용하고 있다면 자동으로 local::lib 디렉토리에 맞춰줍니다.

그렇지 않으면 홈디렉토리에 기본으로 ~/perl5 라는 디렉토리를 생성하고 거기에 모듈들을 인스톨해갑니다.

(.modulebuildrc 에 기재된 대로..)

사용법은 그냥 cpanm [모듈이름] 만 하면 땡입니다.

CPAN 과는 달리 의존모듈 설치시에 물어보지 않고 알아서 다 깔아줍니다.

뿐만아니라 버젼을 지정해서 설치가 가능하거나, 인터넷상이나 로컬 디렉토리 안의 특정 tar.gz 로 된 배포판을 지정해도

자동으로 설치가 가능합니다.

github 등에서 개발하고 있는 어떤 모듈들이 있다면 cpanm 으로 github 안에 작업중인 배포판만 지정해주면 되니,

git clone(or wget -> tar zxvf [...] -> cd [...]) -> Makefile.PL -> make -> make test -> make install

이것이 cpanm 한방으로 끝난다는 얘기지요.

그리고 cpanm은 여러가지 plugin 들을 사용할 수 있습니다.

현재 기본적인 사용으로는 꺼논 상태이지만..

홈디렉토리 안의 .cpanm/plugins/ 에 플러그인을 집어넣고,

PERL_CPANM_DEV 환경변수를 설정해주면 됩니다.

growl 플러그인을 사용하면 모듈 설치가 끝나거나 에러가 났을 경우에 Growl 이 알려주기 때문에...

계속해서 터미널을 쳐다보고 있을 필요도 없겠죠 :-) (거기에 의존모듈 설치의향같은 건 물어보지 않으니까요)

아래의 github 페이지에 자세한 내용이 나와있으니 한번 훑어보세요. 플러그인도 여기에서 받을 수 있습니다.

http://github.com/miyagawa/cpanminus

** 추기

cpanm 의 초기설정에 대한 자세한 설명은 aero 님의 블로그에도 잘 설명되어 있습니다. @aer0++

http://aero.sarang.net/blog/2010/03/full-cpanm-bootstrapping.html

** 추기2

App::cpanoutdated 를 사용하면 현재 설치된 CPAN 모듈들의 새로운 버젼이 있는지에 대한 체크가 가능합니다. cpan-outdated 커맨드를 이용해서 새로운 버젼의 모듈들의 이름을 알 수 있고, 이것을 cpanm 으로 넘기면 모든 낡은 CPAN 모듈들을 한방에 새로운 버젼으로 업데이트할 수 있게 됩니다.

cpan-outdated | cpanm

요긴하게 사용되는 리눅스 명령 모음.

2011-04-07T12:55:48+09:00

# 부팅시 자동 실행 확인 및 설정

+++ 확인

# chkconfig --list 또는 |grep httpd --> 옵션 붙인다

+++ 설정

# chkconfig --level 2345 httpd on

+++ 실행 및 확인

# apachectl restart

# netstat -nlpt -------> 간단하게 -nlp -----> UNIX domain socket 보여줌

# ls -al rndc.key ---> 파일 위치 확인

# named-checkconf

+++++ FQDN 설정 방법 ++++++

/etc/hosts

/etc/sysconfig/network/hosts

파일에서

ns.linuking.com ns

www.linuking.com www

mail.linuking.com mail

과 같이 수정한 후

service network restart 적용 그런데 확실한 방법은 아래 명령으로 해결한다.

#sysctl -w kernel.hostname=www.domain.com

+++++++++++++++++++++++++++++++++++++++

Yum Repository

If you use CentOS, please enable all default yum repositories under /etc/yum.repos.d/ (which has ".repo" suffix). It is enabled if they contains "enabled=1".
If you use RHEL, you have to create a local yum repository with CD/DVD disks or ISO images. Please refer to this document:

Create a local yum repository

It's recommended that use local yum repository for iRedMail installation, so that you can avoid network relate issue/errors, such as low bandwidth, network interrupt, etc.

t's recommended run 'yum clean all' to clear all yum metadata, and then fetch the newest yum metadata:

# yum clean all 
# yum list

Solving the "Can't connect to UNIX socket" and "/parts: Access denied" problems.

2011-04-08T13:01:30+09:00

Configuring ClamAV (clamd) for use with amavisd-new HOWTO

Solving the "Can't connect to UNIX socket" and "/parts: Access denied" problems.

This document has only been tested on Debian GNU/Linux but is presumed to apply (in general) to other Linux distributions.
I have also written a HOWTO for Red Hat/Fedora users.

Almost all the problems with clamd (as it relates to amavisd-new) stem from file permission issues or an incorrectly configured LocalSocket.

UPDATE: Since I wrote this HOWTO, I found there is a very simple way to fix the file permission issues without performing all the user changes and file ownership changes I have listed below in the original HOWTO. The original HOWTO may however still provide insight into other clamd.conf and freshclam.conf configuration options.

One requirement for a successful installation is 'AllowSupplementaryGroups yes' must be included in clamd.conf. Another requirement is the value after CONTSCAN in amavisd.conf must match the LocalSocket parameter in clamd.conf (change amavisd.conf if it does not). A third requirement is TCPSocket cannot be used simultaneously with LocalSocket so TCPSocket must be commented out and LocalSocket must be enabled. The group that your amavisd-new user belongs to must also have write privileges to the amavisd-new user's home directory and subdirectories. This step should have been done during the installation of amavisd-new, and would consist of doing something similar to chmod -R 750 /var/amavis or chmod -R 750 /var/lib/amavis (adjust path as needed). Once you have ClamAV installed and the clamav user and clamav group have been created and the above requirements have been met, all you may need to do is make the user "clamav" a member of the same group that the amavisd-new user belongs to. Your amavisd-new user likely belongs to the "amavis" or "vscan" group. If that is the case you would issue the command:

gpasswd -a clamav amavis
(or)
gpasswd -a clamav vscan (for example)

You can test that clamav now belongs to both groups by issuing the command "groups clamav". The command above may not bring the desired result on some systems, so as an alternative you can directly edit /etc/group (use vigr if it's installed and you are familiar with vi commands) and manually add the user "clamav" to the "amavis" or "vscan" group:

amavis:x:104:clamav
(or)
vscan:x:999:clamav (for example)

As a third alternate, you could (for example) possibly use usermod -G amavis clamav but if you do, be very careful that you use an upper case "G" or you will have a mess to fix. Then, of course, stop and restart clamd and amavisd (amavisd-new), or simply reboot (if appropriate). Send a test virus through and read the log files. I suggest downloading eicar.com.txt, renaming it to eicar.txt and then attaching it to the email. Give it a try. If it doesn't work, try the other "change owner and ownership" method outlined in the original HOWTO below. Also consider that SELinux or AppArmor may interfere with the way clamd and amavisd-new work together. If you use SELinux or AppArmor I leave it up to you to solve that problem. This document assumes the reader knows to comment out "@bypass_virus_checks_*" to enable virus scanning (and to also uncomment the "ClamAV-clamd" code in the @av_scanners section). One last note: in at least one version of the 0.90 release, it can take several minutes for clamd to create the Unix socket. If you are using a 0.90 version, please allow several minutes for creation of the clamd socket once clamd is started. Better yet, upgrade to the latest version. If using Debian etch stable 0.90.1, read this.

And now the original HOWTO:

It seems many people get frustrated when trying to configure ClamAV to work with amavisd-new. They get the ClamAV daemon (clamd) installed via their distro's package maintainer or they download the source and install it from there. Part of the frustration comes from the inconsistent placement of files between different versions of ClamAV and different versions of binary packages available, but this can be said of nearly any program that consists of more than a few files. Partly because of these inconsistencies it becomes difficult for anyone to instruct a person on how to configure ClamAV for use with amavisd-new.

If you have the opportunity, you should install the binary package available for your distribution. Binary packages are available for Debian, RedHat Fedora, PLD Linux Distribution, Mandrake, Slackware, FreeBSD, OpenBSD, NetBSD and AIX. Installing and configuring ClamAV from source code is somewhat more daunting and you will have to come up with way to start clamd automatically and automate the virus definition database updates. I suggest you read through this document, then read the ClamAV documentation.

I suggest running updatedb and then locate clam | more and locate .cvd to find where the files are located. If you would like to move some of the data files that ClamAV uses (the ones that are referred to in the configuration files) you can create new directories and move the files there provided you also make the changes in the configuration files and change the ownership of the new directories (and the files contained therein).

Almost all the problems with clamd (as it relates to amavisd-new) stem from file permission issues or an incorrectly configured LocalSocket. From what I see, when clamd is installed, the "clamav" user that is created (either manually or by the installation process) is the only "normal" user that can write to the files that the program uses during it's operation. Thus, when you install the clamd daemon the first time, and you try to use it with amavisd-new, you may get "Can't connect to UNIX socket". This is because you are running amavisd-new as a different user (probably "amavis" or "vscan" or something) and that user does not have permission to write to a file that the two programs use to communicate with each other (the LocalSocket file).

I imagine you could break all the security that ClamAV has set up and allow anyone to write it's files, but I don't want to break stuff. One alternative is to set ClamAV up to run under the same user that amavisd-new runs under and then hand the ownership of the ClamAV files over to that user. Let's call that user "amavis" from now on. Fortunately, the ClamAV developers expected there might be instances where doing this might be necessary so they built the capability into the program. So our somewhat simple task is to change the owner the program runs under, then change the ownership of the files that it writes to.

The examples below are from a Debian machine on which I installed clamav-daemon version 0.90.1-1 using "apt-get -t unstable install clamav clamav-daemon". Use the following directory names and file names and user names only as examples. They are provided to illustrate the concepts and your system may use different directories, file names and user names.

Open up your /etc/clamav/clamd.conf with your favorite editor.
This is the clamav main configuration file. Look for a line similar to this:
LocalSocket /var/run/clamav/clamd.ctl
Make a note of this.

Now open up your amavisd.conf, mine is /etc/amavis/amavisd.conf
and look for the section:

 ['Clam Antivirus-clamd',
  &ask_daemon, ["CONTSCAN {}n", "/var/run/clamav/clamd.ctl"],
  qr/bOK$/, qr/bFOUND$/,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

The text illustrated above must match the LocalSocket parameter you found in clamd.conf.
Edit amavisd.conf to match what you found in clamd.conf if it is different.
This "clamd.ctl" is the file that is shared between the two programs and the reason we have problems.
Now open up the clamd.conf file again (mine is /etc/clamav/clamd.conf)
Below is illustrated the items in the file we are interested in:

LocalSocket /var/run/clamav/clamd.ctl
User clamav
LogFile /var/log/clamav/clamav.log
PidFile /var/run/clamav/clamd.pid
DatabaseDirectory /var/lib/clamav/

We need to edit this file and change:
User clamav
to
User amavis

Remember, you may be using a different name for your amavisd-new user.
Notice, that in my system, there are 3 directories listed above:
/var/run/clamav
/var/log/clamav
/var/lib/clamav
Now let's change the ownership of the 3 directories shown above (and the files contained therein) so "amavis" can write to them.
Before you do this, be aware, not all installations use a /var/log/clamav directory.
If your LogFile parameter reads something like LogFile /var/log/clamav.log
Then you do not want to change permissions on the entire /var/log directory!!!!!
In this case you would only change ownership of the FILE, like so:
chown amavis:amavis /var/log/clamav.log
This applies any time the ClamAV file(s) we want to change ownership of are not in a directory specifically created to hold ClamAV files.

chown -R amavis:amavis /var/run/clamav
chown -R amavis:amavis /var/lib/clamav
and provided you have a separate directory for your log files:
chown -R amavis:amavis /var/log/clamav

The virus definition database update program "freshclam" has a configuration file that also needs to be modified.
Mine is called /etc/clamav/freshclam.conf
Open this file in your editor. The items we are interested in are:

DatabaseOwner clamav
UpdateLogFile /var/log/clamav/freshclam.log

Change the DatabaseOwner to amavis (or whatever your amavis user is named) and make a note of the location of the log file.
As mentioned above, if freshclam.log is not in its own clamav directory then only change ownership of the freshclam.log file, not the entire directory. In our case, we already changed the ownership of the /var/log/clamav directory and all it's contents, so we don't have any more to do here. Your system may differ, so you may need to change ownership.

On my Debian system there are two more files that have to be modified. They are the files that control the maintenance of our log files. You will not necessarily have these files on your system. Our log files get "rotated" by the "logrotate" program each week and these files, if left unchanged, will assign "clamav" as the owner of any new log files it creates. If it does this, we will not be able to write to them. Not a good thing.

These files, on my Debian system are:
/etc/logrotate.d/clamav-daemon (controls the clamav.log)
and
/etc/logrotate.d/clamav-freshclam (controls the freshclam.log)

The interesting parts of /etc/logrotate.d/clamav-daemon on my system are:

 create 640  clamav adm
     /etc/init.d/clamav-daemon reload > /dev/null

Edit this file and change:
create 640 clamav adm
to
create 640 amavis adm

Also shown above is how the clamav-daemon is shutdown and restarted. (/etc/init.d/clamav-daemon reload)
Handy to know.

We need to do the same thing with /etc/logrotate.d/clamav-freshclam

create 640 clamav adm
     /etc/init.d/clamav-freshclam reload > /dev/null

Edit this file and change:
create 640 clamav adm
to
create 640 amavis adm

We should reload clamd with the command we found above (/etc/init.d/clamav-daemon reload) in order for the daemon to read it's new configuration. Your system will probably differ here. At any rate, you need to stop and restart the clamd process.

Also do the same for freshclam: (/etc/init.d/clamav-freshclam reload)
If there are errors in the configuration, it should tell you.
You will also need to stop and restart (or reload) amavisd-new.
If this is a new computer you are building (not in production yet), I suggest you simply reboot.

FYI: These are my configuration files in their entirety (version 0.90.1):

/etc/clamav/clamd.conf:

LocalSocket /var/run/clamav/clamd.ctl
FixStaleSocket true
User amavis # user can be clamav if clamav is a member of amavis group
AllowSupplementaryGroups true
ScanMail true
ScanArchive true
ArchiveMaxRecursion 5
ArchiveMaxFiles 1000
ArchiveMaxFileSize 21M
ArchiveMaxCompressionRatio 250
ArchiveLimitMemoryUsage false
ArchiveBlockEncrypted false
MaxDirectoryRecursion 15
FollowDirectorySymlinks false
FollowFileSymlinks false
ReadTimeout 180
MaxThreads 12
MaxConnectionQueueLength 15
StreamMaxLength 10M
LogSyslog false
LogFacility LOG_LOCAL6
LogClean false
LogVerbose false
PidFile /var/run/clamav/clamd.pid
DatabaseDirectory /var/lib/clamav
TemporaryDirectory /tmp
SelfCheck 3600
Foreground false
Debug false
ScanPE true
ScanOLE2 true
ScanHTML true
DetectBrokenExecutables false
MailFollowURLs false
ArchiveBlockMax false
ExitOnOOM false
LeaveTemporaryFiles false
AlgorithmicDetection true
ScanELF true
NodalCoreAcceleration false
IdleTimeout 30
MailMaxRecursion 64
PhishingSignatures true
LogFile /var/log/clamav/clamav.log
LogTime true
LogFileUnlock false
LogFileMaxSize 0 # only appropriate because I use logrotate

/etc/clamav/freshclam.conf:

DatabaseOwner amavis # owner can be clamav if clamav is a member of amavis group
UpdateLogFile /var/log/clamav/freshclam.log
LogVerbose false
LogSyslog false
LogFacility LOG_LOCAL6
LogFileMaxSize 0 # only appropriate because I use logrotate
Foreground false
Debug false
MaxAttempts 5
DatabaseDirectory /var/lib/clamav/
DNSDatabaseInfo current.cvd.clamav.net
AllowSupplementaryGroups true
PidFile /var/run/clamav/freshclam.pid
ConnectTimeout 30
ReceiveTimeout 30
ScriptedUpdates yes
NotifyClamd /etc/clamav/clamd.conf
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net
DatabaseMirror db.us.clamav.net

/etc/logrotate.d/clamav-daemon:

/var/log/clamav/clamav.log {
     rotate 12
     weekly
     compress
     delaycompress
     create 640  amavis adm
     postrotate
     /etc/init.d/clamav-daemon reload-log > /dev/null
     endscript
     }

/etc/logrotate.d/clamav-freshclam:

/var/log/clamav/freshclam.log {
     rotate 12
     weekly
     compress
     delaycompress
     create 640 amavis adm
     postrotate
     /etc/init.d/clamav-freshclam reload-log > /dev/null
     endscript
     }

The /etc/init.d/clamav-daemon and /etc/init.d/clamav-freshclam startup scripts are specific to Debian.

To further illustrate, here is another example with the program installed from source code:
Note that I personally don't like this setup. It's only an example. Remember that YOU can define were ClamAV files reside.

We will uncomment a few of the default parameters in the configuration files and change the user to "amavis". You must comment out TCPSocket if the system is configured such that the interface between amavis and clamav is through the LocalSocket file. These settings cannot be used simultaneously.
The parameters of interest in /etc/clamd.conf will look something like:

LogFile /tmp/clamd.log
PidFile /var/run/clamd.pid
LocalSocket /tmp/clamd
DatabaseDirectory /var/lib/clamav
User amavis

We will set parameters in /etc/freshclam.conf to:

UpdateLogFile /var/log/freshclam.log
DatabaseOwner amavis

We will edit amavisd.conf to match the LocalSocket parameter above:

 ['Clam Antivirus-clamd',
  &ask_daemon, ["CONTSCAN {}n", "/tmp/clamd"],
  qr/bOK$/, qr/bFOUND$/,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

Now we will change ownership of the files: Note that if this is a new installation, we may need to "touch" the log files and the /var/lib/clamav directory may have to be created.

Oddly enough, the configuration files show "DatabaseDirectory /var/log/clamav" but the installer has put the database files (main.cvd and daily.cvd) in the /usr/local/share/clamav directory (apparently this is the default location).

   
touch /tmp/clamd.log
touch /var/log/freshclam.log
chown amavis:amavis /tmp/clamd.log
chown amavis:amavis /var/log/freshclam.log
chown amavis:amavis /tmp/clamd
mkdir /var/lib/clamav
chown -R amavis:amavis /var/lib/clamav

I started up clamd and looked in the clamd.log and got:
"ERROR: Can't save PID in file /var/run/clamd.pid"
So I did the following to solve the problem:
mkdir /var/run/clamav
chown amavis:amavis /var/run/clamav
Then I changed the PidFile parameter to: PidFile /var/run/clamav/clamd.pid

You will need an init script to start and stop clamd during reboots. There are some supplied with the source code; look in the /usr/local/src/clamav-X.XX/contrib/init directory (or similar location) for those. If you don't find one there that serves your purpose, Google around for others. For example:
http://clamav.skc.com.pl/howtos/files/rc.clamd
http://enki.cthuugle.com/downloads/clamav.txt
http://www200.pair.com/mecham/spam/redhat-clamd-init.txt
http://mingo.ath.cx/files/clamd

You can simply run freshclam as a cron job:
Create a file ("freshclam" for example) in the /etc/cron.d directory which reads something like this for example:
MM * * * * amavis /usr/local/bin/freshclam --quiet
(pick a random number between 1 and 59 for the "MM" time - don't use the digit zero).
This will run every hour.

Run 'freshclam'.
Stop and restart clamd.
Stop and restart amavisd-new.
If you have freshclam running as a daemon, stop and restart that too.
Test your installation by sending the eicar test virus through the system.
Read the log files.
Read the ClamAV documentation.
To make things a little easier right from the beginning, use the following options before you compile the program (obviously you may need to substitute 'amavis' for your current amavisd-new user and group):

./configure --with-user=amavis --with-group=amavis --sysconfdir=/etc/clamav --with-dbdir=/var/lib/clamav

I think the /directory/file setup examples given in the beginning are more logical.

Document by Gary V, mr88talent at yahoo dot com

I hope this has been of some help to you. Please contact me only if you find stupid errors or find that this simply does not work or you have a useful addition.

I leave it up to you for any other issues. Absolutely no warranty of any kind. Use entirely at your own risk. The author accepts no responsibility for any loss or damage caused by the use, lack of use, or misuse, of information contained in this document. 20 MAR 2007

Special thanks to Debian package maintainer Stephen Gran and co-maintainers Thomas Lamy and Magnus Ekdahl.

Amavisd 에서 spam filtering 수준 조절

2011-04-09T15:00:00+09:00

Spamassassin score system

X-Spam-Status

스팸 스코어가 무슨 테스트로 인해 지정되었는지를 설명하고 있다.

아래 예는 No - 스팸 메시지가 아니다. hits=2.2 태그 레벨이 2.2로 HTMl, SPF 테스트를 수행했다는 의미를 포함하고 있다.

X-ASF-Spam-Status: No, hits=2.2 required=10.0 tests=HTML_MESSAGE,SPF_PASS

Amavisd 에서 spam filtering 수준 조절

Amavisd 를 이용해 원하는 태그, 아래와 같은 “spamminess” level 을 지정해 줄 수 있다.

$sa_tag_level_deflt= 2.0;

X-Spam-Status, X-Spam-Level 태그에 스팸 레벨을 지정한다. $sa_tag_level_deflt= undef; 로 지정하면 이 태그는 항상 추가된다.

$sa_tag2_level_deflt = 6.31;

스팸이란 판단의 경계 스코어 값이다. 이 값 이상의 스코어를 얻은 메시지는 스팸으로 인식되고 메시지 제목에 **** SPAM **** 이 추가된다. 6.31이라는 값은 너무 높은 것 같고 $sa_tag2_level_deflt = 5.0으로 사용해 보라.

$sa_kill_level_deflt = 6.31;

스팸 레벨이 이 값일 경우 Amavis에 의해 메일은 검역소로 보내지거나 특정 메일 박스로 간다. 또한 메시지의 “spamminess” level 을 정의해서 스팸 처리된 메일의 송신자는 Delivery Status Notification (DSN) 인 “your message was not delivered” 와 같은 이메일을 받을 수 있다. 단, $sa_dsn_cutoff_level value 이 스팸 레벨 이하로 설정되면 DSN 메시지는 보내지 않는다.

$sa_kill_level_deflt = 10000; 로 설정하면 스패머에게 메일 전송을 안하고 특정 메일박스에 복사하지도 않는다. 즉 사용자에게 특정한 문자가 추가된 메일을 전송하게 된다. 이 숫자는 10000을 넘지 않는게 좋겠다.

$sa_tag2_level_deflt 를 kill_level_deflt와 같은 값으로 설정하면 특정 메일박스로 가고 사용자에게 전송되지 않는다. 바로 이어서 “$spam_quarantine_to” 에 특정 이메일 주소를 명시해서 스팸으로 인식( 4개의 스팸 헤더, 제목 변경 혹은 검역소로 보내야하는)되는 메시지를 보내거나 이 값이 없다면 시스템의 검역소로 보내진다.

$sa_dsn_cutoff_level = 9;

DSN 메시지를 메일 발송자에게 전송하지 않는 스팸 레벨을 정의한다. You can leave it as it is, since we’ll not do any bouncing (see below the change from D_BOUNCE to D_DISCARD).

@bypass_virus_checks_maps = (1);

Anti-Virus 검증을 제외한다.

$sa_spam_subject_tag = '***SPAM*** ';

메일 메시지가 스팸으로 판정되면 메일 제목의 앞에 추가하는 문자열. 마지막 공백이 있음에 주의.

@local_domains_maps = ( [".$mydomain"] );

주어진 도메인을 Amavis 가 이메일을 스캔할 것을 정의. 아래와 같이 지역 도메인을 사용할 수 있다.

@local_domains_maps = ( [".$mydomain", "example2.com", "example3.com"] );

# $final_virus_destiny= D_DISCARD;

이 라인을 찾아 # 로 막았으면 제거한다. Amavis 가 검역소로 바이러스가 포함된 메시지를 전송한다 ( 특정한 이메일 박스, 시스템에 지정된 검역소 )

$final_*_destiny 의 값을 D_DISCARD 로 설정하면 메일 발송자에게 바이러스 차단에 대한 메시지를 전송하지 않는다.

$final_banned_destiny=D_DISCARD;

Amavis 가 금지된 파일을로 무엇을 할지 지정한다. D_DISCARD 로 지정하면 지정된 메일박스로 메시지를 전달할 수 이다.

기본은 D_BOUNCE.

Note: even if you leave this setting as is, i.e. commented out, double-extension files will still be blocked. This is an Amavis default.

$final_spam_destiny= D_DISCARD;

스팸 메일을 검역소로 보낸다 - $spam_quarantine_to 에 지정된 이메일 주소. 기본은 D_BOUNCE

$virus_admin= "virusalert@$mydomain";

바이러스 발견시 메시지를 전송할 관리자 이메일 postmaster 를 사용하자.

$virus_admin= "postmaster@$mydomain";

경고 등 관리자는 postmaster 를 이용하자:

$mailfrom_notify_admin= "postmaster@$mydomain";

$mailfrom_notify_recip= "postmaster@$mydomain";

$mailfrom_notify_spamadmin = "postmaster@$mydomain";

즉, FROM: postmaster@example.com 로 사용자에게 메시지가 전달된다.

$spam_admin 설정이 있지만 스팸 발견시 경고 메시지를 전송하지는 말자.

아래 명령들은 amavis 설정 파일에 기본적으로 준비되어 있지 않다. 입력을 하길 바란다.

@bypass_banned_checks_maps = (1);

특정한 확장자를 포함한 이메일은 금지한다 - 모든 이중 확장자 파일은 막는다.

금지할 확장자 들은 $banned_filename_re = new_RE 에서 정의한다.

금지 파일

$banned_filename_re = new_RE(

# qr'^UNDECIPHERABLE$',# is or contains any undecipherable components

# block certain double extensions anywhere in the base name

qr'.[^./]*[A-Za-z][^./]*.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll).?$'i,

# qr'{[0-9a-z]{4,}(-[0-9a-z]{4,}){0,7}}?'i,# Class ID extensions - CLSID

qr'^application/x-msdownload$'i,# block these MIME types

qr'^application/x-msdos-program$'i,

qr'^application/hta$'i,

# qr'^message/partial$'i,# rfc2046 MIME type

# qr'^message/external-body$'i,# rfc2046 MIME type

# [ qr'^.(Z|gz|bz2)$'=> 0 ],# allow any in Unix-compressed

[ qr'^.(rpm|cpio|tar)$'=> 0 ],# allow any in Unix-type archives

# [ qr'^.(zip|rar|arc|arj|zoo)$'=> 0 ],# allow any within such archives

qr'..(exe|vbs|pif|scr|bat|cmd|com|cpl)$'i, # banned extension - basic

# qr'..(ade|adp|app|bas|bat|chm|cmd|com|cpl|crt|emf|exe|fxp|grp|hlp|hta|

#inf|ins|isp|js|jse|lnk|mda|mdb|mde|mdw|mdt|mdz|msc|msi|msp|mst|

#ops|pcd|pif|prg|reg|scr|sct|shb|shs|vb|vbe|vbs|

#wmf|wsc|wsf|wsh)$'ix,# banned ext - long

# qr'..(mim|b64|bhx|hqx|xxe|uu|uue)$'i,# banned extension - WinZip vulnerab.

qr'^.(exe-ms)$',# banned file(1) types

# qr'^.(exe|lha|tnef|cab|dll)$',# banned file(1) types

);

@whitelist_sender_maps = read_hash("$MYHOME/white.lst");

white-list 파일이 있는 위치를 지정한다.기본값은 /var/amavis.

@blacklist_sender_maps = read_hash("$MYHOME/black.lst");

black-list 송신자가 있는 위치를 지정한다. 기본값은 /var/amavis.

$spam_quarantine_to = "spam@$mydomain";

$sa_kill_level_deflt 에서 지정한 스팸 레벨로 검출한 스팸 메시지를 전달한 이메일 주소. 만약 스팸으로 처리된 메시지를 사용자에게 Spam tag만 붙여 전송하고자 한다면 이 명령은 무시해도 좋다. 그렇지만 $sa_kill_level_deflt 과 $sa_tag2_level_deflt 레벨이 동일하다면 $spam_quarantine_to 설정을 해야 한다.

$virus_quarantine_to = "virus@$mydomain";

모든 바이러스 메일을 지정한 이메일로 전달한다.

$banned_quarantine_to = "spam@$mydomain";

지정한 파일 형식 ($bypass_banned_checks_maps 에서)을 금지하는 설정을 하고 해당 메일을 지정한 이메일로 전송한다.

$recipient_delimiter = '+';

$recipient_delimiter = '-';

Postfix 에서 이메일 주소에서 구분자를 지정했다면 둘 중 하나를 설정한다.

$hdrfrom_notify_admin = "Content Filter ";

이 명령은 이메일 헤더의 FROM을 강제로 지정한 주소로 바꾸어준다.

Outgoing email 에 spam 해제

I think the easiest way to bypass spam scanning for outgoing emails is to set

@bypass_spam_checks_maps = ( ["example.com"] );

Or if you want to read your domains from a file:

read_hash(%local_domains, '/etc/amavis/local_domains');

Then you can add your domains to /etc/amavis/local_domains - one domain per line.

You can use the same syntax for bypass virus/header/banned checks.

Also look at these examples:
http://www200.pair.com/mecham/spam/bypassing.html

Install amavisd-new, SpamAssassin

2011-04-09T15:05:42+09:00

What is Vipul's Razor?

Vipul's Razor is a distributed, collaborative, spam detection and filtering network. Through user contribution, Razor establishes a distributed and constantly updating catalogue of spam in propagation that is consulted by email clients to filter out known spam. Detection is done with statistical and randomized signatures that efficiently spot mutating spam content. User input is validated through reputation assignments based on consensus on report and revoke assertions which in turn is used for computing confidence values associated with individual signatures.

Install amavisd-new, SpamAssassin

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzop pax

설치후 의존성 때문에 AppArmor가 설치되므로 처음에 했던데로 제거를한다:

/etc/init.d/apparmor stop
update-rc.d -f apparmor remove
apt-get remove apparmor apparmor-utils

amavisd-new의 설정은 /etc/amavis/conf.d 에 위치

아래는 세 개의 주요 파일을 수정하지만, 해당 디렉토리의 설정 파일을 하나씩 살펴보길 바란다.

vi /etc/amavis/conf.d/15-content_filter_mode

@bypass_virus_checks_maps 와 @bypass_spam_checks_maps 의 커맨트를 푼다.

vi /etc/amavis/conf.d/20-debian_defaults

spam-/virus-mails을 위한 spam settings and the actions 을 살펴보고 필요하면 수정해 사용하다. 아래는 기본값이다.

$QUARANTINEDIR = "$MYHOME/virusmails";

$quarantine_subdir_levels = 1; # enable quarantine dir hashing
$log_recip_templ = undef; # disable by-recipient level-0 log entries
$DO_SYSLOG = 1; # log via syslogd (preferred)
$syslog_ident = 'amavis'; # syslog ident tag, prepended to all messages
$syslog_facility = 'mail';
$syslog_priority = 'debug'; # switch to info to drop debug output, etc
$enable_db = 1; # enable use of BerkeleyDB/libdb (SNMP and nanny)
$enable_global_cache = 1; # enable use of libdb-based cache if $enable_db=1
$inet_socket_port = 10024; # default listening socket
$sa_spam_subject_tag = 'SPAM ';
$sa_tag_level_deflt = 2.0; # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 6.31; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent
[...]
$final_virus_destiny = D_DISCARD; # (data not lost, see virus quarantine)
$final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA
$final_spam_destiny = D_BOUNCE;
$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

Amavis 설정에 대해서는 Amavisd-new 로 Spamassassin 관리 를 참조.

vi /etc/amavis/conf.d/50-user

파일의 중간 쯤에 $pax='pax'; 를 추가한다.

vi /etc/amavis/conf.d/05-node_id

$myhostname = "your_domain";

clamav사용자, 그룹 추가후 시작

adduser clamav amavis
/etc/init.d/amavis restart
/etc/init.d/clamav-daemon restart
/etc/init.d/clamav-freshclam restart

Postfix에 추가

Postfix to pipe incoming email through amavisd-new:

postconf -e 'content_filter = amavis:[127.0.0.1]:10024'
postconf -e 'receive_override_options = no_address_mappings'

vi /etc/postfix/master.cf

아래 라인을 추가해 준다.

master.cf

amavis unix - - - - 2 smtp

-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes

127.0.0.1:10025 inet n - - - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
-o smtpd_bind_address=127.0.0.1

Postfix 를 재시동한다.

/etc/init.d/postfix restart

netstat -tap

아래와 같이 Postfix (master) listening on port 25 (smtp) and 10025, and amavisd-new on port 10024:

tcp        0      0 localhost:10024         *:*                     LISTEN      915/amavisd (master
tcp        0      0 localhost:10025         *:*                     LISTEN      1993/master
tcp        0      0 gtko-ubuntu:mysql       *:*                     LISTEN      29433/mysqld
tcp        0      0 *:smtp                  *:*                     LISTEN      1993/master

Testing amavisd host and port

$ telnet localhost 10024

220 [127.0.0.1] ESMTP amavisd-new service ready
EHLO localhost
250-[127.0.0.1]
250-VRFY
250-PIPELINING
250-SIZE
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 XFORWARD NAME ADDR PROTO HELO
QUIT
221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel

Testing the dedicated Postfix smtpd-daemon

When Postfix was reloaded, the new, dedicated smtpd-daemon (127.0.0.1:10025) should have been activated. A successful connection looks like this:

$ telnet 127.0.0.1 10025

220 mail.example.com ESMTP Postfix (2.3.2)
EHLO localhost
250-mail.example.com
250-PIPELINING
250-SIZE 40960000
250-ETRN
250-STARTTLS
250-AUTH PLAIN CRAM-MD5 LOGIN DIGEST-MD5
250-AUTH=PLAIN CRAM-MD5 LOGIN DIGEST-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
QUIT
221 2.0.0 Bye

test-messages/sample-nonspam.txt from the amavisd test-messages to send an e-mail:

$ telnet localhost 10024

220 [127.0.0.1] ESMTP amavisd-new service ready
HELO localhost
250 [127.0.0.1]
MAIL FROM: <>
250 2.1.0 Sender OK
RCPT TO:
250 2.1.5 Recipient postmaster OK
DATA
354 End data with .
From: virus-tester
To: undisclosed-recipients:;
Subject: amavisd test - simple - no spam test pattern

This is a simple test message from the amavisd-new test-messages.
.
250 2.6.0 Ok, id=30897-02, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 079474CE44
QUIT
221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel

The maillog shows the delivery path. Here's an excerpt from a successful delivery process:

Nov 1 11:28:10 mail postfix/smtpd[30986]: connect from localhost[127.0.0.1]

Nov 1 11:28:10 mail postfix/smtpd[30986]: 079474CE44: client=localhost[127.0.0.1]
Nov 1 11:28:10 mail postfix/cleanup[30980]: 079474CE44: message-id=<20061101102810.079474CE44@mail.example.com>
Nov 1 11:28:10 mail postfix/qmgr[20432]: 079474CE44: from=<>, size=822, nrcpt=1 (queue active)
Nov 1 11:28:10 mail amavis[30897]: (30897-02) Passed BAD-HEADER, <> -> , quarantine: badh-le5gjszxowBk, mail_id: le5gjszxowBk, Hits: -1.76, queued_as: 079474CE44, 39505 ms
Nov 1 11:28:10 mail postfix/smtpd[30986]: disconnect from localhost[127.0.0.1]
Nov 1 11:28:10 mail postfix/local[30987]: 079474CE44: to=, relay=local, delay=0.27, delays=0.14/0.05/0/0.08, dsn=2.0.0, status=sent (delivered to mailbox: postmaster)
Nov 1 11:28:10 mail postfix/qmgr[20432]: 079474CE44: removed

	amavisd connects with Postfix dedicated smtpd-daemon and hands over the e-mail that had been sent during the telnet session. smtpd gives a queue-id of 079474CE44 that can be tracked throughout the maillog.
	amavisd notices it has checked and sent an e-mail to .
	Postfix' local-service logs it successfully delivered an e-mail with queue-id 079474CE44 to the mailbox of postmaster.

If the test fails, the following questions may help to debug the problem:

Does amavisd-new log errors?
Does running amavisd-new in debug-mode report errors?

Install Razor, Pyzor And DCC And Configure SpamAssassin

Razor, Pyzor and DCC are spamfilters that use a collaborative filtering network.

apt-get install razor pyzor

DCC isn't available in the Ubuntu 8.10 repositories, so we install it as follows:

cd /tmp
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z
tar xzvf dcc-dccproc.tar.Z
cd dcc-dccproc-1.3.104
./configure --with-uid=amavis
make
make install
chown -R amavis:amavis /var/dcc
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

cd /tmp
wget http://launchpadlibrarian.net/11564361/dcc-server_1.3.42-5_i386.deb
wget http://launchpadlibrarian.net/11564359/dcc-common_1.3.42-5_i386.deb
dpkg -i dcc-common_1.3.42-5_i386.deb
dpkg -i dcc-server_1.3.42-5_i386.deb

SpamAssassin이 필터 프로그램, dcc, pyzor, razor을 사용하게 설정:

vi /etc/spamassassin/local.cf

아래를 local.cf 에 추가해 준다.

#dcc

use_dcc 1
dcc_path /usr/local/bin/dccproc

#pyzor
use_pyzor 1
pyzor_path /usr/bin/pyzor

#razor
use_razor2 1
razor_config /etc/razor/razor-agent.conf

#bayes
use_bayes 1
use_bayes_rules 1
bayes_auto_learn 1

SpamAssassin에서 dcc 플러그인을 사용 가능으로 변경

vi /etc/spamassassin/v310.pre

loadplugin Mail::SpamAssassin::Plugin::DCC 라인의 커맨트를 푼다.

check SpamAssassin configuration:

spamassassin --lint

amavisd-new afterwards:

/etc/init.d/amavis restart

SpamAssassin rulesets 갱신:

sa-update --no-gpg

rulesets 갱신을 cron job에 추가 crontab -e

이것은 룰셋을 4.23h 마다 갱신한다.

sudo crontab -e

23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null

crontab -l

m h dom mon dow command
23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null

Quota Exceedance Notifications

If you want to get notifications about all the email accounts that are over quota, then do this:

cd /usr/local/sbin/
wget http://puuhis.net/vhcs/quota.txt
mv quota.txt quota_notify
chmod 755 quota_notify

vi /usr/local/sbin/quota_notify

이 파일의 아래쪽 두 라인에 %를 추가해 준다.

[...] my $POSTFIX_CF = "/etc/postfix/main.cf"; my $MAILPROG = "/usr/sbin/sendmail -t"; my $WARNPERCENT = 80; my @POSTMASTERS = ('postmaster@yourdomain.tld'); my $CONAME = 'My Company';

my $COADDR = 'postmaster@yourdomain.tld';

my $SUADDR = 'postmaster@yourdomain.tld'; my $MAIL_REPORT = 1; my $MAIL_WARNING = 1; [...] print "Subject: WARNING: Your mailbox is $lusers{$luser}% full.n"; [...]
```
           print "Your mailbox: $luser is $lusers{$luser}% full.nn"; [...]
          
```

cron job에 쿼타 알림을 추가하려면

crontab -e

0 0 * * * /usr/local/sbin/quota_notify &> /dev/null

참조

http://www.howtoforge.com/virtual-users-domains-postfix-courier-mysql-squirrelmail-ubuntu9.04-p3

ClamAV Upgrade and db update

http://www.freespamfilter.org/FC4.html

rndc: connection to remote host closed 네임서버오류

2011-04-10T14:50:56+09:00

rndc: connection to remote host closed
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.

++++++++++++++++++++++++++++++++++++

리누킹은 어떻게 오류를 해결하였나..

1. ./dnssec-keygen -a hmac-md5 -b 512 -n HOST ns_rndckey ---> 암호키가 길게 나옴.
2. dnssec-keygen -a hmac-md5 -b 128 -n HOST 파일명 --> 암호키가 짧게 나옴.
3. 본인은 1번 명령으로 암호키를 생성함.

aaa# ls K*
Kns_rndckey.+157+07177.key Kns_rndckey.+157+07177.private
두개의 파일 생성됨. /etc/

다음으로 rndc.conf 파일 생성하기

1. rndc-confgen > /etc/rndc.conf

다음으로 생성한 암호키 파일 중에서

Kns_rndckey.+157+07177.private
에 있는 키를 복사하여

named.conf 는 /var/named/chroot/etc/named.conf

rndc.conf 는 /etc/rndc.cof

rndc.key 는 /var/named/chroot/etc/rndc.key

위의 파일들을 열고 rndc-key에 전부 똑같이 복사하여 줍니다.

위 작업 하신 후

#rndc reload
#named restart

#rndc reload
위의 명령을 내린 후 또 에러 메세지가 나옵니다.

그 원인은

/etc/rndc.cof 파일 중에

rndckey 라고 되어 있는 부분이 2군데 있는데 이 두곳을

rndv-key로 바꾸어 주면 깨끗이 해결 됩니다.

++++++++++++++++++++++++++++++++++++

### 외국문서에서 카피한 rndc 암호키 생성 예시

rndc-confgen -b 512 | grep -m 1 "secret" | cut -d '"' -f 2

### 국내 문서중에서 카피한 예시 1 >>>

1. r n d c 설정에 대해 ..

rndc.key 는 remote 에서 네임서버를 reload, start, stop,... 할 수 있는 설정으로..

rndc.conf 내용 중 rncd 키를 include 하신da면

options {
default-server localhost;
default-key "rndc-key";
};

server localhost {
key "rndc-key";
};

key "rndc-key" {
algorithm hmac-md5;
secret "38AsKJLoi9jcJW74SRJ2lNIMkaWiBKSq6UI33Gxc0eFjMyaqmcdEKtlj7PkQ";
};

include "/etc/rndc.key";

녹색 암호키와

rncd.key 의 내용

key "rndckey" {
algorithm hmac-md5;
secret "38AsKJLoi9jcJW74SRJ2lNIMkaWiBKSq6UI33Gxc0eFjMyaqmcdEKtlj7PkQ";
};

의 녹색 글자 부분을 같게 하시고yo

named.conf 내용중

key "rndc-key" {
algorithm hmac-md5;
secret "38AsKJLoi9jcJW74SRJ2lNIMkaWiBKSq6UI33Gxc0eFjMyaqmcdEKtlj7PkQ";
};

e렇게 3부분을 같게 하십시yo. 주의 하실점은 rndc.conf 의 키내용을 그대로 같daga 사용 하시면 됩니da. rndc.conf ga 없을 경우

RNDC.CONF 생성

#rndc-confgen > /etc/rndc.conf 으로 만드며...

위 작업 하신 후

#rndc reload
#named restart

물론 키는 새로 생성 하실수 있습니da.

# dnssec-keygen -a hmac-md5 -b 128 -n HOST 파일명
으로 키 생성후 복사 하여 3곳을 동일하게 마추어 쓰시면 됩니da.

Bind-chroot ga 설치 되어 있da면

named.conf 는 /var/named/chroot/etc/named.conf e며

rndc.conf 는 /etc/rndc.cof

rndc.key 는 /var/named/chroot/etc/rndc.key 에 위치 합니da.

### 국내 문서중에서 카피한 예시 2 >>>

hmac-md5 알고리즘 암호키를 만들어 보자.
암호키를 생성할 명령어는 dnssec-keygen 유틸리티를 이용한다.

aaa# ls -l dnssec-keygen
-rwxr-xr-x   1 root     other     424724 6월 10일 09:58 dnssec-keygen
aaa# ./dnssec-keygen
Usage:
    dnssec-keygen -a alg -b bits -n type [options] name

Required options:
    -a algorithm: RSA | RSAMD5 | DH | DSA | HMAC-MD5
    -b key size, in bits:
        RSA:            [512..4096]
        DH:             [128..4096]
        DSA:            [512..1024] and divisible by 64
        HMAC-MD5:       [1..512]
    -n nametype: ZONE | HOST | ENTITY | USER
    name: owner of the key
Other options:
    -c class (default: IN)
    -e use large exponent (RSA only)
    -g use specified generator (DH only)
    -t type: AUTHCONF | NOAUTHCONF | NOAUTH | NOCONF (default: AUTHCONF)
    -p protocol value (default: 2 [email] for USER, 3 [dnssec] otherwise)
    -s strength value this key signs DNS records with (default: 0)
    -r randomdev (a file containing random data)
    -v verbose level
Output:
     K++.key, K++.private
aaa# ./dnssec-keygen -a hmac-md5 -b 512 -n HOST ns_rndckey
Kns_rndckey.+157+07177
aaa# ls K*
Kns_rndckey.+157+07177.key       Kns_rndckey.+157+07177.private
aaa# cat Kns_rndckey.+157+07177.key
ns_rndckey. IN KEY 512 3 157 91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUk gVs6xx+eOANbqz/0wdtrjivs2WsjZg==
aaa# cat Kns_rndckey.+157+07177.private
Private-key-format: v1.2
Algorithm: 157 (HMAC_MD5)
Key: 91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg==
aaa#

여기서 157은   DNSSEC 알고리즘 번호로 HMAC-MD5를 의미함
       07111은 암호키의 해시값임
생성된 두개의 파일 중 ***.private의 key: 부분이 있으므로 이 키를 복사하여 key 구문의 secret 구문에 위치시키면 된다.

/etc/rndc.key 파일을 다음과 같이 할 수 있다.
key "rndckey" {
algorithm hmac-md5;
secret "91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg=="
};

이 암호키는 rndc나 nsupdate와 같은 관리자 유틸리티를 이용해 원격의 네임서버를 컨트롤할 때 사용된다.
예를 들어, 원격의 네임서버(192.168.10.4)에서 로컬의 네임서버(192.168.10.3)를
이 암호키를 이용해 제어하려면 둘 다 똑같이 이 암호키를 설정해 주어야 한다.

【예제】로컬 네임 서버(192.168.10.3)의 /etc/named.conf
....
controls {
inet 127.0.0.1 allow { localhost; 192.168.10.4; } keys { ns_rndckey; }
};
.....
key "ns_rndckey" {
algorithm hmac-md5;
secret "91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg=="
};

【예제】원격 네임 서버(192.168.10.4)의 /etc/rndc.conf
....
server 192.168.10.3 {
key "ns_rndckey";
};
.....
key "ns_rndckey" {
algorithm hmac-md5;
secret "91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg=="
};

spamassassin /320.pre -> Rule2XSBBody 체크시 에러 해결법

2011-04-13T12:40:27+09:00

아래와 같은 오류가 나오길래 한참을 봐도 이유를 모르다가 삽질 끝에 해결함.

Wed Apr 13 11:43:32 2011 [9302] error: Can't locate Mail/SpamAssassin/CompiledRegexps/body_0.pm in @INC (@INC contains: /var/lib/spamassassin/compiled/5.008/3.003001 /var/lib/spamassassin/compiled/5.008/3.003001/auto /usr/lib/perl5/site_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/site_perl/5.8.8 /usr/lib64/perl5/site_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/site_perl /usr/lib64/perl5/vendor_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.8 /usr/lib/perl5/vendor_perl /usr/lib64/perl5/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/5.8.8) at (eval 833) line 1.

loadplugin Mail::SpamAssassin::Plugin::Rule2XSBody

This plugin will use native-code object files representing the ruleset, in order to provide significant speedups in rule evaluation.

Note that sa-compile must be run in advance, in order to compile the ruleset using re2c and the C compiler. See the sa-compile documentation for more details.

re2c 컴파일러가 설치 되지 않아 sa-compile가 컴파일을 설치하지 못하였기 때문이다.

Download [ 0.13.5 ] : http://downloads.sourceforge.net/re2c/re2c-0.13.5.tar.gz

이곳에서 다운 받는다.

설치는 압축을 풀면 README에 나온데로 하면 된다.

The above version will be based on the pregenerated scanner.cc file.
If you want to build that file yourself (recommended when installing
re2c) you need the following steps:
    ./configure
    make
    rm -f scanner.cc
    make install
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++=

설치 후 sa-compile 을 실행하면 컴파일하여 설치를 시작한다.

/var/lib/spamassassin/ 받아온 파일을 토대로 컴파일 설치를 스스로 한다.

위의 파일 생성은 다음의 명령으로 하면 이곳으로 생성된다.

sa-update 실행 한다음

sa- update import XXX.gpg 실행하면 /var/lib/spamassassin/으로 생성된다.

SURBL을 이용해 스팸 정확도 극대화하기

2011-04-14T11:47:10+09:00

최신 스팸 차단 기법으로 스팸에서 해방되기②

SURBL을 이용해 스팸 정확도 극대화하기

기본적으로 스팸 어세신을 설치해 운영하면 그대로 사용해도 스팸 정확도는 어느 정도 만족스럽지만 더욱 정확도를 높이기 위해 앞에서와 같이 스스로 룰을 커스터마이징할 수 있다. 그러나 일일이 새로운 수법의 스팸메일을 분석해 룰을 생성하는 것은 거의 불가능할 것이다.

특히 국내 스팸메일의 경우 주로 화려하고 이미지가 많이 포함돼 있는 등 스팸의 전형적인 특징을 가지고 있어 스팸메일로 잘 걸러지는 편이지만, 해외에서 발송되는 영문 스팸메일은 (화면 3)과 같이 단 몇 줄의 텍스트와 URL 링크만 있는 경우가 많아 스팸메일로 걸러지지 않는 경우가 많아졌다.

[그림3] 최근 영문 스팸의 전형

그렇다면 이런 종류의 스팸에 대해서는 어떻게 대응해야 할까. 바로 RBL(Realtime Blackhole List)을 활용하면 일일이 룰을 설정하지 않아도 거의 오탐없이 정확도를 상당히 높일 수 있다. RBL은 공식/비공식적으로 많은 목록들이 운영되고 있는데, 가장 대표적인 몇 가지만 알아보면 다음과 같다.

- RBL (Realtime Blackhole List): 상업적 스팸메일을 발송한 IP 어드레스에 대한 목록
- RSS (Relay Spam Stopper): relay가 허용된 메일 서버의 IP 어드레스에 대한 목록
- OPS (Open Proxy Stopper): proxy가 허용된 메일 서버의 IP 어드레스에 대한 목록

이같은 기능을 이용해 적지 않은 스팸메일을 인식하고 있지만, 오탐(False Positive)도 적지 않다는 문제점이 있다. 특히, 어떤 경우 특정한 1개 IP만 블랙리스트로 등재하는 것이 아니라 아예 /24나 /16 단위로 등재하는 경우도 있어 선의의 피해도 발생하고 있다. 반면에 지금부터 살펴보려는 SURBL(www.surbl.org/)은 이런 오탐 문제를 깨끗이 해결하면서도 오히려 정확도를 높이고 있어 상용 스팸메일 차단 솔루션에도 적극 도입해 사용하고 있는 기술이다.

기존의 RBL 방식이 주로 전자우편 발송지의 IP 어드레스로 판단한 것인데 비해 SURBL은 메시지(message body) 내 링크된 URL을 보고 스팸메일인지 여부를 판단하는 것으로, 스팸 발송 IP를 바꾼다 하더라도 링크된 웹 페이지 어드레스는 수시로 변경이 불가능하므로 인식율이 뛰어나고 오탐이 거의 없는 것으로 알려져 있다. 실제 알려진 바로는 약 80∼90% 정도의 스팸메일을 인식해 구별해 내며 오탐은 0.001%에서 0.4% 정도로 매우 낮은 것으로 알려져 있는데, 이는 기존의 다른 RBL과는 달리 자체적으로 오탐을 줄이기 위해 복잡하고 엄격한 메커니즘을 이용하기 때문이다.

이 기능을 이용하려면 전자우편 메시지에서 URL 부분을 빼내어 실시간으로 SURBL에 질의할 수 있는 프로그램이 필요한데, 최근의 스팸어세신 3.x 버전부터는 SURBL 기능을 기본적으로 사용할 수 있으므로 이 기능을 이용하려면 설치 과정에서 네트워크 테스트를 활성화하고 최신 버전의 Net::DNS 모듈을 설치하면 된다.

그런데 SURBL은 매우 정확하고 신뢰할 수 있음에도 불구하고 기본적으로 설정돼 있는 값이 너무 낮게 돼 있으므로 이 값을 적당히 늘릴 필요가 있다. 다음의 경우 각각의 항목에 대해 3점이나 4점과 같은 점수를 부여한 것을 알 수 있다.

score URIBL_AB_SURBL 4
score URIBL_OB_SURBL 4
score URIBL_PH_SURBL 4
score URIBL_SC_SURBL 4
score URIBL_WS_SURBL 3

이후 스팸메일로 분류된 전자우편의 헤더를 보면 [그림4]와 같이 SURBL에 의해 정상적으로 걸러지고 있음을 알 수 있다. [그림4]는 이미 살펴본 바와 같이 단 몇 줄의 텍스트와 1개 URL만을 링크하고 있어 만약 SURBL 기능을 이용하지 않았다면 정상메일(HAM)로 구분됐을 것이다.

[그림4] SURBL의 작동 결과

참고로, 특정 도메인이 SURBL 목록에 있는지 여부는 www.rulesemporium.com/cgi-bin/uribl.cgi에서 확인해 볼 수 있는데, 혹 여러분의 도메인도 blackhole 목록에 있는지 모르니 각자 확인해 보기 바란다. 또한 비슷한 종류의 기능을 제공하는 URIBL(/)도 일부 사용되고 있는데, 이 곳에서는 정확도에 따라 BLACK, GREY, RED 등으로 구분해 서비스 중이다. 하지만 모두 사용하는 것보다는 정확도를 높이기 위해 오탐이 거의 없는 BLACK을 사용하는 것이 좋다. 스팸어세신을 사용한다면 설정 파일에 다음 부분을 추가하기만 하면 URIBL 기능을 바로 이용할 수 있다.

스팸메일 처리 정책 설정하기

기본적으로 스팸으로 추정되는 전자우편은 제목에 [SPAM]과 같이 붙게 되는데, 워낙 스팸 메일이 많다보니 용량도 많이 차지하므로 스팸 메일은 메일박스에 저장되지 않고 아예 서버에서 바로 삭제하기를 원할 수 있다. 이런 경우 스팸어세신을 통과한 전자우편은 헤더에 스팸과 관련된 별도의 정보가 남는다는 사실을 이용해 MDA인 procmail의 설정을 이용하면 되는데, 다음의 내용을 /etc / procmailrc 에 두면 모든 사용자에게 적용되고, 특정한 유저의 ~$HOME/.procmailrc 파일에 설정하면 해당 계정에게 전달되는 전자우편만 적용하도록 할 수 있다. 다음 설정은 *가 10개 즉, 스팸 수치가 10 이상인 전자우편은 /dev/null로 보냄으로써 해당 메일을 삭제한다는 의미이다.

:0
* ^X-Spam-Level: ￦*￦*￦*￦*￦*￦*￦*￦*￦*￦*
/dev/null

그렇지 않고, 스팸 수치와는 관계없이 [SPAM]으로 분류된 모든 메일을 삭제하려면 다음과 같이 설정하면 된다.

:0
* ^X-Spam-Status: Yes
/dev/null

만약 스팸으로 지정된 전자우편을 삭제하지 않고 특정한 파일 또는 다른 사용자의 메일박스에 저장하려면 다음과 같이 /dev/null 대신 저장될 파일 이름을 지정하면 된다.

:0
* ^X-Spam-Status: Yes
spam-mail

또한, 이와는 별도로 procmail 설정에 아래의 내용을 추가하면 특정한 첨부파일을 포함한 전자우편은 아예 삭제하도록 할 수 있다. 특히 다음의 경우 com, pif, scr등 바이러스성 전자우편에서 자주 사용되는 첨부파일의 확장자인데, 각자의 환경에 따라 적당히 변경해서 사용하면 된다.

:0 B
* Content-Disposition: attachment
* name=.*￦.(com|pif|scr|bat|lnk|shf|cmd|vbs)
{
# Stick it somewhere
:0 B:
/dev/null

파이프, 필터, 리다이렉션

2011-04-16T10:44:55+09:00

파이프, 필터, 리다이렉션

파이프(pipe)
-두 프로그램을 연결해주는 연결 통로의 의미("|" 문자를 사용함)
# ls -l /etc | more - 출력된 내용이 한꺼번에 넘어갈경우, 한 페이지씩 나눠 보겠다는 의미.

필터(filter)
- 필요한 것만 걸러주는 명령어
( grep, tail, wc, sort, awk, sed 등, 주로 파이프와 같이 사용된다.)

# ps -ef | grep bash    - "bash"라는 글자가 들어간 프로세스만 출력
# rpm -qa | grep bind - 설치된 패키지 중에서 "bind"라는 글자가 들어간 패키지를 출력

리다이렉션(redirection)
-표준 입출력의 방향을 바꿔줌
(표준 입력은 키보드, 표준 출력은 모니터이지만 이를 파일로 처리하고 싶을 때 사용)

#ls -l > aa.lst    - ls -l " 의 결과를 화면에 출력하지 않고 aa.lst 라는 파일에 쓰도록한다
#ls -l >> aa.lst    - aa.lst 파일이 존재하면 기존 내용에 이어쓴다는것을 제외하곤 위와 똑같음
#sort < aa.lst - aa.lst 파일을 정렬해서 화면에 출력
#sort < aa.lst > bbl.st    - aa.lst 파일을 정렬해서 , bb.lst 파일에 쓴다.

　

C shell

boune shell

>

표준출력을 새로운 파일로

같음

>!-d

표준출력을 기존의 파일로

x

>>

표준출력을 기존의 파일로 덧붙임

같음

<

표준입력을파일에서

같음

>&

표준출력,에러를 새로운파일에

x

>&!

표준출력,에러를 기존의파일에

x

>>&

표준출력,에러를 기존의파일에 덧붙임

x

1>

x

표준출력을 파일로

2>

x

표준에러를 파일로

>&2

x

표준출력,에러를 모두 파일로

httpd 스크립트 - /etc/rc.d

2011-05-01T15:27:25+09:00

#!/bin/bash
#
# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements. See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License. You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.
#
#
# Startup script for the Apache Web Server
#
# chkconfig: - 85 15
# description: Apache is a World Wide Web server. It is used to serve
#           HTML files and CGI.
# processname: httpd
# pidfile: /var/run/httpd.pid
# config: /etc/httpd/conf/httpd.conf

# Source function library.
. /etc/rc.d/init.d/functions

if [ -f /etc/sysconfig/httpd ]; then
        . /etc/sysconfig/httpd
fi

# This will prevent initlog from swallowing up a pass-phrase prompt if
# mod_ssl needs a pass-phrase from the user.
INITLOG_ARGS=""

# Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use a server
# with the thread-based "worker" MPM; BE WARNED that some modules may not
# work correctly with a thread-based MPM; notably PHP will refuse to start.

# Path to the apachectl script, server binary, and short-form for messages.
#apachectl=/usr/sbin/apachectl
apachectl=/usr/local/apache2/bin/apachectl
#httpd=${HTTPD-/usr/sbin/httpd}
httpd=${HTTPD-/usr/local/apache2/bin/httpd}
prog=httpd
RETVAL=0

# check for 1.3 configuration
check13 () {
    #CONFFILE=/etc/httpd/conf/httpd.conf
    CONFFILE=/usr/local/apache2/conf/httpd.conf
    GONE="(ServerType|BindAddress|Port|AddModule|ClearModuleList|"
    GONE="${GONE}AgentLog|RefererLog|RefererIgnore|FancyIndexing|"
    GONE="${GONE}AccessConfig|ResourceConfig)"
    if grep -Eiq "^[[:space:]]*($GONE)" $CONFFILE; then
        echo
        echo 1>&2 " Apache 1.3 configuration directives found"
        echo 1>&2 " please read @docdir@/migration.html"
        failure "Apache 1.3 config directives test"
        echo
        exit 1
    fi
}

# The semantics of these two functions differ from the way apachectl does
# things -- attempting to start while running is a failure, and shutdown
# when not running is also a failure. So we just do it the way init scripts
# are expected to behave here.
start() {
        echo -n $"Starting $prog: "
        check13 || exit 1
        daemon $httpd $OPTIONS
        RETVAL=$?
        echo
        [ $RETVAL = 0 ] && touch /var/lock/subsys/httpd
        return $RETVAL
}
stop() {
    echo -n $"Stopping $prog: "
    killproc $httpd
    RETVAL=$?
    echo
    [ $RETVAL = 0 ] && rm -f /var/lock/subsys/httpd /var/run/httpd.pid
}
reload() {
    echo -n $"Reloading $prog: "
    check13 || exit 1
    killproc $httpd -HUP
    RETVAL=$?
    echo
}

# See how we were called.
case "$1" in
start)
    start
    ;;
stop)
    stop
    ;;
status)
        status $httpd
    RETVAL=$?
    ;;
restart)
    stop
    start
    ;;
condrestart)
    if [ -f /var/run/httpd.pid ] ; then
        stop
        start
    fi
    ;;
reload)
        reload
    ;;
graceful|help|configtest|fullstatus)
    $apachectl $@
    RETVAL=$?
    ;;
*)
    echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"
    exit 1
esac

exit $RETVAL

Mail Server 구축(postfix, dovecot, amavisd-new, spamassassin, clamav)

2011-05-02T09:33:54+09:00

Mail Server 구축을 위한 정리 자료 (postfix, dovecot, amavisd-new, spamassassin, clamav)

포스팅 자료는 VMware상의 CentOS 5.5 기반에서 구축하였습니다.

다음 아래의 자료를 참고하여 Source 설치

Amavisd-new: http://www.ijs.si/software/amavisd/#download

Postfix: http://www.postfix.org/download.html

SpamAssassin: http://spamassassin.apache.org/downloads.cgi

ClamAV: http://www.clamav.net/

Razor: http://razor.sourceforge.net/ - Download the agents, and the agents-sdk files.

Pyzor: http://pyzor.sourceforge.net/

DCC: http://www.dcc-servers.net/dcc/ (click on the top, where it says “DCC Version x.xx)

---------------------------------------------------------------------------------------------------------

1. CentOS APM 구축.

Linux Disable Core Dumps

2011-05-02T11:49:00+09:00

dovecot 2.0.12를 소스설치 하였다.

dovecot.log분석결과 아래와 같은 에러 메세지를 확이니하였다.

master: Info: Dovecot v2.0.12 starting up (core dumps disabled)

구글에서 검색하여 아래와 같은 방법으로 하였으나 core dumps disabled 메세지는 그대로였다.

꼼꼼히 살펴본 결과 원인을 찾았다. "0"을 "1"로 치환 해 보았다. 성공이었다. 왜그런지 다 알것이다.

Linux Disable Core Dumps

by Vivek Gite on February 26, 2009 · 3 comments

Only software developers legitimately need to access core files and none of my production web server requires a core dump. How do I disable core dumps on Debian / CentOS / RHEL / Fedora Linux to save large amounts of disk space?

A core dump file is the memory image of an executable program when it was terminated by the operating system due to various error behavior.

Disable Core Dumps

To disable core dumps for all users, open /etc/security/limits.conf, enter:
# vi /etc/security/limits.conf
Make sure the following config directive exists:

* hard core 0

Save and close the file. Once a hard limit is set in /etc/security/limits.conf, the user cannot increase that limit within his own session. Add fs.suid_dumpable = 0 to /etc/sysctl.conf file:
# echo 'fs.suid_dumpable = 0' >> /etc/sysctl.conf --> core dumps disable

# echo 'fs.suid_dumpable = 1' >> /etc/sysctl.conf ---> core dumps able # sysctl -p
This will make sure that core dumps can never be made by setuid programs. Finally, add the following to /etc/profile to set a soft limit to stop the creation of core dump files for all users (which is default and must be disabled):
# echo `ulimit -S -c 0 > /dev/null 2>&1` >> /etc/profile --> core dumps disable

# echo `ulimit -S -c 0 > /dev/null 2>&1` >> /etc/profile --> core dumps able여기서 주의할 것은 "'"이 아니라 "`"으로 해 주면 profile파일에 제대로 찾아가 다음과 같이 안착한다.

# No core files by default ulimit -S -c 1 > /dev/null 2>&1

위와 같은 문구가 보일 것이다. 그렇지 않고 "'"을 사용할 경우 PATH 부분 맨끝에

ulimit -S -c 1 > /dev/null 2>&1 이 줄만 보일 것이다.

MySQL에러[Warning] IP address '211.154.154.171' could not be resolved: no reverse address mapping.

2011-05-09T16:43:56+09:00

MySQL 로그파일에 어제부턴가 아래와 같은 에러메세지가 쌓였다.

110502 21:25:50 [Warning] IP address '211.154.154.171' could not be resolved: no reverse address mapping.
110502 21:25:50 [Warning] IP address '211.154.154.171' could not be resolved: no reverse address mapping.
110503 16:16:30 [Warning] IP address '123.108.110.132' could not be resolved: no reverse address mapping.
110505 8:48:18 [Warning] IP address '178.86.2.128' could not be resolved: no reverse address mapping.
110506 12:46:43 [Warning] IP address '61.251.180.155' could not be resolved: no reverse address mapping.
110508 9:44:27 [Warning] IP address '27.122.56.198' could not be resolved: no reverse address mapping.
110508 20:33:47 [Warning] IP address '220.149.130.192' could not be resolved: no reverse address mapping.
110509 10:01:21 [Warning] IP address '222.124.214.134' has been resolved to the host name '134.subnet222-124-214.static.astinet.telkom.net.id', which resembles IPv4-address itself.
110509 10:30:13 [Warning] IP address '190.80.203.22' has been resolved to the host name '22.203.80.190.m.sta.codetel.net.do', which resembles IPv4-address itself.
110509 10:30:17 [Warning] IP address '210.193.59.43' has been resolved to the host name '43.210-193-59.static.qala.com.sg', which resembles IPv4-address itself.

Disable Remote Access for MySQL

I’m seeing messages like below in mysql error log on my new server:

110318 10:48:02 [Warning] IP address ‘x.x.x.x’ could not be resolved: no reverse address mapping.

I don’t need to access mysql remotely, it should be disabled for either performance or security. This can be changed by adding “skip-networking” in my.cnf, mysql will not listen on a TCP/IP port at all.

[mysqld]
skip-networking

위의 대처법으로 해결 되었으면 좋게다. 몇일 모니터링 해 보면 알겠지.

sendmail + dovecot 설정

2011-05-11T10:44:06+09:00

♧ 버전 정보

- Sendmil-8.13.8

- Sendmail-cf-8.13.8

♧ sendmail이란?

- 인터넷에서 전자메일을 전송하기 위해 사용되는 프로그램으로 MTA(Mail Transfer Agent)라고 부른다. 인터넷으로 편지를 보냈을 때는 다음의 경로로 전달이 된다.

【sendmail 파일 목록】

Sendmail : sendmail 실행파일

Sendmail.cf : 주 설정파일

Local-host-names : 메일을 처리할 도메인 저장 파일 ( Ver 8.10 )

Sendmail.cw : 메일을 처리할 도메인 저장파일 ( Ver 8.9 )

Sendmail.mc : 메크로 설정파일

Access : 중계기능 설정 파일

Access.db : 중계기능 설정 db파일

Mailertable : 특정 도메인 메일러 라우팅 설정 파일

Domaintable : 도메인 매핑 설정 파일

Domaintable.db : 도메인 매핑 설정 db파일

Virtusertable : 가상 메일 설정 파일

Virtusertable.db : 가상 메일 설정 db파일

Aliases : 별칭 파일

1. 기본 설정

/etc/mail/sendmail.mc 수정

① 로컬 이외 relay 허용

- DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl의 ip 부분을 0.0.0.0 으로 수정하면 외부에서 메일 발송 가능하게 됩니다.

② 스팸 방지를 위한 smtp 인증 설정

- dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

- dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

- 위에 표시된 부분의 주석을 제거합니다.

★ sendmail.mc 파일을 수정한 후 컴파일하여 sendmail.cf로 적용

root@localhost #] m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

【참고】 sendmail.cf 를 생성하는 명령은 sendmail 버전별로 다르며 sendmail.mc 파일의 첫 부분에서 확인할 수 있습니다.

2. 환경 설정

/etc/mail/sendmail.cf 에서 수정

C 클래스 정의

F 클래스로 정의한 파일을 불러 읽음

D 내부 매크로 변수 j에 특정한 값을 정의함

O 옵션을 지정함

T 사용자 지정

P 메시지 우선순위

H 헤더 정의

R 덮어쓰기

S 룰셋 정의

K key file 정의

E 환경변수 지정

V 설정파일 버전

M mailer 정의

# 주석

빈행 무시

sendmail.cf 파일은 7개의 섹션으로 나뉘어져 있습니다.

① local lnfo : 로컬 호스트의 구성 정보

- Cwlocalhost → C명령어를 이용하여 w클래스로 localhost를 정의

- Fw/etc/mail/local-host-names → F명령어를 이용하여 w클래스로 정의

- FR-o /etc/mail/relay-domails → 정의된 relay-domains파일을 불러옮

- DnMAILER_DAEMON → 시스템 에러메시지를 보낼 사용자 설정

- Kmailertable hash –o /etc/mail/mailertab.db → mailer 테이블 정의

- Kvirtuser hash –o /etc/mail/virtusertable.db → 가상 유저 테이블 정의

- Kaccess hash –T -o /etc/mail/access.db → 특정 호스트나 도메인이 sendmail로 접근하는 것을 제어하는 파일을 정의

② options : 환경 정의 옵션

- O ServenBitInput=False → 설정 값이 true 이면 7bit로 받아들임

- O EightbitMode=pass8 → 8bit로 데이터 처리

- O AliasWait=10 →

- O AliasFile=/etc/aliases → 별칭 파일 이름 정의

- O MaxMessageSize=0 → 메일 메시지의 최대 크기 용량/주석 처리시 제한 없음

- O DelivryMode=background → background로 실행

- O ForwardPath → 시스템 각 사용자가 자신에게 들어오는 메일을 다른 곳으로 포워딩 할 수 있도록 sendmail이 forwarding 설정파일을 찾도록 지정

- O LogLevel=9 → 기본 로그 레벨 설정

Level	설 명
1	최소 정보만 기록
2	심각한 에러 또는 보안 정보 기록
3	네트워크 에러 또는 접근 실패 기록
4	잘못된 주소, forward 에러, 시간 경과에 따른 접속 실패 기록
5	TCP wrapper에 의해 거부된 접속 기록
6	vrtf 명령에 의한 사용자 정보 파악 시도 기록
7	메일 수신 실패 기록
8	메일 수신 성공 기록
9	시스템 자원 부족에 의한 수신 실패 기록
10	데이터베이스에서 탐색되는 키 값 기록
11	NIS 에러 및 프로세스 종료 기록
12	SMTP 접속 기록
13	비 사용자 쉘 및 디렉토리 퍼미션 설정 기록
14	접속 거부에 대한 기록
15	모든 SMTP접속 기록

③ message precedence : 메시지의 우선순위 정의

④ trusted users : 보내는 사람의 주소를 변경할 권한을 갖는 사용자 정의

⑤ format of headers : 메일에 삽입되는 헤더 정의

⑥ rewriting rules : 사용자의 메일 프로그램에 있는 메일 주소를 메일 배달 프로그램에 맞는 폼으로 재작성

⑦ mailer definitions : 메일을 배달하는 데 사용되는 프로그램 정의

3. local-host-names

- 수신 도메인을 설정해 줍니다.

4. Access

- sendmail이 특정 호스트나 도메인에 대한 접근 제어하는 설정파일로, 스펨메일을 차단하기 위해 기본적으로 설정해 주어야 한다.

OK	다른 rule이 거부하는 경우에도 들어오는 메일(특정 호스트나 사용자)를 받아들인다.
RELAY	relay를 허용한다. 다른 rule이 거부하는 경우에도 지정된 특정 도메인에 있는 사용자에게 오는 메일을 받아들인다.
REJECT	수신 및 발신을 완전히 거부한다.
DISCARD	메일을 받기만 하는 메시지를 완전히 폐기한다.
501	특정 지정된 e-mail 또는 도메인에 대해서 보내는 사람의 주소가 전체 또는 부분적으로 일치할 경우 메일을 거부한다.
550	특정 도메인에 관련된 메일으르 거부한다.

5. Virtusertable

- 들어오는 메일을 다른 곳으로 매핑하는 기능을 한다. passwd 파일에 존재하지 않는 유저와 일반 사용자 계정을 1:1로만 매핑 가능하다.

6. Aliases 설정

- sendmail.cf 파일의 location of alias file 부분을 설정해야 하며 이 설정은 aliases파일의 위치를 명시하기 위한 설정이며 # O AliasFile=/etc/aliases 부분에 주석(#) 처리가 되어 있으며 주석을 제거한다.

# location of alias file

O AliasFile=/etc/aliases

root@localhost# vi /etc/aliases

[메일계정] : [별칭메일계정]

root : test

7. dovecot 설정

♧ dovecot 이란 ?

- pop3d(port : 110)와 imapd(port : 143) 데몬 관리와 유저 인증을 담당하는 프로그램이다.

root@localhost # vi /etc/dovecot.conf

# protocols = imap pop3 → 이부분 주석을 해제

imap_listen = [::]

pop3_listen = [::] → 부분을 *로 수정하면 모든 네트워크에서 접속이 가능하다.

※ 설정 후 telnet 테스트 방법

root@localhost # telnet localhost 25

ehlo

mail from : server@test.net

rcpt to : root@test.net

data

subject : test

.

quit

root@localhost# netstat –nlp 또는 ps –ef

위의 명령어를 사용하여 프로세스가 정상적으로 떠 있는지 확인한다.

[1원짜리 팁] hosts.deny

2011-05-11T11:21:09+09:00

hosts.deny ..., 다 아시죠? tcp_wrapper 을 설정 할때 이용되는 파일이며

위치는 /etc/hosts.deny 입니다.

최근 경향은 패킷필터링을 이용해 보안작업을 많이 하지만 여전히 간단하게 그리고 강력하게

이용할수 있는것이 tcp_wraper 이죠...,

그럼 제 서버의 hosts.deny 파일 설정을 살펴 보겠습니다.

sshd : ALL EXCEPT 211.115.2xx. : spawn echo
"login attempt from %c to %s" | mail -s
warning bloodntear@xxxx.co.kr

위 설정을 자세히 말씀 드리면

일단 sshd 에 대한 모든 접근을 막고 단! 211.115.2xx 대역만 풀며, spwan을 주어

211.115.2xx 대역 외에 프레임에서 sshd 접속을 시도 할시 제 개인 메일로 경고메세지를

발송 하도록 되어있습니다.

위에서 %c는 클라이언트 정보이며 %s는 서버 정보입니다.

그러니까 어느 썩을놈이 어디에 접근 했다라는 메일이 warning 이라는 제목으로 저에게 날아온다 이거죠.

좀더 자세한 사항은

man 5 hosts_access 를 참조 하여 주세요~

ssh로 특정 ip접근 hosts.deny 자동 추가

2011-05-12T13:29:45+09:00

관리용으로 모든 아이피에서 접근 할 수 있도록 서버 설정이 되어 있는 경우, 불특정 IP에서

SSH 포트로 로그인 시도가 일어난다.

불특정 IP를 자동으로 /etc/hosts.deny 에 등록함으로서 접근 시도를 방지한다.

사용환경

fedora 5

첫번째로 ssh 에 대한 log 기록은 /var/log/secure에 기록된다.

var/log/secure에 기록된 로그 중에서 로그인 시도를 한 IP를 찾아낸다.

grep "Failed password for" /var/log/secure | egrep -v "invalid user|{USERID}|{LOGINIP}" | awk '{ print $11}' | uniq | sed "s/^/all:/" > /tmp/anonymous_login

grep "Failed password for invalid user" /var/log/secure.1 | awk '{ print $13}' | uniq | sed "s/^/all:/" >> /tmp/anonymous_login

{USERID} 부분에는 로그인 하기 위한 ID를 설정한다. 이것을 설정하지 않으면 자기가 로그인 시도를 하다가 실패를 할 경우 콘솔로 가거나 다른IP 장소에서 로그인하지 않으면 안된다.

{LOGINIP} 로그인 장소가 고정아이피이며 특정IP에서는 발생하는 로그인 실패기록은 무시를 할 경우 기록한다. 유동아이피 일 경우는 주의 하도록 한다.

{ print $11} 부분은 접속 실패가 일어 날 경우 접속 거부할 상대방의 IP의 위치

다 른 배포판을 위하여 /var/log/secure에 기록되는 내용이 배포판마다 다를 수 있으므로 grep문에 로그를 찾기 위한 부분이나 egrep -v로 로그파일에서 취득하고 싶지 않는 내용을 적거나 awk에 의해 취득해 오기 위한 해당 열의 위치등 설정을 바꾸어 보도록 한다.

- 첫번째의 grep은 존재하는 user id 로 시도를 하려고 할 때 로그인 실패시 IP를 얻기 위한 명령어

- 두번째의 grep은 존재하지 않는 user id 로 시도를 하려고 할 때 로그인 실패시 IP를 얻기 위한 명령어

두번째로는 만들어진 접속 거부 IP와 접속거부 설정 파일과의 머지 작업을 위해 임시 파일을 만든다.

cat /tmp/anonymous_login /etc/hosts.deny | sort | uniq > /tmp/hosts.deny

마지막으로 만들어진 임시 파일을 접속 거부 설정 파일로 복사한다.

cp /tmp/hosts.deny /etc/hosts.deny

위의 내용을 crontab에 넣어 자동적으로 갱신되도록 한다.

crontab -e로 현재의 crontab 내용을 열어 다음과 같이 넣도록 한다.

00 * * * * grep "Failed password for" /var/log/secure | egrep -v "invalid user|{USERID}|{LOGINIP}" | awk '{ print $11}' | uniq | sed "s/^/all:/" > /tmp/anonymous_login

03 * * * * grep "Failed password for invalid user" /var/log/secure.1 | awk '{ print $13}' | uniq | sed "s/^/all:/" >> /tmp/anonymous_login

05 * * * * cat /tmp/anonymous_login /etc/hosts.deny | sort | uniq > /tmp/hosts.deny

07 * * * * cp /tmp/hosts.deny /etc/hosts.deny

매 시간 한번씩 갱신이 되며 갱신 주기는 서버 로그를 보면서 조정하도록 한다.

각각의 클론 설정을 매 분 주기로 처리를 하지 않도록 한다. 로그 파일이 길어질 경우

기존의 hosts.deny 파일이 마지막으로 처리한 필터링으로만 설정될 수 있다.

자기 자신도 원격에서의 접속은 필히 주의를 하도록 한다. 실수를 하게 되면 로그에

로그인 실패 로그가 남게 되며 이 로그에 의해 원격지의 IP도 블럭이 된다.

실수를 하고 로그인을 했다면 로그 파일에서 실패 로그를 지우도록 한다.

참조

http://kltp.kldp.org/stories.php?story=05/08/02/4164861

출처] http://funpython.com/blog/7

아래 내용은 제가 테스트 하고 붙인 내용
#########################################################################################
위처럼 하시게 되면 서버 접근하는 80포트를 포함 모든 포트가 차단됩니다.

만약 SSH만 차단하시는 것이라면 ,

grep "Failed password for invalid user" /var/log/secure.1 | awk '{ print $13}' | uniq | sed "s/^/sshd:/" >> /tmp/anonymous_login

특정 포트 차단시는

grep "Failed password for invalid user" /var/log/secure | awk '{ print $13}' | uniq | sed "s/^/80:/" >> /tmp/anonymous_login

저 같은 경우 crontab에 3분 마다 체크 하게 해 놨습니다. ㅎㅎ

crontab 설정

2011-05-12T13:51:06+09:00

Cron은 작업 스케줄링 기능을 제공하는 프로그램이다. 다시 말해 특정시간에 특정작업을 자동으로
수행하도록 하는 프로그램으로 대부분의 배포판에 기본적으로 설치되어 있다.
즉 정기적으로 새벽 2시에 데이터 백업을 받거나 특정일에 사용자들에게 메일을 보내든가 하는 작업을
미리 cron에 예약을 해두면 우리는 새벽 2시까지 백업을 받으려고 기다릴 필요도 없고,
특정일에 메일 보내는 것을 잊고 있어도 자동으로 메일이 발송 될 것이다.

이처럼 cron을 잘 사용하면 여러가지 번거로운 작업들을 자동으로 손쉽게 처리할 수 있다.
우선 래드햇 계열을 중심으로 설명을 해 보면 /etc/crontab 파일에 스케줄링 정보가 들어있다.
스케줄링 정보는 다음과 같은 규칙으로 기록하면 된다.

# 분 시 일 월 요일 명령

그리고 다음과 같이 필드를 채우면 된다.

# 분 (0시부터 59)
# 시 (0시부터 23)
# 일 (1시부터 31)
# 월 (1부터 12 혹은 jan,feb와 같은 형식으로도 기입가능)
# 요일 (0 부터 6.0이 일요일이면 mon, tue 와 같은 형식으로도 기입가능)
# 명령

그럼 /etc/crontab에 있는 예를 보면서 cron에 대해서 살펴보자

----------------------------------------------------------------

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

----------------------------------------------------------------

여기서 #run-parts라고 되어 있는 곳 밑에서부터 설정파일이 시작된다.
우선 첫째 줄부터 살펴보자. * 이라 되어 있는 부분은 all을 뜻하는 부분으로 매번 실행한다는 의미이다. 즉 첫째줄은 매월, 매주, 매일, 매시 01분마다 명령을 실행하라는 의미이다. 곧 한시간에 한번씩 명령을 실행하라는 의미이다. 뒤에 run-parts 부분이 의미하는 것은 /etc/cron.hourly 디렉토리에 있는 스크립트를 실행하라는 의미이다. 즉 스크립트 파일을 /etc/cron.hourly 폴더에 넣어두면 매시 1분마다 그 스크립트가 실행될 것이다.

마찬가지로 두번째 줄은 매일 4시 2분에 /etc/cron.daily 디렉토리에 있는 스크립트를 실행하라는 의미이고, 세번째 줄은 매 일요일 4시 22분마다 스크립트를 실행하라는 의미이다.

그래서 새벽 4시경에 서버에서 갑자기 시끄러운 소리가 나는 경우가 있는데 이는 cron에 예약된 스크립트가 실행되기 때문이다.

cron에 작업을 예약하는 방법으로 우선 첫번째는 스크립트를 짜서 /etc/cron.daily, /etc/cron.weekly 등의 폴더에 넣어두는 것이다.

그럼 간단한 스크립트를 만들어보자.

-----------------------------------------------------------------

tar zcvf db1.tar.gz /usr/local/mysql/data/db1 ; mv /root/db1.tar.gz /home/dearlars/backup

--------------------------------------------------------------

위의 스크립트는 /usr/local/mysql/data/db1의 내용을 압축파일로 만들어서
/home/dearlars/backup 폴더에 두는 기능을 한다. 즉 mysql에서 매일 백업받을 필요 없이
위처럼 파일을 작성하고 /etc/cron.daily 폴더에 두면 매일 자동적으로
백업 작업이 이루어지는 것이다.

즉 /etc/cron.daily 폴더에 위의 파일을 cron_test란 이름으로 저장하고 빠져 나온 뒤에
‘chmod +x cron_test’으로 실행권한을 준다.
그러면 crontab에 설정된 대로 매일 4시 2분마다 위의 스크립트가 실행될 것이다.
이처럼 작업내용을 스크립트로 만들어 실행 권한을 주고 /etc/cron.daily, /etc/cron.weekly등의
폴더에 넣어두면 일정 시간마다 스크립트가 자동으로 실행 된다.

또 다른 방법으로는 crontab 명령어를 이용해 주는 방법이 있다.

Crontab 명령어에는 다음과 같은 옵션을 줄 수 있다.

crontab -e : 작업할 내용 작성하기
crontab -l : 현재 설정되어 있는 작업내용 보기
crontab -r : 설정되어 있는 작업을 모두 삭제하기

우선 crontab -e 로 매일 새벽 5시마다 서버를 reboot 시키는 스크립트를 작성해보자

------------------------------------------------

0 05 *** reboot

------------------------------------------------

이처럼 crontab명령어를 이용해서 직접 원하는 시간에 작업할 내용을 설정해 줄 수 있다.
다 작성했으면 crontab -l 로 제대로 작성되었는지 확인해 보자.

#crontab -l

이처럼 간단하게 작업할 내용을 설정해 줄 수 있다.

그리고 기타 옵션을 살펴보면 콤마와 하이픈, 그리고 슬래쉬를 이용하는 옵션이 있다

0 4 1,10 * * 명령1

위 처럼 crontab을 편집하면 매월 1일과 10일 4시에 명령1을 실행한다는 의미이다. 또

0 4 1-10 * * 명령2

위처럼 crontab을 편집하면 매월 1일부터 10일동안 매일 명령2를 실행한다는 의미이다.그리고

0 4 */5 * * 명령3

라고 편집하면 매 5일마다 실행한다는 것으로 1일, 6일, 11일 등과 같이 5일 간격으로 실행한다는 의미이다.
그리고 그 외에 root 권한으로 다른 사용자의 crontab 파일을 편집하기 위해서는 다음과 같이 명령하면 된다.

crontab -u user -e

이제 다음 순서로 cron을 이용하여 정기적으로 미러링 하는 법에 대해서 알아보자.

-------------- cron으로 미러링 사이트 만들기 --------------------

cron 사용법에 대해서 알아봤다.

이제 이번에는 cron을 활용하여 내 서버를 미러링 사이트로 만드는 법에 대해서 알아보겠다.

우선 미러링하는 툴로써 rsync란 툴에 대해서 알아보자.

rsync란 프로그램은 미러링 할 때 유용하게 쓰이는 툴로써 다양한 옵션과 효율적인 데이터 전송으로

널리 쓰이고 있다. rsync 홈페이지(http://rsync.samba.org/)에서 프로그램을 다운로드 받을 수 있고,

배포판에 기본적으로 설치되어 있는 경우가 많다.

그러면 rsync가 설치되었다고 가정하고 간단하게 rsync 사용법에 대해서 알아보자.

기본적으로 다음과 같이 명령어를 내리면 된다.

rsync -avz --delete <미러링 할 서버경로> <미러링 받을 경로>

우선 해당 옵션에 대해서 살펴보면 다음과 같다.

-a : archive 모드로 전송
-v : 진행상황을 보여줌
-z : 파일 데이터를 압축해서 전송
--delete : 미러링 할 서버에는 없고, 미러링 받을 경로에만 있는 파일들 삭제.

예로써 slackware 사이트를 미러링 하려면 쉘 상에서 다음과 같이 명령을 내리면 된다.

$ rsync -avz --delete ftp.slackware.com::slackware /home/dearlars/mirror/slackware

여기서는 ftp.slackware.com 밑의 slackware폴더에 있는 내용을

내 서버의 /home/dearlars/mirror/slackware로 미러링 하는 것이다.

이러한 작업을 cron에 예약해두면 정기적으로 미러링을 할 수 있게 되고,
또 부하가 많이 걸리는 시간을 피해서 미러링 할 수 있게 된다.
그러면 다음처럼 crontab을 편집해 보자.

------------------------------------------------------------------------

0 05 *** rsync -avz --delete ftp.slackware.com :: slackware /home/dearlars/mirror/slackware

------------------------------------------------------------------------
이러면 정해진 시간에 미러링을 받을 수 있게 된다.

이처럼 cron을 사용하면 반복되는 작업을 자동적으로 처리할 수 있고,

원하는 시간에 자동적으로 작업을 처리할 수 있다.

[출처] http://qdata.co.kr/bo/bbs/board.php?bo_table=ltip&wr_id=92

리눅스 관리자가 알아두어야 할 50가지

2011-05-12T13:58:12+09:00

리눅스 관리자가 알아두어야 할 50가지

리눅스 시스템 관리자가 되기 위해서는 많은 것을 알아두어야 한다. 시스템 관리자의
관리 여하에 따라 많은 사람들의 시스템 장애를 초래할 수 있기 때문이다. 물론 시스
템 관리자가 모든 것을 미리 예방할 수 없다. 하지만 불가피한 상황을 제외하고는 시
스템이 정상적으로 작동되도록 해야한다.

이번호에는 시스템, 네트워크, APM, 메일, 보안, 장애발생시 복구등에서 일어날 수 있
는 시스템 관리자의 행동요령에 대해 알아볼 것이다. 시스템 관리자는 항상 모니터와
키보드아 함께 한다는 사실을 기억해야 한다.

[ 막강한 시스템 길들이기 ]

1. 바이오스 타이머 조정

시스템이 네트워크에 연결되어 있다면, 다음과 같이 한국 표준시간 서버에서 표준시간
을 받아서 설정할 수 있다.

# rdate -s time.kriss.co.kr

시스템이 온라인 상태가 아니라면 아래와 같이 수동으로 설정할 수도 있다.

# date -s "1999-12-30 22:22:40"

위와 같이 실행하면 실행할 때만 적용되므로 이후 시간이 늦어지는 것을 막기 위해서
는 주기적으로 변경 가능하게 크론(/etc/crontab)에 설정하는 것이 좋다.

2. .profile과 rc.local의 차이

.profile은 로그인시 적용되는 내용들이고, rc.local은 시스템 부팅시 실행해야 할 것
들을 적어 놓은 것이다. 사용자 홈디렉토리의 .profile이 /etc에 있는 설정 파일보다
우선하기 때문에 홈 디렉토리에 .profile에 패스를 설정해주거나 쉘환경 파일 등을 설
정해주면 계정 내에서 적용이 된다. rc.local에는 부팅시 가장 마지막에 실행되므로
일반적으로 부팅시 실행되어야 할 데몬 등을 적어준다.

3. 커널 컴파일시 시스템 자원 확인법

리눅스 시스템의 자원정보는 proc 파일시스템 구조를 통해서 알 수 있다. 이는 실제로
디스크 용량을 차지하는 파일들이 아닌 가상의 디렉토리 구조이며 리눅스 커널에 의
해 사용되는 시스템의 정보를 담는 곳으로 사용된다. 다음의 위치에서 하드웨어에 대
한 정보 및 시스템 관련 정보들을 확인할 수 있다.

-------------------------------------------------------------------------------
/proc/cpuinfo | CPU의 정보
-------------------------------------------------------------------------------
/proc/interrupts | interrupt 할당 정보
-------------------------------------------------------------------------------
/proc/ioports | I/O 포트 할당 정보
-------------------------------------------------------------------------------
/proc/devices | Character, Block 장치명
-------------------------------------------------------------------------------
/proc/swaps | 활성화된 스왑영역 정보
-------------------------------------------------------------------------------
/proc/meminfo | 물리적인 램용량, 램 사용량, 스왑 사용량 등
-------------------------------------------------------------------------------
표 1. proc 파일 시스템 구조를 통한 시스템 자원 정보

위와 같이 관련된 정보에 해당하는 파일 이름이 존재한다. 이 파일들은 텍스트 포맷이
므로 cat 명령을 통해서 확인할 수 있다.

4. vi 에디터로 유닉스에서 도스상의 ^M 문자 없애기

^M 문자를 공백으로 치환하면 된다.

:1,$s/^M//g

5. 특정 rpm 패키지의 설치 여부 확인

# rpm -qa | grep 패키지 명으로 확인할 수 있다.

6. RPM(Redhat Package Manager)에서 특정 패키지 복원시키기

rpm2cpio filename.rpm | cpio -I -make-deretories -E filename

7. TCP Syn Flooding 공격 대처방법

Tcp Syn Flooding은 웹으로의 공격이 대부분이므로 syn_recv 프로세스가 일정 개수가
넘게 되면 아파치를 재시작한다. 지속적인 공격일 경우 대처 방안으로 두 가지 방법이
있다. 첫째, sysctl -a | grep syn_backlog으로 확인 후 backlog를 늘려주거나 둘째,
sysctl -a | grep syncookies로 확인 후 syncookies의 값을 1로 바꾸어준다. syn_bac
klog의 값을 조정해주는 방법은 다음과 같다.

# sysctl -w net.ipv4.tcp_max_syn_backlog=1024
# echo 1024 > /proc/sys/net/ipv4/tcp_max_syn_backlog

syncookies의 값은 다음과 같이 변경이 가능하다.

# sysctl -w net.ipv4.tcp_syncookies=1

8. TCP Syn Flooding 공격 대처방법

Umount시 위와 같은 메시지가 나는 것은 unmount하려는 디렉토리에서 실행되고 있는
프로세스가 있기 때문이다. 예로 /tmp 디렉토리를 umount 시키려 할때 위의 메시지가
뜨는 경우 mysql.socket파일이 /tmp에 있는 경우를 들 수 있다. 이 경우에는 해당 파
일시스템에서 실행중인 프로세스를 제거해야 하나 일일이 제거가 번거로우므로 Fuser
에서 -k 옵션을 사용하면 간단히 해결할 수 있다.

Fuser -k 장치명

9. setuserid

디렉토리나 파일 퍼미션 중 setuid는 소유자의 권한을 잠시 빌려 실행 후 권한을 돌려
주고 실행을 마치게 되는데 실행도중 인터럽트가 발생한다면 정상적으로 권한을 반환
하지 못하게 되어 소유자의 권한을 그대로 가지고 있게 된다. 이때 파일의 소유자가
루트였다면 이것은 보안에문제가 될수 있으며 이런 점을 이용해 해킹에 많이 사용된
다. Setuid가 걸여 잇는 파일 중에 실행권하이 있으며 루트권한일 경우에는 위험하다.
특정 디렉토리에서 setuid가 걸려있는 파일을 찾으려면 find /usr -perm 4775와 같이
perm 옵션으로 찾을 수 있다.

10. bash_profile 변경 후 변경된 내용을 유효하게 만들기

다음과 같이 ~/.bash_profile를 실행해서 변경이 적용되도록 한다.

# source ~/.bash_profile

11. root 패스워드를 잊어 버렸을때 다시 세팅하는 방법

리눅스 시스템을 재부팅하고 lilo가 뜨면 ''linux single''로 부팅한다. Tab 키를 누르
면 등록되어 있는 라벨이 모두 보이므로, 여기에서 선택하도록 한다. 부팅 후 쉘 명령
어 화면에서 /etc/passwd 파일에서 암호 부분을 삭제하거나 passwd를 실행하여 루트의
패스워드를 새로 설정해 준다.

# passwd root

위의 명령을 입력한 후 변경할 패스워드를 입력하면 된다.

12. 파티션을 나누는 이유와 기준

보통 파티션을 나누는 것에 대해서 별다른 고려없이 /로 모든 것을 잡아서 설치하는
경우가 종종 있다. 이럴 경우 설치시 편리하지만, 나중에 파일시스템에 문제가 생기거
나 효율적으로파티션을 관리하기에는 많은 어려움이 있다. 파티션을 나눌때는 어떤
용도로 쓸것인지에 대해서 충분히 생각한 후 파티션을 해야 한다. 다음은 9.1GB 스카
시 하드디스크를 기준으로 웹 서버에서 이용될 서버에 대해 파티션한 경우의 예다.

-------------------------------------------------------------------------------
/boot | 30M | boot에 필요한 booting 지원 파일들이 있다.
| | 커널 컴파일시 1MB 씩 늘어난다는 것을 염두해 둔다.
-------------------------------------------------------------------------------
/ | 1000M |
-------------------------------------------------------------------------------
/usr | 2000M | 리눅스에서 사용되는 모든 application 및 시스템 파일들이 위치
| | 하고 있으며, library 파일과 실행파일이 존재한다.
-------------------------------------------------------------------------------
/var | 1000M |
-------------------------------------------------------------------------------
/tmp | 200M |
-------------------------------------------------------------------------------
/home | | 나머지 모두 웹 서버 용도로 사용한다면 home 부분에 자료가
| | 많아질 것이므로 home에 용량을 더 많이 배분했다. 이렇게 파티션
| | 을 나눠주면 서비스 거부 공격 방어, SUID 프로그램에 대한 보호,
| | 빠른 부팅속도, 백업과 업그레이드 등 관리의 편리성, 마운팅된
| | 파일 시스템에 대한 제어 가능성의 증대, 각 파일 시스템에 대한
| | 효율적인 제한이 가능하다는 이점이 있다.
-------------------------------------------------------------------------------
표 2. 9.1GB 스카시 하드디스크를 기준으로 한 웹 서버 파티션의 예

13. 기존의 ext2파일시스템과 저널링 파일시스템인 ext3, Reiser의 비교

-------------------------------------------------------------------------------
최대 파일사이즈 | ext2 | Journalling filesystem
| |---------------------------------------------
| | ext3 | Reiser FS
-------------------------------------------------------------------------------
최대저장용량 | 2TB (지원으로 | 4TB | 4GB of blocks, 16Tb
| 4TB까지 가능) | |
-------------------------------------------------------------------------------
블럭사이즈 | 1KB | 1KB - 4KB | Up to 64KB Currently
| | | Fixed 4KB 필요할 때마다
| | | 정확한 사이즈 할당가능
-------------------------------------------------------------------------------
최대 파일사이즈 | 2GB | 2GB | 4GB, 2^10 Petabytes in
| | | ReiserFS(3.6.XX)
-------------------------------------------------------------------------------
장점 및 단점 | 성능위주, 20KB | 파일복구 능력 | 공간저약 효과,
| 저장에 유리, | 뛰어남, 항상 로그 | 속도향상
| access 속도저하| 남기므로 속도 저하|
-------------------------------------------------------------------------------
표 3. ext2, ext3, Resiser의 특징 및 장담점

/var 디렉토리와 같이 항상 새로운 자료가 쌓이는 곳은 안정성이 우선시 되므로, ext3
파일시스템이 유리하며, /usr와 같이 내용 변화 없이 빠르게 액세스하여 쓸 수 있어야
하는 부분은 ext2 시스템을 이용하여 성능에 초점을 두면 좋을 것이다.

14. 기본 데이터 블럭 사이즈 1024KB와 4096KB의 차이

1024KB인 경우에는 블럭이 작은 만큼 4096KB보다 하드의 낭비가 적다. 1023KB의 데이
터를 저장하는 경우, 기본 블럭사이즈가 1024KB일 때는 1K 공간이 사용되지만, 4096KB
가 기본 블럭이라면 4K를 차지하게 된다. 하지만 아주 작은 파일들이 많은 경우 해당
데이터를 액세스하는 데는 1024KB가 4096KB보다 더 걸리게 되므로 퍼포먼스가 급격히
떨어지게 된다. 따라서 자신이 이용하는 시스템의 특성과 용도에 맞게 블럭 사이즈를
지정해서 사용하면 된다.

15. RAID

RAID는 ''Redundant Array of Inexpensive (or Independant) Disks''의 약어다. RAID 시
스템은 여러 드라이브의 집합을 하나의 저장장치처럼 다룰 수 있게 하고, 장애가 발생
했을 때 데이터를 잃어버리지 않게 하며 각각에 대해 독립적으로 동작할 수 있도록 한
다.

16. RAID 레벨 1과 레벨 5의 특성

시스템의 다운, 데이터 손실에 대비하여 보통 여러가지 RAID 레벨 중에서 1과 5번 방
법을 많이 사용한다.

RAID 1(mirroring)의 특징은 빠른 기록 속도와 함께 장애복구능력이 있다는 것이다. 2
대의 드라이브만으로 구성할 수 있기 때문에 작은 시스템에 적합하다. 읽을 똑같은 하
드가 복제되고 있으므로, 시스템에 문제 발생시 서비스 지연시간이 매우 짧아서 웹 서
비스를 하는 곳에서 유용하게 쓸 수 있다. 하지만 한 하드의 내용이 또 다른 하드에
똑같이 복사되므로 하드용량의 낭비가 심하다.

RAID 5(distributed parity)는 작고 랜덤한 입출력이 많은 경우 더 나은 성능을 제공
한다. 빠른 기록 속도가 필수적이지 않다면, 일반적인 다중사용자 환경을 위해 가장
좋은 선택이다. 그러나 최소한 3대, 일반적으로는 5대 이상의 드라이브가 필요하다.
변경된 내용이 있을 경우 그것만 기록한다. 일반적으로 RAID 1은 ECC 계산을 하지 않
으므로 RAID 5보단 빠르고, RAID 5는 하드 공간을 좀 더 여유있게 쓸 수 있다는 장점
을 지닌다.

17. 백업 계획 및 정책 수립의 요소와 Full 백업과 Incremental 백업

먼저 시스템의 전체 용량이 어떻게 되고, 그 중에서 백업할 가치가 있는 것은 어떤 부
분인지를 결정한다. 사용할 백업 장비와 종류를 알아보고, 총 백업 시간과 어느 정도
부하가 걸리는지 예상해보고 테스트해 본 후 마지막으로 백업 스케줄을 정한다. Full
백업은 백업할 자료를 처음부터 끝까지 다 기록하는 것이고, Incremental 백업은 이전
의 데이터와 비교해서 새로 추가된 내용만 백업하는 방법이다. 따라서 Full 백업시 완
전히 데이터를 백업할 수 있지만 시간이 많이 걸리고, 시스템에 부하를 초래할 수 있
는 반면에 Incremental 백업은 빠른 시간내에 백업을 할 수 있지만, 백업하는 시간에
따라 데이터가 완전히 백업되지 못할 경우도 있을 수 있다.

18. SNMP의 의미와 구성요소

SNMP는 ''Simple Network Management Protocol''의 약자다. 네트워크에 연결되어 있는
장치에서 네트워크에 관련된 정보를 모으고 문제점 등을 보고할 수 있는 기능을 제공
하는 프로토콜이다. 구성요소는 에이전트와 매니저가 있다. 이것은 서버/클라이언트
구조로서 에이전트가 서버에 해당되고, 매니저가 클라이언트에 해당한다. 에러가 발생
하는 경우는 선택한 장비에 SNMP가 Enable이 안되었거나, 네트워크에 문제가 있어서
모니터링 하려는 장비까지 프로토콜이 전송되지 않는 경우, community 값이 잘못 사용
된 경우 등이 있다.

19. 데몬을 실행하고 정지하기

/etc/rc.d/init.d이 디렉토리에 있는 서비스를 ''서비스명'' stop 또는 start 시키거나
재시작시킨다.

20. 사용자별로 하드디스크 사용 용량 설정하기

quota를 이용하면 된다. df 명령으로 사용자의 홈디렉토리가 있는 디바이스를 확인한다.

-------------------------------------------------------------------------------
filesystem 1k-blocks Used Available Use% Mounted on
/dev/sda5 3028080 878480 1995780 31% /
/dev/sda1 62217 7713 51291 13% /boot
/dev/sda6 2759260 2088820 530276 80% /home2
/dev/sdb1 8744304 6496724 1803388 78% /home3
/dev/sdc1 3529628 25597928 7905940 76% /home4
/dev/sda10 202220 6 191774 0% /tmp
/dev/sda7 1517920 1280648 160164 89% /usr
/dev/sda8 608724 426992 150812 74% /var

# edquota username

Quotas for user jhk1:
/dev/sda6: blocks in use: 47584, limits (soft = 0, hard = 0) /* 이부분에 설정*/
inodes in use: 4590, limits (soft = 0, hard = 0)
/dev/sda8: blocks in user: 4, limits (soft = 0, hard = 0)
inodes in use: 1, limits (soft = 0, hard = 0)
-------------------------------------------------------------------------------

Soft는 용량에 설정되어 있는 용량은 넘어도 어느 정도 여유가 있지만, hard 용량에
설정된 크기는 절대적이다. 따라서 hard 용량을 사용자는 넘을 수 없다. 일반적으로 s
oft 용량을 hard 용량보다 조금 더 적게 설정해 놓는다. 쿼터 조정후 quotacheck /dev
/sda6를 해줘서 체크를 해 주도록 한다.

21. -(하이픈)으로 시작하는 파일 지우기

파일명이 하이픈(-)으로 시작하는 파일

-------------------------------------------------------------------------------
rm ./-filename 상대경로를 이용하여 파일명을 지정해줌
rm -- -filename --를 이용 그 이후에는 오는 ''-filename''이라는 파일이 옵션이
아닌 파일명이라는 것을 밝힘
-------------------------------------------------------------------------------

22. 사용하지 않은 가상 콘솔의 메모리 절약법

/etc/inittab에서 사용하지 않은 가상콘솔레벨을 주석처리 해주면 된다.

-------------------------------------------------------------------------------
# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
#4:2345:respawn:/sbin/mingetty tty4
#5:2345:respawn:/sbin/mingetty tty5
#6:2345:respawn:/sbin/mingetty tty6
-------------------------------------------------------------------------------

23. 시스템 지원 모니터링 툴

-------------------------------------------------------------------------------
시스템 자원 | 모니터링 툴
-------------------------------------------------------------------------------
CPU | top, ps, uptime, vmstat, pstree
-------------------------------------------------------------------------------
메모리 문제 점검 | free, vmstat 등
-------------------------------------------------------------------------------
메모리에 문제가 없다면 디스트 I/O 점검 | df, du 등
-------------------------------------------------------------------------------
표 4. 시스템 자원과 모니터링 툴

[ 주 의 ]
디스크와 메모리에 문제가 없는데도 시스템에 문제가 생기면 CPU의 오버 헤드에 문제
가 있을 가능성이 크다.

24. 사용자들이 사용한 명령어 알아내기

먼저 psacct라는 패키지가 필요하다. 설치되지 않은 경우 rpm이나 소스 등을 직접 설
치한다(대부분 배포본에 기본적으로 포함되어 있으므로 그대로 사용하면 된다). 다음
과 같이 명령하면 사용한 명령어를 확인할 수 있다.

-------------------------------------------------------------------------------
더미 로그 파일 생성(데이타를 기록할 파일 생성)
# touch /var/log/pacct
# /sbin/accton /var/log/pacct 체크를 시작하게 하는 명령어 실행
# lastcomm 사용자계정 사용자가 수행한 명령어 체크
-------------------------------------------------------------------------------

25. tar로 특정 경로에 특정 파일 압축 해제하기

tar xvfpz 압축파일 또는 .tgz -C 특정경로 특정파일의 절대경로(또는 파일명)로 입력
하면 된다. test.tgz 파일에서 /home/test/test.txt 파일을 /tmp 디렉토리에 압축해제
를 한다면, tar xvfpz test.tgz -C /tmp /home/test/test.txt와 같이 하면 된다.

26. ping 명령어 실행시 ttl정보

TTL이란 Time To Live의 약자다. 이것은 라우팅 에러로 인하여 데이터그램이 네트워크
를 영원히 떠돌아다니는 것을 방지한다. 라우터는 네트워크 간을 이동하는 데이터그램
의 TTL 필드를 감소시키며 TTL 필드가 0이 되는 데이터그램은 버린다(drop). IPv4 멀
티캐스트에서 TTL은 문턱값(threshold)의 의미를 지닌다.

다음 예를 보면 그 용도가 분명해진다. 회사에서 모든 호스트가 속하는 아주 길고 대
역폭에 한 부서가 대역폭을 많이 차지하는 인터넷 방송을 한다면, 랜에는 엄청난 용량
의 트래픽이 발생할 것이다. 인터넷 방송도 하길 원하지만, 멀티캐스트 트래픽 때문에
인터넷 전체가 마비되어서는 안된다. 멀티캐스트 트래픽이 라우터간을 얼마나 멀리까
지 이동할 것인지 제한할 필요가 있다. 이것이 TTL의 용도다.

27. 특정 IP에서 서버 접속 방지법

TCP Wrapper를 사용하는 방법과 ipchains를 사용할 수 있는데 커널 2.4버전부터는 ipt
ables을 사용한다. hosts.allow와 hosts.deny를 사용한다면, hosts.deny 파일에서 다
음과 같이 모두 제한을 한다.

-------------------------------------------------------------------------------
all : ALL
-------------------------------------------------------------------------------

hosts.allow 파일에서 허용할 IP를 여러 개 설정할 경우 다음과 같이 스페이스로 구분
하여 준다.

-------------------------------------------------------------------------------
all : xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx. xxx.xxx.xxx.xxx ...
-------------------------------------------------------------------------------

ipchains나 iptables의 경우에는 다음과 같이 설정하여 주면 된다.

-------------------------------------------------------------------------------
# ipchains ?A input ?s xxx.xxx.xxx.xxx ?j DENY
# ipchains ?A INPUT ?s xxx.xxx.xxx.xxx ?j DROP
-------------------------------------------------------------------------------

[ 안전한 네트워크 다지기 ]

28. 네트워크 설정법

시스템에 기본적으로 설치된 아래의 명령들을 사용하여 네트워크가 정상적으로 작동하
지 않은 경우 여러 가지 테스트를 해볼수 있다.

-------------------------------------------------------------------------------
ifconfig | 네트워크 인터페이스의 기본 설정에 관한 정보를 제공한다. 잘못된
| IP나, 서브넷 마스크 및 브로드 캐스트 주소를 확인하는데 효과적이다.
-------------------------------------------------------------------------------
arp | 이더넷/IP 주소의 변환에 관한 정보를 제공한다. 로컬 네트워크 내에
| IP 주소가 잘못 지정되었는지를 확인하는데 효과적이다.
-------------------------------------------------------------------------------
netstat | 네트워크 인터페이스, 네트워크 소켓, 네트워크 라우팅 테이블등에
| 대한 정보를 확인할 수 있다.
-------------------------------------------------------------------------------
ping | 원격 호스트가 도달 가능한지를 판단할 수 있다. 또한 패킷의 유실율과
| 전송 시간 등을 확인할 수 있다.
-------------------------------------------------------------------------------
nslookup | DNS 네임 서비스 관련 정보들을 확인할 수 있다.
-------------------------------------------------------------------------------
dig | 역시 네임 서비스와 관련된 정보를 제공하면, nslookup과 유사하다.
| BIND 버전의 확인 방법 및 각 도메인의 네임 서버를 확인하려면 다음과
| 같이 하면 된다.
|
| dig @네임서버이름 txt chaos version.bin. | grep VERSION
| dig @ns.도메인명 www.도메인명 위의 방법과 도메인을 등록 관리하는
| 업체에서 whois 검색을 도메인의 소유자 및 네임 서버 정보를 알아볼
| 수도 있다.
-------------------------------------------------------------------------------
traceroute | 원격 시스템까지 패킷이 진행되는 동안의 라우팅 홉(hop) 정보를 확인
| 할 수 있다.
-------------------------------------------------------------------------------
tcpdump | 네트워크를 통해 전달되는 각각의 패킷들을 분석할 수 있으며, 각 패킷
| 의 내용과 헤더 등을 분석하는 TCP/IP 프로토콜 분석 소프트웨어다.
-------------------------------------------------------------------------------
표 5. 명령어와 설정 내용

29. 네트워크 정보로 이더넷 카드 IP 정보 재조정하기

/etc/sysconfig 디렉토리 밑에 하드웨어에 대한 정보가 나오는데 이더넷 카드가 여러
개 꽂혀 있다면 ifcfg-eth1, ifcfg-eth2 식으로 확인할 수 있다.

-------------------------------------------------------------------------------
/etc/sysconfig/network-scripts/ifcfg-eth0

# cat ifcfg-eth0

DEVICE=eth0
BOOTPROTO=static /* 정적 아이피 */
BROADCAST=211.47.64.255
IPADDR=211.47.64.80
NETMASK=255.255.255.0
NETWORK=211.47.64.0
ONBOOT=yes /* 부팅시 자동인식 */
-------------------------------------------------------------------------------

사용하는 IP를 변경하거나, 새로운 네트워크 카드 추가시에는 ifcfg-eth0 파일을 수정
한 후에 반드시 ifdown ifcfg-eth0, ifup ifcfg-eth0 명령을 실행해 주어야 변경된 IP
가 적용된다. 또는 /etc/rc.d/init.d/network restart를 실행해주어도 된다.

30. 스위치와 라우터의 비교

-------------------------------------------------------------------------------
| 스위치 | 라우터
-------------------------------------------------------------------------------
사용용도 | 두개 이상의 동일 네트워크를 연결 | 동종 또는 이종 네트워크 미디어를
| 하는 LAN/WAN에 적합 | 사용하는 LAN/WAN에 적합
-------------------------------------------------------------------------------
OSI 모델 | 2계층(Data Link), 3계층(Network) | 3계층(Network)
-------------------------------------------------------------------------------
목 적 | 특수한 목적의 장비 | 일반 목적의 장비
| - 대역폭 확장을 위하여 LAN seg- | - 다른 수많은 어플리케이션의
| mentation 함 | 주소를 유연하게 디자인
| - 거대한 트래픽을 해결하기 위함 | Limit broadcast traffic
| - 낮은 지연율과 고성능의 출력 | Redundant active paths
| - 과업을 최적화 하기 위함 | WAN 액세스
| | - 일반적으로 거대한 트래픽을
| | 전송할 때 요구되지 않음
-------------------------------------------------------------------------------
동작방식 | MAC 주소를 추적하여 장비의 위치를 | 서로 다른 네트워크 계층 프로토
| 인식 목적지 MAC 주소에 기초하여 | 콜을 구분할 필요가 있고 프로토
| 전송하기 위한 목적의 장비 | 콜 지식은 보다 효과적인 전송
| | 결정을 할 수 있다.
-------------------------------------------------------------------------------
설치시 | 설치가 간단하고, 비용이 낮다. | 노드의 경로 설정에 필요한 초기
| 유지보수가 간단하다. | setup이나 IP 주소 및 네트워크의
| | 수정시 복잡
-------------------------------------------------------------------------------
비고 | 브리지와 비슷하나 훨씬 빠름 | 두개의 기본 기능
| - 더 작은collision domain으로 | - 각 네트웍 계층 프로토콜을 위한
| LAN을 분할 | 라우팅 테이블을 유지
| - 현재 사용되는 cable과 hardware | - 네트워크 계층 어드레스에 기반
| 를 그대로 사용 | 하여 각의각 프레임을 전송
| - Protocol transparent |
| - 쉽게 추가, 이동, 변경 가능 |
| - ASIC technology |
| - 통합된 넓은 bandwidth |
| - 저렴한 포트당 비용으로 고성능 |
| 제공 |

31. httpd.conf에서 ServerType를 standlone으로 설정하는 것과 inetd로 설정하는 것의 차이

아파치에만 적용되는 내용은 아니지만 standlone으로 설정한 경우에는 /etc/rc.d/rc.l
ocal나 /etc/rc.d/rc3.d/밑에 설정되어 데몬으로 실행되면, inetd로 설정할 경우 /etc
/inetd.conf에 추가되어 실행되어 텔넷이나 FTP와 같이 시스템프로세스로 실행되므로
접속이 많은 httpd인 경우 standalone으로 설정하여야 한다. 그리고 inetd로 설정시에
는 한정된 프로세스만 수용 가능하며 반응속도가 standalone방식에 비해 느리다.

32. 아파치에서 httpd.conf 수정 후 데몬이 뜨지 않은 경우 대처법

httpd -t 옵션으로 우선 syntax error부터 확인한 후 syntax error가 있으면 먼저 수
정을 해주고 Logs 디렉토리에서 에러 로그 파일을 확인하여 수정 후 재실행한다.

33. php 설치 후 버전 및 정상적인 설치 여부 확인법

php3 버전의 경우 index.php3을 php4의 경우 index.php라는 파일을 다음과 같은 내용
으로 작성하여 웹에서 열어보면 버전 및 연동 현황을 확인할 수 있다.

-------------------------------------------------------------------------------
phpinfo();
?>
-------------------------------------------------------------------------------

34. APM 연동 설치시 php를 모듈로 삽입하기

먼저 php설치 후 apache 컴파일시 php모듈 넣어서 재컴파일 해준다.

-------------------------------------------------------------------------------
./configure --prefix=/usr/local/apache --activate-module=sr/modules/php4/libphp4
.a
-------------------------------------------------------------------------------

35. 아파치에서 속도제한하기

아파치에서 bandwidth 모듈이 삽입되어 있는 상태라면 모든 호스트에 대해 1024byte로
속도를 제한하기 위해 아파치에서 설정해 주는 부분은 다음과 같다. Httpd.conf에서
BandWidthModule On라고 설정 후 BandWidth all 1024라고 설정한다.

36. 디렉토리 목록 출력 금지법

아파치에서 index.html 파일이 없을 때 디렉토리 목록 출력을 원하지 않을 경우에는 D
ocumentRoot 디렉토리쪽에 설정되어져 있는 옵션에서 Indexes를 삭제한다. 또한 특정
디렉토리에서만 인덱스를 허용치 않을 경우에는 특정 디렉토리의 .htaccess 파일안에
''Options -Indexes'' 이 부분을 삽입하면 된다.

안전한 메일 관리법

37. 센드메일에서 메일 용량을 제한하기

센드메일에서 한번에 보낼 수 있는 메일용량은 /etc/mail/sendmail.cf 파일에서 MaxMe
ssageSize 부분에서 다음과 같이 주석을 제거하고 바이트 단위로 설정을 해줄 수 있다
. 받는 메일 계정의용량은 Mlocal 부분에서 M=1000000 부분에서 바이트 단위로 제한
량을 적는다.

-------------------------------------------------------------------------------
MaxMessageSize=1000000
-------------------------------------------------------------------------------

38. 센드메일 데몬을 실행시 수신만하기

relay를 막는 방법도 있지만 그건 외부에서 로컬 서버를 SMTP로 사용하지 못하도록 할
수 있으며 iptables를 이용하면 로컬 서버에서 보내는 메일에 대해 제한이 가능하다.

-------------------------------------------------------------------------------
# iptables -A OUTPUT -p tcp --syn --dport 25 -j DROP

-A 기존의 iptables에 추가
-p 프로토콜
-dport 포트 넘버
-------------------------------------------------------------------------------

로컬에서 외부로 보내는 메일이라면 remote의 25번 포트로 접속이 되므로 OUTPUT 패킷
중 목적지 포트가 25번인 패킷만 drop한다. 메일 송수신은 tcp이므로 --syn을 추가하
지 않을 경우에는 3 way-handshaking에 의해 메일을 받을 수도 없게 되므로 반드시 --
syn을 추가해야 한다. 보내는 메일은 일단 메일큐 디렉토리에 저장된 후 발송되므로
메일큐 디렉토리를 삭제하거나 다른 이름으로 변경하면 메일을 발송할 수 없게 된다.

39. 릴레이 설정과 차단법

/etc/mail/access 파일에서 Relay 여부를 설정한다.

-------------------------------------------------------------------------------
localhost RELAY
-------------------------------------------------------------------------------

변경한 후 적용하려면 다음과 같이 실행해 준다. 또는 인증 기능(SMTP AUTH)이 지원되
는 최신 버전의 센드메일을 사용한다.

-------------------------------------------------------------------------------
# makemap hash /etc/mail/access < /etc/mail/access
-------------------------------------------------------------------------------

40. 특정시스템에 설치되어 있는 센드메일 버전 알아보기

간단한 방법으로 다음과 같이 텔넷으로 센드메일 포트인 25번으로 접속해보면 알 수
있다.

-------------------------------------------------------------------------------
# telnet jimy.tt.co.kr 25
-------------------------------------------------------------------------------

41. 다른 도메인의 웹마스터 계정 사용하기

가상 계정을 이용해서 해결할 수 있다. 아웃룩에서 jhk라는 계정을 설정하면 jhk@jung
heekim.co.kr, webmaster@jungheekim.co.kr로 오는 메일을 모두 받아 볼 수 있다.

-------------------------------------------------------------------------------
# vi /etc/mail/virtusertable

webmaster@jungheekim.co.kr jhk(jhk계정에 webmaster라는 계정이 가상계정으
로 설정)
-------------------------------------------------------------------------------

42. 웹메일 포워딩

해외에 출장이 잦은 사용자가 메일을 자신이 사용하는 웹메일로 포워딩해 달라고 하고
, 회사에 돌아와서도 포워딩된 메일을 아웃룩에서 다시 받아보길 원한다면 다음과 같
이 한다. 해당 사용자의 홈디렉토리 밑에 .forward 파일을 만들어서 이메일 주소를 입
력하고 자신의 계정에는 를 추가해 주어야 루프를 막을 수 있다.

-------------------------------------------------------------------------------
vi ~junghee/.forward

sitsme75@hanmail.net, junghee.kim@tt.co.kr
-------------------------------------------------------------------------------

43. 자동응답 메일 작성법

메일을 확인할 수 없는 상황일 때, 메일 수신 후 자동으로 미리 작성되어 있는 메시지
를 보낼 수 있는 방법(즉 자동응답 메일 작성 방법)은 자신의 홈디렉토리에 ".procmai
lrc" 파일을 만들고 다음의 내용을 입력한다.

-------------------------------------------------------------------------------
:0 h c
* !^FROM_DAEMON
* !^X-Loop: YOUR@EMAIL
| (formail -r -A"Prededence: junk"
-I"From: YOUR_NAME "
-A"X-Loop: YOUR@EMAIL
cat $HOME/autoreply.txt) | $SENDMAIL -t
-------------------------------------------------------------------------------

그리고 ''autoreply.txt'' 파일에 답변글을 작성햐면 그 내용이 자동 답변된다.

44. POP3 다운시 설정법

아웃록에서 메일을 받아보려고 하는데, POP3가 다운되어 반응하지 않을때 다음과 같이
조정한다. inetd는 기본적으로 1분에 fork 할 수 있는 인스턴스가 40으로 제한되어
있으므로 이 값을 늘려줘야 한다. POP3 부분에서 nowait.200이나 적절한 수만큼 늘려
주면 된다. nowait 뒤에 반드시 .(점)을 찍고 허용할 만큼이 POP 데몬의 수를 입력한
다. 이후 inetd를 재시작하면 적용된다.

-------------------------------------------------------------------------------
A # vi /etc/inetd.conf
# Pop and imap services et al
#pop-2 stream tcp nowait root /usr/sbin/tcpd ipop2d
pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d
#imap stream tcp nowait root /usr/sbin/tcpd imapd
-------------------------------------------------------------------------------

철통 보안 관리

45. 일반적인 리눅스 보안법

1) 현재 서버에서 사용하지 않고, 보안상 취약점이 있는 데몬에 대해 서비스를 중지
한다.
2) TCP Wrapper와 ipchains를 이용한다. 커널 2.4에서는 iptables를 이용해 각 서비
스에 대해서 접속을 허락하거나, 제한한다.
3) 새도우 패스워드를 반드시 이용한다.
4) su 권한의 사용을 특정 사용자만 가능하도록 정의한다.
5) 원격에서 루트 권한으로 접속할 수 없도록 한다.
6) 지속적으로 패치한다.

46. Ping 요청 무시하기

-------------------------------------------------------------------------------
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
-------------------------------------------------------------------------------

다시 응답하게 하려면 다음과 같이 실행하면 된다.

-------------------------------------------------------------------------------
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
-------------------------------------------------------------------------------

47. 백도어 파일의 삭제

보통 백도어 파일은 rm 명령으로도 삭제되지 않는다. 속성이 있을 경우 다음과 같이
삭제한다.

-------------------------------------------------------------------------------
# lsattr /usr/sbin/in.fingerd

lsattr 1.12, 9-Jul-98 for EXT2 FS 0.5b, 95/08/09

-----a-- /usr/sbin/in.fingerd

==> a 속성이 있음을 확인

# chattr -a /usr/sbin/in.fingerd

chattr 1.12, 9-Jul-98 for EXT2 FS 0.5b, 95/08/09

==> -a로 속성을 해제

lsattr 1.12, 9-Jul-98 for EXT2 FS 0.5b, 95/08/09

-------- /usr/sbin/in.fingerd

==> 해제
-------------------------------------------------------------------------------

48. lpd(line printer daemon)의 취약점

lpd는 내부와 원격 프린트 작업을 수행하는 BSD 라인 프린터 데몬이다. lpd 데몬의 접
근 권한을 가지고 있는 내부 시스템이나 원격 시스템의 사용자가 특별히 변형된 불완
전한 프린트 작업을 요청하고 이어서 프린터 큐의 디스플레이를 요청하게 되면 해당
시스템에 버퍼 오버플로우를 일으킬 수 있다. 결국 관리자 권한으로 내부 시스템에 공
격코드를 실행시킬 수 있게 된다. 따라서 패치를 해주거나 서비스를 하지 않는다면 데
몬을 중지하는 것이 좋다.

49. BIND에서 보안상 문제가 있는 버전

BIND 4.x, 8.x에서 문제가 검출되었다. BIND 8버전에서는 트랜잭션 시그너쳐(TSIG) 핸
들링 코드에 버퍼오버플로우 취약점을 포함하고 있다.

유효한 키를 포함하지 안는 TSIG를발견하는 경우 BIND 8버전에서는 에러응답을 보내
기 위한 코드를 실행하게 되며, 이때 발생하는 변수 초기화 방식의 차이에 의해 해당
취약점이 발생하게 된다. DNS 시스템에 대한 요청 접근만으로 해당 취약점을 발생시킬
수 있으므로 이로 인한 위험성은 크게 된다.

BIND 4버전에서는 nslookupComplain() 내부에 있는 문자 배열(syslog를 위한 에러 메
시지 작성 버퍼)에 대해 입력 검증(input validation) 취약점을 포함하고 있다. 이것
은 특수한 포맷 형태를 가진 쿼리를 전송함으로써 입력 검증 취약점을 발생시킨다.

BIND 4, 8버전에서는 해당 서버가 쿼리를 처리하는 동안 정보가 누출(information lea
k)될 수 있는 취약점을 포함하고 있다. 특수한 포맷형태를 가진 쿼리 전송을 통해 공
격자가 프로그램 스택에 접근할 수 있게 함으로써 해당 취약점을 발생시킨다.

해결책은 BIND 버전은 8.2.3 이상이나 9.1 버전으로 업그레이드하는 것이다. 이것은
해결책이 아니라 시스템 관리자가 반드시 해야 할 일이다.

장애 발생시 복구

50. 비정상 종료시 하드디스크 체크요구 원인

대부분 정전이 발생한 후에도 시스템은 정상적으로 부팅되며 파일시스템도 자동으로 c
heck하지만 간혹 관리자가 수동으로 해주어야 하는 경우가 발생한다. 리눅스가 다운
되었을때 보통 Power OFF를 하는데, 이때 문제가 발생할 수 있으므로 Magic SysRq라는
것을 이용하여 안전하게 재부팅하는 방법을 이용한다.

Magic SysRq key란 시스템의 제어가 불가능한 상태(일반적으로 ''다운''되었다고 한다)
에서도 제어를 가능하게 해주므로 커널 컴파일시 Kernel hacking ---> [*]Magic SysRq
key를 체크해야 한다. Magic SysRq key를 사용하려면 다음과 같이 /proc/sys/kernel/
sysrq 값을 1로 만들어야 한다.

------------------------------------------------------------------------------
# echo 1 > /proc/sys/kernel/sysrq

lilo: linux init=/bin/sh
------------------------------------------------------------------------------

그러면 커널이 뜨고 바로 shell prompt ''#''가 나타난다. 이때에는 filesystem도 read
only로 마운트 되고, 동작하는 daemon process도 전혀 없는 상태가 된다. 그 상태에서
수동으로 모든 파일시스템을 체크한다.

------------------------------------------------------------------------------
# fsck [-t ext2] 장치명
# e2fsck 장치명
------------------------------------------------------------------------------

위의 명령 사용시 문제가 생긴 블록의 수정여부를 묻게 되는데 ''y''를 선택하고 만약
수정여부를 묻는 질문이 많다면 -y 옵션을 사용하여 자동으로 ''y''를 선택하게 할 수
있다.

------------------------------------------------------------------------------
# e2fsck -y 장치명
------------------------------------------------------------------------------

Ctrl-Alt-Del로 리부팅하면 아주 심하게 깨지거나, 디스트에 이상이 있지 않는 한 복
구가 된다.

=================

[출처] http://lanplaza.net/?doc=bbs/gnuboard.php&bo_table=tip&page=1&wr_id=53

리눅스 시스템정보 알아내기

2011-05-12T14:12:41+09:00

Small is beautiful~* | 으랏차차
http://blog.naver.com/jjaiwook79/30012314411

원본출처 : http://blog.theple.com/madman93/4.html

리눅스 시스템정보 알아내기

<<< /proc 디렉토리에서 알아내기 >>>

  /proc/asound                 이 디렉토리는 시스템내에 설치되어진 사운드카드에 대한 정보를 볼수 있습니다.

  /proc/cpuinfo                 프로세서의 정보가 들어있습니다. cpu의 타입, 모델, 제조회사, 성능 등에 관한 정보를 알려줍니다.

  /proc/devices                 현재 커널에 설정되어 있는 장치의 목록을 볼 수 있습니다.

  /proc/dma                 현재 어느 DMA 채널이 사용 중인지를 알려줍니다.

  /proc/filesystems         어떤 파일시스템이 커널에 설정되어 있는지를 알 수 있습니다.

  /proc/ide                 이 디렉토리는 IDE-인테페이스와 이것과 연결된 IDE-device들에 대한 정보를 표시합니다.

  /proc/interrupts         현재 어느 인터럽트가 사용 중인지, 그리고 얼마나 많이 사용되었는지를 알 수 있습니다.

  /proc/ioports                 현재 어느 I/O 포트가 사용 중인지를 알려줍니다.

  /proc/loadavg                 시스템의 평균부하량(load average)을 보여줍니다.

  /proc/meminfo                 메모리 사용량에 관한 정보를 보여줍니다. 실제 메모리와 가상 메모리를 모두 다룹니다.

  /proc/modules                 현재 어떤 커널 모듈이 사용되고 있는지를 알려줍니다.

  /proc/partitions         이 페이지는 분할영역에 대한 정보를 표시합니다.

  /proc/pci                 이 페이지는 PCI-버스와 설치되어진 PCI-카드들, 그리고 주변장치연결 (PCI) 버스를 사용하는 다른 device들에 대한 정보를 표시합니다.

  /proc/scsi/scsi         이 페이지는 SCSI-인테페이스와 이것과 연결된 SCSI-device들에 대한 정보를 표시합니다.

  /proc/stat                 이 곳에는 시스템의 상태에 관한 다양한 정보가 있습니다. 즉, 부팅된 후 page fault가 몇번 일어났는가 하는 것들을 알아 볼 수가 있습니다.

  /proc/uptime                 시스템이 얼마나 오랫동안 살아 있었는지 보여줍니다.

  /proc/version                 커널의 버전을 알려줍니다.


  <<< 운영체제 정보 >>>

  uname -a                 운영체제의 호스트이름, 커널 버전과 릴리즈된 날찌와 프로세서(CPU)의 타입을 표시합니다.
  uptime                         부팅한 이후로 시스템의 사용된 시간과 로그인한 유저의 수, 시스템의 Load Average(시스템 부하량의 평균치) 등의 정보를 표시합니다.
  w                         현재 시스템에 로그인 한 유저들의 리스트와 작업, 접속시간 등을 표시합니다.
  tail /var/log/messages         시스템의 로그 기록을 10라인 단위로 보여줍니다. '-n'옵션을 사용하여 출력할 라인 단위를 지정할 수 있습니다. 'tail -n100 <파일이름>' 과 같이하면 100라인 단위로 출력합니다.
  lsmod                         현재 로드된 모든 모듈들을 표시합니다.
  cat /proc/filesystems         현재 시스템에서 사용중인 파일시스템을 표시합니다.
  date                         시스템의 날짜와 시간을 표시합니다. 또한 날짜와 시간을 설정할 수 있습니다. ('date --help' 을 하면 이용할 수 있는 옵션을 알 수 있습니다.)
  runlevel                 시스템의 현재 런레벨을 표시합니다.
  rpm -q <패키지>         설치된 패키지의 버전을 보여줍니다.



  <<< 실행중인 프로세스와 메모리 정보 >>>


  ps aux | less                 유저로부터 시작된 것을 포함한 현재 실행되고 있는 모든 프로세스를 표시합니다. 'q' 를 누르면 종료합니다.
  free                         메모리의 상태를 표시합니다.
  top                         5초마다 한번씩 실시간으로 갱신하여 시스템의 프로세스 상황을 표시합니다. CPU 사용량, 메모리와 스왑의 사용량, 현재 실행중인 각각의 프로세스의 수와 상황등의 시스템 상황을 실시간으로 표시합니다. 'q'를 누르면 종료합니다.
  cat /proc/meminfo         메모리 상태를 표시합니다. 'free' 와 같습니다.


  <<< 디스크 장치 정보 >>>

  mount                         마운트된 모든 장치와 마운트된 장치들의 마운트 포인트, 파일시스템, 그리고 장치가 읽기 전용인지 아닌지 보여줍니다.
  df                         마운트된 장치와 사용된 공간과 사용할 수 있는 공간과 마운트 포인트를 표시합니다. '-h' 옵션을 사용하면 200Kb,102Mb,1Gb 와 같이 알아보기 쉽게 표시합니다.
  du -sh *                 디스크 사용량을 표시합니다. 현재 작업중인 디렉토리에 있는 파일과 디렉토리들의 크기를 알아 보기 쉬운 형식으로 표시합니다. 'du --help' 를 하면 더 많은 옵션을 알 수 있습니다.
  cat /proc/filesystems         현재 시스템에서 사용중인 파일시스템을 표시합니다.
  cat /proc/ide/ide0/hda/model      하드디스크의 모델명을 표시해 줍니다.
  cat /proc/swaps         스왑 파티션의 크기와 사용량을 보여줍니다.



  <<< 하드웨어 정보 >>>

  cat /proc/interrupts         장치가 사용중인 IRQ를 표시합니다.
  cat /proc/ioports         장치가 사용중인 Input/Output 포트를 표시합니다.
  cat /proc/dma                 장치가 사용중인 DMA 채널을 표시합니다.
  cat /proc/cpuinfo         프로세서(CPU)에 대한 정보를 표시합니다.
  cat /proc/modules         로드된 모든 모듈들을 표시합니다. 'lsmod' 와 같습니다.
  dmesg                         시스템의 부팅시 나오는 메시지를 부팅후 확인 할때 쓰는 명령어입니다. 쉽게 알아 볼수 없는 말들이 대부분이긴 하지만 이 메시지들을 통해 시스템에 문제가 생길 경우, 문제를 해결할 수 있는 정보를 얻을 수 있습니다. 레드헷 기반의 리눅스 배포판에서는 /var/log/dmesg 파일로 부팅시 마다 저장됩니다.



  <<< 유저와 유저의 환경에 대한 정보 >>>

  w                         현재 시스템에 로그인 한 유저들의 리스트와 접속시간, 작업 등을 표시합니다.
  who -uH                 현재 로그인된 유저를 표시합니다. 유저가 접속한 터미널, 접속한 시간과 쉬고 있는 시간을 표시합니다.
  whoami                         유저의 아이디를 표시합니다.
  groups                         그룹에 속한 모든 멤버를 표시합니다. 또한 'groups 유저이름' 으로 다른 유저가 속한 그룹의 멤버들을 볼 수 있습니다.
  set | less                 환경 설정값을 표시합니다.
  id                          유저의 이름, 그룹과 그룹에 속한 유저의 수와 ID를 표시합니다.
  pwd                         현재 작업중인 디렉토리를 표시합니다.
  last                         누가 언제 로그인했고 어디에서 IP주소를 통한 원격 로그인을 했는지, 얼마나 오랬동안 사용했는지 표시합니다.
  users                         Displays a list of currently logged in users. User's logged in to multiple terminals will be listed once for each session.
  history                 유저가 이전에 실행한 명령의 리스트를 순서대로 표시합니다. '.bash_history'에 저장되어 있습니다.



  <<< 네트워크 정보 >>>

  ifconfig                 네트워크 인터페이스를 설정내용을 표시하는 명령어입니다. 이것으로 직접 네트워크을 설정을 설정할 수 있습니다. IP 주소, 서브넷 마스크 및 브로드캐스트 주소를 확인 할 수 있습니다.
  hostname                 시스템의 호스트이름을 표시합니다.
  route                         해당 호스트까지 연결하는 중간 경로의 표시인 라우팅 테이블을 표시하고 라우팅 정보를 추가.삭제 할 수 있습니다.
  ping                         원결의 호스트와 서로 네트워크의 연결이 정상적으로 이루어졌는지를 확인하는 명령어입니다. 연결 속도등을 테스트 할 수 있습니다.
  nslookup                 네임서버에 질의하는 네임 서버 질의 도구입니다. 이를 통해 특정호스트의 IP주소나 자신의 호스트 정보를 알아볼수 있습니다.
  netstat                 네트워크 연결 상태를 확인하는 명령어 입니다. 네트워크에 대한 다양한 정보를 제공합니다. 이를 이용하여 네트워크 인터페이스, 네트워크 소켓, 라이팅 테이블과 관련된 자세한 설명을 볼 수 있습니다.

서버설치후 해야할 일

2011-05-12T14:26:17+09:00

Small is beautiful~* | 으랏차차
http://blog.naver.com/jjaiwook79/30009020151

1. 네트워크 접근제한

1) /etc/hosts.allow, hosts.deny 파일을 편집하여 접근을 제한한다.

======================== hosts.allow ========================
#
# hosts.allow This file describes the names of the hosts which are
# allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.
#
ALL : 218.232.117.*
ALL : 211.214.121.18
ALL : 203.250.136.217
ALL : 211.62.2.*
ALL : 211.62.6.*
ALL : 211.62.7.*
ALL : 211.62.8.*
ALL : 211.62.9.*
ALL : 211.62.15.*
ALL : 211.62.15.*
ALL : 211.196.157.14
===========================================================

======================== hosts.deny ========================
#
# hosts.deny This file describes the names of the hosts which are
# *not* allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow. In particular
# you should know that NFS uses portmap!
ALL : ALL
===========================================================

2) IPTABLE 을 사용하여 커널수준의 방화벽을 구성한다.

======================== rc.local ===========================
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F INPUT
iptables -F OUTPUT

# 웹서버일경우 80으로 들어오는 요청과 1.1.1.1 에서들어오는 ssh 요청을
# 받아들인다.
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s 1.1.1.1 --dport 22 -j ACCEPT

# 1초에 15번 이상의 HTTP 접근을 할경우 (DOS공격) 접근을 차단한다.
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 15 -connlimit-mask 24 -j DROP

# 메일서버의 경우 동시에 5개이상 SMTP 접근자(스팸머)의 경우 5분동안
# 접근을 제한한다.
iptables -A INPUT -m recent --name spammer --rcheck --seconds 300 -j drop
iptables -A INPUT -p tcp --syn --dport 25 -m connlimit --connlimit-above 5 -m recent --name spammer --set -j DROP

# STRING 필터기능
# MSN 문자열이들어간 패킷 차단
iptables -A FORWARD -m string --string "messenger.msn.com" -j DROP
# 싸이월드로 접속차단
iptables -A FORWARD -p tcp --dport 80 -m string --string "Host: cyworld.nate.com" -j DROP

# 포트스캔을 차단한다.
iptables -A INPUT -m psd -j DROP

# 만약서버가 해킹당해 DOS공격지로 사용될때 적용시킴.
# DNS 쿼리이외에 UDP 패킷이 나가는 것을 방지
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p udp ! --dport 53 -m state --state NEW -j DROP

# 이외 모든 접근을 차단한다.
iptables -A INPUT -j DROP
===========================================================

2. 시스템 보안

1) sshd를 변경한다. (/etc/ssh/)
======================== sshd_config ========================
# LINE 13 - SSH 포트변경
Port 250
# Line 37 - root계정으로 접근을 제한
PermitRootLogin no
===========================================================

2) 보안상취약한 TELNET 서비스중지
-----------------------------------------------------------
# setup <-- TELNET 해제
# chkconfig --list | grep telnet
krb5-telnet: 해제 <-- 확인
-----------------------------------------------------------

3) 명령어 보안

3-1) ADMIN그룹 사용자만 su 를 사용할 수 있도록 함
-----------------------------------------------------------
# groupadd admin
# useradd -g admin -c 'root 접근가능계정' jjaiwook79
# chgrp admin /bin/su
# chmod o-x /bin/su
-----------------------------------------------------------

3-2) 불법사용자가 다른 서버로 부터 파일을 가져 오지 못하게 제한한다
- 환경이 같으면 다른 서버의 바이너리파일을 가져와 사용할 수 있다
-----------------------------------------------------------
# cd /usr/bin
# chmod 700 scp wget curl lynx
-----------------------------------------------------------

3-3) 불법사용자가 해킹에 사용할 수 있는 명령어들의 권한을 제한한다.
-----------------------------------------------------------
# which nc (또는 netcat)
# chmod 700 /usr/bin/nc
# which gcc
# chmod 700 /usr/bin/gcc
# which cc
# chmod 700 /usr/bin/cc

# chgrp admin /usr/bin/ssh
# chmod o-x /usr/bin/ssh <-- 어드민사용할 수 있도록함. 경유지가되는 것을 막음.
-----------------------------------------------------------

4) 디렉터리보안

4-1) 커널취약성을 대비하여 불법사용자가 프로세스를 실행 못하게 한다.
-----------------------------------------------------------
# echo chmod 700 /proc >> rc.local <-- 부팅시마다 권한이 변하므로 rc.local에 등록해준다.
# chmod 700 /proc
-----------------------------------------------------------

4-2) 해킹에 자주악용되는 /tmp, /var/tmp, /dev/shm 등을 주기적으로 모니터링한다. 이상한 파일이 존재하는지 확인.

3. 보안도구 사용

1) modsecurity (http://www.modsecurity.org)]

웹서버 앞단에서 웹서버로 들어가는 URL요청들을 필터링 할 수 있다.

SecServerSignature " Microsoft-IIS/5.0"
SecFilterSelective THE_REQUEST "wget"
SecFilterSelective THE_REQUEST "lynx"
SecFilterSelective THE_REQUEST "mkdir"
SecFilterSelective THE_REQUEST "/tmp"
SecFilterSelective THE_REQUEST "/bin"
SecFilterSelective THE_REQUEST "/etc/passwd"
SecFilterSelective THE_REQUEST "/.bash_history"

웹서버의 정보를 바꾸고 (Microsoft-IIS로 표시), 웹해킹에 자주사용되는 명령어 및 디렉터리들을 요청하는 http 접근을 차단한다.

2) promiscan (http://www.securityfriday.com/tools/promiscan_sla.html)

SNIFFING을 탐지할 수 있다.

3) chkrootkit, rkhunter

rootkit을 탐지 할 수 있다.

4) john the Ripper (http://www.openwall.com/john/)

알기쉬운 비밀번호를 사용하는 사용자를 체크한다.

실제 예(passwd명령어)로 SetUID, SetGID 이해하기

2011-05-12T15:41:11+09:00

실제 예(passwd명령어)로 SetUID, SetGID 이해하기

/etc/passwd 파일은 여러 가지로 보안의 문제점을 가지고 있습니다. 패스워드를 변경하기 위해 사용하는 명령어인 passwd라는 명령어는 /bin/passwd에 명령어 형태로 존재합니다. 물론 이 명령어는 계정을 가지 사용자이면 누구나 사용가능합니다. 다음의 퍼미션을 확인해 보도록 하겠습니다.

패스워드 보관파일

[root@host /root]# ls -l /etc/passwd

-rw-r--r-- 1 root root 1251 Nov 29 14:55 /etc/passwd

패스워드변경 명령어

[root@host /root]# ls -l /usr/bin/passwd

-r-s--x--x 1 root root 10704 Apr 15 1999 /usr/bin/passwd

위의 예에서 알수 있듯이 계정사용자의 정보를 보관하고 있는 파일인 passwd파일은 거의 대부분 /etc/passwd에 존재하며, 이 파일의 퍼미션은 644입니다. 즉, 누구나 읽어 볼 수는 있습니다. 단 수정가능한 사용자는 이 파일의 소유자인 root만이 가능하지만, 흔히 계정을 가진 사용자라면 누구나 이파일에 있는 자신의 패스워드를 변경가능하지 않은가? 이상하지 않습니까?

이것의 비밀은 setuid라는 것에 있습니다.

setuid를 설명하기 전에 유닉스시스템에서 명령어가 실행되는 절차를 확인해 보겠습니다.

2. 명령어 실행절차

일반적으로 시스템사용자가 명령어를 실행시켰을 때 명령어를 찾아서 실행시키는 경로와 절차는 다음과 같습니다.

현재 작업디렉토리에서 찾음.
$PATH에서 찾음
찾은후에 실행권한 체크
권한이 있다면 실행시킨 사용자의 UID로 실행
권한이없다면 이 파일이 Setuid bit가 있는가를 확인
Setuid bit가 있다면 명령어 소유주의 UID(Effective UID)로 실행

3. SetUID 파일 찾기

일반적으로 시스템에서 SetUID로 실행가능한 명령어는 몇 개로 제한이 되어있습니다. 이미 설정되어있는 명령어외에 새롭게 생성된 SetUID파일(명령어)가 있나를 정기적으로 체크해보셔야합니다.

다음과 같은 find 명령어로 SetUID파일을 찾아보시기 바랍니다.

[root@host /root]# find / -user root -perm -4000 -print -xdev

/bin/login
/bin/su
/bin/mount
/bin/umount
/bin/ping
/sbin/pwdb_chkpwd
/sbin/dump
/sbin/restore

그리고 /usr/bin/passwd라는 명령어의 퍼미션정보를 보면 s라는 것이 있습니다. 이것이 setuid bit입니다.

일반사용자가 자기의 패스워드를 변경하기 위해 "passwd"라는 명령어를 사용했을 때는 s라는 퍼미션(SetUID 퍼미션) 때문에 root권한으로 실행이 되는 것입니다. 따라서 /etc/passwd파일이 root소유임에도 불구하고 일반사용자가 변경이 가능하게 되는 것입니다.

그런데, 해커들은 바로 이런 SetUID퍼미션이 설정되어 있으면서 root소유로 되어있는 명령어들을 해킹에 이용하게되며 가장 대표적인 명령어가 passwd라는 명령어입니다.

즉, 다시말씀드려서 passwd라는 명령어가 실행이 될 때 root 권한으로 /etc/passwd내용을 변경하게되는데 바로 이싯점에 즉 root권한으로 실행이 되고 있을 때에 정규적인 작업만을 하게하는 것이 아니라 자기가 목적하는 악의적인 작업까지 하게 만드는 것입니다.

4. SetUID 파일 설정하기

일반적으로 파일퍼미션은 "chmod 777 파일이름"등과 같이 숫자로 지정하는 것이 일반적입니다.

하지만 SetUID를 지정할 때에는 이 3자리숫자앞에 SetUID퍼미션을 하나더 사용하면 됩니다.

[root@hlxsvr /imsi]# ls -l
-rw-r--r-- 1 root root 0 Oct 27 14:06 testfile

[root@hlxsvr /imsi]# chmod 4755 testfile
[root@hlxsvr /imsi]# ls -l
-rwsr-xr-x 1 root root 0 Oct 27 14:06 testfile*

5. SetUID, SetGID, Sticky-bit

SetUID설정을 할 때와 마찬가지로 퍼미션의 3자리숫자앞에 2또는 1을 함께입력하면 SetGID와 Sticky-bit을 설정할 수 있습니다.

4000 : SetUID설정

2000 : SetGID설정

1000 : Sticky-bit설정

참고로 Sticky-bit설정은 대부분 /tmp 디렉토리에 설정되어 있는데, 가장 흔한 용도는 공용디렉토리로 사용하기 위한 것입니다. 즉, Sticky-bit로 설정된 디렉토리는 모든 사용자가 write가능하며 write된 파일은 그 사용자의 소유되 됩니다. Sticky-bit 때문에 가능한 것이지요. 물론 삭제할 수 있는 권한또한 root와 해당사용자만이 가능합니다.

따라서 사용자들에게 공용으로 사용될 디렉토리를 Sticky-bit로 설정해두면 이런 것들이 가능하게 됩니다.

출처: http://www.superuser.co.kr/

Iptables 간략 사용하기

2011-05-12T16:48:01+09:00

1. Iptables을 알자

이제 Iptables를 사용하기 위한 기본적인 설정에 대해서 알아보자.
Iptables는 Kernel 2.4.x 기반의 리눅스 설치시에 기본으로 설치되어있고 /sbin 디렉토리 아래에 있다. 그리고 iptables와
ipchains는 동시에 사용할 수 없으므로 우선 ipchains의 모듈을 내려줘야 한다.
lsmod를 해보고 만약 ipchains 모듈이 올라와 있다면 rmmod ipchains 명령으로 모듈을 내려줘야 iptables 사용이 가능하다.

이제 Iptables에 대해서 본격적으로 알아보도록 하자.
기본적으로 Iptables에는 세가지 chain이 있고 모든 패킷은 이 세가지 chain중 하나를 통과하게 된다.
이 세가지 chain은 INPUT, OUTPUT, FORWARD chain인데 우선 여러분의 컴퓨터로 들어가는 모든 패킷은 INPUT chain을 통과한다.
그리고 여러분의 컴퓨터에서 나가는 모든 패킷은 OUTPUT chain을 통과한다.
그리고 하나의 네트워크에서 다른 곳으로 보내는 모든 패킷은 FORWARD chain을 통과한다.

Iptables가 작동하는 방식은 이들 각각의 INPUT, OUTPUT, FORWARD chain에 당신이 어떠한 rule을 세우는 지에 따라 달라진다.
예를 들어 당신이 HTML 페이지를 요청하기 위해 www.yahoo.com에 패킷을 보낸다면 이 패킷은 우선 당신 컴퓨터의 OUTPUT chain을
통과하게 된다. 그러면 kernel에서 OUTPUT chain의 rule을 확인하고 rule과 match가 되는지 확인을 하게된다.
rule중에서 최초로 match되는 것에 의해 당신이 보낸 패킷의 운명이 결정되는 것이다.
만약 어떤 rule과도 match되지 않는다면 전체 chain의 정책이 ACCEPT냐 DROP이냐에 따라 패킷의 운명이 결정될 것이다.
그러고 나서 Yahoo! 에서 응답하는 패킷은 당신의 INPUT chain을 통과하게 될 것이다.

1.1. IP 주소 막기
이제 기초적인 개념에 대해서 알아봤으니 실제로 사용해 보도록 하겠다.
Iptable을 사용할 때에는 기억해야 할 많은 옵션들이 있으므로 man 페이지(man iptables)를 잘 활용하는 것이 중요하다.
이제 특정 IP를 조종하는 법에 대해서 알아보자. 우선 당신이 200.200.200.1 이라는 IP로부터 오는 모든 패킷을 막고 싶어한다고
가정하자. 우선 -s 옵션이 사용되는데 여기에서 source IP나 DNS name을 지칭할 수 있다.
그러므로 다음과 같이 함으로써 이 IP를 지칭할 수 있다.

./iptables -s 200.200.200.1

하지만 위처럼만 명령을 내리면 kernel은 위의 주소에서 오는 패킷을 어떻게 처리해야 할 지를 알 수가 없다.
그러므로 -j 옵션으로 그 패킷을 어떻게 처리해야 하는지 결정해야 한다. 일반적으로 3가지 옵션이 있는데 ACCEPT, DENY, DROP이다.
ACCEPT는 대충 예상할 수 있듯이 패킷을 허용하는 옵션이다. DENY 옵션은 컴퓨터가 연결을 허용하지 않는다고 메시지를 돌려 보내는
옵션이다. 그리고 DROP 옵션은 패킷을 완전히 무시해 버린다. 만약 우리가 이 IP에 대해 확실히 의심이 간다면 우리는 DENY 대신에
DROP을 사용해야 할 것이다.
그러므로 결과적으론 다음과같이 옵션을 주면 된다.

./iptables -s 200.200.200.1 -j DROP

하지만 이 명령만으로는 아직 컴퓨터가 명령을 이해할 수가 없다. 우리는 한가지를 더 추가해야 되는데 바로 어떤 chain의 rule로
적용시킬지 결정해야 하는 것이다. 여러분은 -A 옵션을 사용해서 이를 결정할 수 있다.
즉 아까 위에서 본 INPUT, OUTPUT, FORWARD 옵션 중에서 하나를 선택해야 하는 것이다. 이 옵션을 줌으로써 당신이 선택한
chain의 맨 아래부분에 새로운 rule이 추가될 것이다. 따라서 우리는 우리에게 들어오는 패킷을 차단하고 싶으므로 INPUT 옵션을
주면 되는 것이다. 그러므로 전체 명령은 다음과 같다.

./iptables -A INPUT -s 200.200.200.1 -j DROP

이 한 줄의 명령으로 200.200.200.1로부터 오는 모든 패킷을 무시할 수 있다. 옵션의 순서는 바뀌어도 상관이 없다.
즉 -j DROP이 -s 200.200.200.1 보다 앞에 가도 상관이 없다. 만약 그 반대로 200.200.200.1로 패킷이 못가도록 하려면
INPUT 대신에 OUTPUT을, -s 대신에 -d(destination) 옵션을 주면된다.

1.2. service 차단하기
만약 우리가 해당 컴퓨터로부터 telnet 요청만 무시하고싶다면 어떻게 해야 하는가? 이것도 그다지 어렵지 않다.
일단 큰 범주로 나누어 봤을 때 적어도 3가지의 프로토콜 - TCP, UDP, ICMP - 가 있다. 다른 대부분의 서비스와 마찬가지로
telnet은 TCP 프로토콜로 작동한다. -p 옵션으로 우리는 프로토콜을 결정할 수 있다. 하지만 TCP라고만 옵션을 줘서는 컴퓨터가
인식하지를 못한다. telnet은 TCP프로토콜로 작동하는 특정 서비스에 불과하기 때문이다. 우선 우리가 프로토콜을 TCP로 설정한
다음에는 --destination-port 옵션으로 해당하는 port를 설정해 줘야한다. 우선 telnet의 포트번호는 23번이다.
포트번호 대신에 telnet이라써도 상관없다. 여기서 source port 와 destination port를 혼동하면 안된다. 즉 클라이언트는
어떤 포트로도 작동할 수 있는 반면에 서버는 23번 포트로 작동하기 때문이다. 즉 특정 서비스를 차단하기 위해서는
-destination-port를 이용하면 되고, 그 반대는 -source-port를 이용하면 된다. 이제 이들 옵션을 합쳐서 아래와 같이 명령을 주면 된다.

./iptables ?A INPUT ?s 200.200.200.1 ?p tcp --destination-port telnet ?j DROP

그리고 IP의 영역을 선택하고 싶다면 200.200.200.0/24 와 같이 설정하면 된다. 이것은 200.200.200.* 에 해당하는 모든 IP를
선택하는 것과 같다.

1.2.1선택적인 차단
이제 좀더 심화된 내용에 대해서 알아보자. 우선 여러분의 컴퓨터가 local area network(LAN)에 있고, Internet에 접속
가능하다고 가정한다. 알다시피 LAN은 eth0으로 Internet 연결은 ppp0으로 구분할 수 있다. 이제 다시 다음과 같이 가정해 보자.
우리는 telnet 서비스를 LAN상의 컴퓨터에게는 서비스하고 보안상 Internet상에서는 접근하지 못하도록 하고 싶다.
이것 역시 쉽게 구성할 수 있다. 우리는 input interface에 대해서는 -i 옵션을 output interface에 대해서는 -o 옵션을
사용할 수 있다. 즉 다음처럼 명령을 주면 된다.

./iptables ?A INPUT ?p tcp --destination-port telnet ?i ppp0 ?j DROP

이렇게 함으로써 우리는 LAN상의 사용자는 telnet을 사용하고 그밖에 Internet상의 사용자는 telnet 을 사용하지 못하도록 할 수 있다.

1.2.2. Rule 순서에 관하여
이제 다음 단계로 들어가기에 앞서서 rule을 조종하는 다른 방법에 대해서 간단히 알아보자.
Iptables의 chain에서는 먼저 등록 된 rule이 효력을 발생하기때문에 등록을 하는 순서가 중요하다. 모든 것을 거부하는 설정이
먼저오게 되면 그 이후에 포트를 열어주는 설정이 와도 효과가 없다. 그러므로 허용하는 정책이 먼저오고 나서 거부하는 정책이 와야한다.
?A 옵션을 줌으로써 우리는 새로운 규칙을 chain의 맨 아래에 추가하게 된다. 즉 chain상의 상위 rule이 먼저 작동하기 때문에,
만일 새로 추가하는 rule을 먼저 작동시키기 위해서는 -I 옵션을 줌으로써 새로운 rule을 원하는 위치에 놓을 수 있다.
예를 들어 INPUT chain의 가장 위에 어떤 rule을 놓고 싶다면 “-I INPUT 1” 이라 명령하면 된다. 그리고 다른 위치로 놓고
싶다면 1을 다른 숫자로 바꿔주면 된다.
그리고 이미 위치된 rule을 다른 위치로 바꾸고 싶다면 -R 옵션을 주면 된다. -I 옵션을 주는 것과 마찬가지로 사용할 수 있는데
다만 -I옵션을 사용해서 1의 위치에 놓으면 다른 rule들이 밑으로 한칸씩 내려가는 반면 -R옵션을 사용해서 1의 위치에 놓으면
그 위치의 rule은 삭제된다.
그리고 끝으로 rule을 삭제하고 싶다면 -D옵션과 숫자를 사용하면 되고, -L 옵션을 사용하면 작성된 모든 rule의 목록을 보여주고,
-F 옵션을 주면 해당 chain의 모든 rule을 삭제한다. 그리고 만약 chain을 명시하지 않았다면 모든 것을 flush할 것이다.

1.3. syn 패킷
좀더 심화된 내용에 대해서 알아보자. 우선 패킷들은 특정 프로토콜을 사용한다. 그리고 프로토콜이 TCP라면 역시 특정 port를 사용한다.
그러므로 여러분 컴퓨터의 모든 포트를 막음으로써 보안을 할 수 있을 것이다.
하지만 당신이 다른 컴퓨터에 패킷을 보내면 그 컴퓨터는 당신에게 다시 응답을 해야한다. 그러므로 만약 당신에게 들어오는 모든
포트를 막아버린다면 당신에게 응답하는 패킷도 결국 못 들어오므로 connection을 하는 의미가 없을 것이다.
하지만 다른 방법이 있다. 두 컴퓨터가 TCP connection으로 패킷을 주고 받는다면 그 connection은 우선 초기화가 되어야 한다.
이것은 바로 SYN packet이 담당한다. SYN packet은 단순히 다른 컴퓨터에게 주고 받을 준비가 되었다는 것만 알려주는 초기화
기능만을 한다. 이제 서비스를 요청하는 컴퓨터는 우선적으로 SYN packet을 보낸다는 것을 알게 되었다. 그러므로 들어오는
SYN packet만 막기만 하면 다른 컴퓨터가 당신 컴퓨터의 서비스를 이용하지 못하게 할 수 있고, 하지만 당신은 그들과 통신할 수
있는 것이다.

즉 이와 같이 하면 당신이 먼저 패킷을 보내서 요청이 들어오는 것이 아니면 모두 무시해 버리게 된다.
이 옵션을 사용하기 위해서는 선택한 프로토콜 뒤에 --syn이라고 명령을 넣으면 된다. 이제 인터넷으로부터 오는 모든 연결을
막기위해서는 다음과 같이 rule을 정하면 된다.

./iptables ?A INPUT ?i ppp0 ?p tcp --syn ?j DROP

당신이 만약 웹 서비스를 운영하는 것이 아니라면 이것은 유용한 rule이 될 것이다.

만약 당신이 웹서비스를 위해 하나의 포트(예를들어 80번-HTTP)만 열어두고 싶다면 역시 한가지 방법이 있다.
바로 “!” 마크를 사용하면 되는데 많은 프로그래밍 언어에서처럼 “!”은 “not”을 의미한다.

예를들어 80번 포트만 제외하고 모든 SYN packet들을 막고싶다면 다음과 같이 하면 된다.

./iptables ?A INPUT ?i ppp0 ?p tcp --syn --destination-port ! 80 ?j DROP

다소 복잡한듯해도 간단한 rule이다.

Chain 정책

마지막으로 한가지 남은 것이 있다. 이것은 chain의 정책을 바꾸는 것으로 INPUT과 OUTPUT chain은 디폴트로 ACCEPT로
정해져 있고, FORWARD chain은 DENY로 정해져 있다.
만약 당신의 컴퓨터를 라우터로 사용하려면 당신은 FORWARD chain의 정책을 ACCEPT로 설정하고 싶을 것이다.
이럴때 어떻게 해야하는가? 이것은 매우 간단하다. -P 옵션을 사용하면 된다. 즉 FORWARD chain을 ACCEPT로 정하기 위해선
다음과 같이 명령을 내리면 된다.

./iptables -P FORWARD ACCEPT

1.4. iptables, 스크립트로 만들어 사용하기
이번에는 iptable 명령어를 편리하게 스크립트로 만들어서 사용해 보자
일단 iptables라는 파일을 다음처럼 작성해 보자. 파일의 위치는 /etc/sysconfig/ 아래에 두도록 하겠다.

--begin script--
#!/bin/sh

# 우선 모든 Rule을 정리한다.
/sbin/iptables -F

# 다음으로 각각에 대한 정책을 세운다.
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP

# localhost에서의 traffic을 받아들인다.
/sbin/iptables -A INPUT -i lo -j ACCEPT

# 확립된 연결에 대한 Packet을 받아들인다.
/sbin/iptables -A INPUT -i eth0 -p tcp ! --syn -j ACCEPT

# DNS 응답을 받아들인다.
/sbin/iptables -A INPUT -i eth0 -p tcp --source-port 53 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p udp --source-port 53 -j ACCEPT

# 인증 연결을 거부한다(그렇지 않을 경우 메일서버가 오랫동안 타임아웃 상태가 될 것이다.)
/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 113 -j REJECT

# echo나 목적지에 도착 못하거나 시간 초과된 icmp packet들을 받아들인다.
/sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 0 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 3 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 11 -j ACCEPT
--end script?

위의 스크립트는 하나의 예에 불과하고 기타 ssh나 ftp, samba등을 이용하기 위한 설정사항을 직접 작성해야 한다.
파일 작성이 끝났으면 파일에 실행권한을 줘야한다. 보안상 root만 실행할 수 있도록 권한을 변경한 후 위의 스크립트를
실행하면 된다.

확인을 하려면 /sbin/iptables ?L 이라고 하면 방금 실행시킨 스크립트가 나올 것이다.

그리고 부팅시마다 실행을 시키려면 /etc/rc.d/rc.local 파일 맨 아래 부분에 다음처럼 넣으면 된다.

if [ -f /etc/sysconfig/iptables ]; then
/etc/sysconfig/iptables
fi

이번 시간에는 Iptables의 기초만을 알아보았다. 여기 있는 정보를 통해서 당신은 기본적인 firewall을 설정할 수
있을 것이다. 하지만 아직 많은 것들이 남아있다. 더 많은 옵션에 대해서 알아보기 위해서 man 페이지를 활용하기
바라고 Iptables에 관련된 심화된 문서들을 참고하기 바란다.

Reference Site
http://kldp.org/Translations/html/Packet_Filtering-KLDP/Packet_Filtering-KLDP-7.html
http://linux.com/enhance/newsitem.phtml?sid=125&aid=12431
http://chongnux.klug.or.kr/board/read.php?table=tip1&no=326
http://linux.co.kr/tips/se.html?keyword=iptables

#iptables-save

#iptables-restore
#iptables-save > /root/firewall.rule
#iptables -F (삭제)
#iptables -L (확인)
   복구를 해보자
#iptables-restore < /root/firewall.rule
#iptables -L (복구되었는지 확인)

컴퓨터가 재부팅이 되면 rule이 유지가 되지 않는다.

룰이 항상 재부팅이 되더라도 유지할수 있게 해준다
#cd /etc/sysconfig && ls
       재부팅할때 iptables을 불러온다.
   그래서 iptables 기본값을 불러온다

재부팅을 하거나 restart 해도 rule 유지를 할려면 아래 파일을 열어서 수정
#vi iptables-config
   19행 IPTABLES_SAVE_ON_STOP="yes" 수정
   25행 IPTABLES_SAVE_ON_RESTART="yes" 수정

======================================================
IPTABLES 명령어 사용법

#iptables -t filter -A INPUT -s 1.1.1.1 -j LOG (맨끝에 추가)
#iptables -t filter -I INPUT (위치선정) -s 2.2.2.2 -j REJECT
         이 명령어 입력시 제일 상단에 rule이 위치한다
         위치선정을 하지 않으면 제일 상단으로 추가가 된다.
#iptables -t filter -I INPUT 3 -s 3.3.3.3 -j ACCEPT
         위 rule 3번째에 추가가 된다.

삭제
#iptable -t filter -D INPUT 1   (첫번째 rule 삭제)

수정
#iptable -t filter -R INPUT 3 -s 10.1.1.1 -j REJECT
   기존 rule에서 소스아이피와 처리를 변경한것

iptables -L
-v : 패킷의 크기등을 자세히 출력
--line-number : rule의 순서 확인
-n : 숫자형태로 화면에 출력 (도메인을 아이피로)

#iptables -L -n = iptables -nL   (아이피 형태로 출력)
#iptables -L -v = iptables -vL   (패킷의 용량 학인)
#iptables -L --line-numbers       (행 번호 출력)

Firewall
침입차단 시스템(firewall)의 필요성

-인터넷 발전의 역기능인 해킹, 바이러스등의 출현과 발전
-해킹기술의 고도화, 일반화로 정보보안 필요성의 증대
-정보 자산을 보호하기 위한 침입차단시스템(firewall)구축은
필수 사항으로 대두

#비인가자.불법칩입자 .해커의 칩입으로 이한 정보의 손실,
변조, 파괴동으로부터 피해를 최시화 시킬 수 있다

-네트워크를 통해 흐르는 paket들에 대해 미리 정해 놓은
보안정책에 따라서 차단(deny)하거나 또는 허용(allow)

방화벽 주요기능
1.접근통제
2. 식별 및 인증
3. 무결성
4.감사 및 추적
5.주소변환(NAT)

패킷 필터링 방식
OSI 7 Layesrs 모델 중 네트워크층, 전송층에서 동작

어플리케이션 게이트웨이 방식
-전체 패킷을 검사하고 패킷의 실직적 내용에 기반하여
접근 허용/거부 결정을 내리는 방화벽
-osi 7 layers의 7계층까지 동작
-각 서비스별로 프락시 데몬이 구동되어 client와 server
사이의 접속을 관리
-외부 시스템과 내부 시스템은 방화벽의 프락시 서버를

장점
-응용프로토콜의 종류에 따른 기록이 가능
- 네트워크의 성능을 향상시키고 부하가 줄어듬
-packet 의 data 부분까지 제어가능
단점
- 해당 서비스의 데몬이 필요

상태추적(Stateful lnspection)방식
-MAC layers와 ip 프로토콜의 스택사이에서 동작
-

하이브리드 방식
-대부분의 firewall 채택 방식
-application gateway 방식 + packet filtering 방식

공기정화 식물을 키워라!

2011-05-19T10:56:36+09:00

공기정화 식물을 키워라!

1980년 미국 항공우주국(NASA)은 밀폐구조물인 바이오 홈에서 다양한 식물을 실험했다. 실험 이후 식물의 공기정화 능력이 과학적으로 입증되었고, 이후 나사에서 대표적인 공기정화 식물 50가지를 발표했다. 공기정화 식물을 꼭 키워야 하는 이유는 다양하다. 실내의 온도·습도와 빛, 공기의 움직임 등을 조절해 쾌적한 환경을 조성하고, 증산작용을 통해 일산화탄소만 흡수하는 것이 아니라 집 안 공기의 문제가 되는 휘발성 유기화합물과 포름알데히드, 오존, 질소화합물 등 유해가스를 모두 흡수해 공기를 맑게 한다. 뿐만 아니라 증산작용 시 방출하는 200개/cm3 가량의 음이온은 실내의 미세먼지와 악취 등 양이온 오염물질을 중화시킨다.

식물은 실내의 전자파와 오존을 흡수하고, 공기 중의 박테리아를 억제하며, 부유하는 분진과 담배연기를 흡착한다. 그 외에 외부의 소음을 차단하고 차광 효과를 주며, 인체의 신진대사를 도와 심신에 활력을 준다. 식물은 스트레스 해소에 특별한 효과가 있어 뇌의 알파파를 증가시키고 혈압을 떨어뜨려 피로해소와 집중력 향상에 기여한다.

공기정화 식물은 특히 심각한 문제가 되는 새집증후군 감소 효과가 탁월하며, 각 식물의 특정기능에 따라 알맞은 공간에 적절히 배치하면 더욱 큰 효과를 볼 수 있다.국내 연구에 의하면 실내공기 정화 효과를 보려면 실내를 최소 5% 이상 식물로 채워야 한다. 식물이 실내 5~10%를 차지하면 여름철 실내온도를 2~3℃ 낮출 수 있고, 겨울에는 그만큼 온도를 높여 준다. 산소와 수분을 배출해 습도 조절에 영향을 주는데, 방 면적의 2~5%를 식물로 채우면 겨울철 습도를 5~10% 올릴 수 있고, 면적의 3~10%를 식물로 채우면 20~30%까지 습도를 높일 수 있다. 인공적인 가습이 자칫 세균과 곰팡이 번식의 염려가 있는 데 반해 식물을 이용하면 자연 가습과 온도조절 효과를 기대할 수 있다.

#거실_ 휘발성 유해물질 제거기능과 공기정화 능력이 있는 식물
아레카야자/

담배연기, 휘발성 유기화합물 흡수에 뛰어나고 수분증발이 활발하다.
피닉스야자/ 휘발성 화학물질, 특히 자일렌 제거에 효과적이며 증산율이 뛰어나다.
네프롤레피스/ 뿌리를 통한 공기정화 효과가 좋고 적정 습도를 유지해 준다. 포름알데히드, 트리클로로에틸렌 등을 제거한다.
보스턴고사리/ 포름알데히드 제거에 최고의 실력을 자랑한다. 증산율이 아주 좋다.
행운목/ 공기정화와 습도 유지에 좋다.
아이비/ 커튼, 실내 장식품, 깔개 등에서 나오는 화학물질을 흡수하고, 공기정화 능력이 뛰어나다.
인도고무나무/ 잎의 광택이 멋진 관엽식물로 카펫이나 벽지 등에서 나오는 포름알데히드와 미세먼지를 흡수한다.

#침실_ 밤에 공기정화 기능이 우수한 식물
산세베리아/

밤에 산소를 방출하고 이산화탄소를 흡수하는 대표적인 식물로, 음이온 발생량이 다른 식물에 비해 30배나 된다.
싱고니움/ 독성물질과 미세먼지를 제거하므로 침대 맡에 두면 숙면에 도움이 된다. 실내 화초 중에 빛, 온도, 수분 등 환경 적응력이 뛰어난 식물로 초보자도 쉽게 키울 수 있다.

#주방_ 연소 시 발생하는 일산화탄소와 불연소 가스 제거하는 식물
벤자민고무나무/

이산화황, 이산화질소를 잘 흡수하고 포름알데히드와 실내에서 발생하는 오존 제거에 효과적이다.
스파티필럼/ 독성물질과 미세먼지를 효과적으로 제거하며 빛이 많지 않은 곳에서 잘 자란다. 불완전 연소한 이산화질소나 이산화황을 효과적으로 제거하므로 주방이나 보일러실 앞에 두면 좋다.

#공부방_ 이산화탄소와 전자파 흡수하고 음이온 방출하는 식물
산세베리아/

음이온 방출의 지존이라 할 수 있는 식물로 밤 사이 산소를 뿜어 낸다.
팔손이나무, 필로덴드론, 파키라/ 음이온을 방출해 몸에 유익하고, 양이온화된 먼지를 잡는 데 도움이 된다.
파키라/ 이산화탄소를 제거한다.

#화장실_ 암모니아 냄새 제거하고 어두운 곳에서도 잘 자라는 식물
국화/

꽃과 잎에서 나는 독특한 향기로 포름알데히드, 벤젠, 암모니아를 흡수하는 데 탁월하다. 국화는 본래 질소나 암모니아를 적정량 흡수해야 꽃과 잎이 선명해지므로 화장실 입구에 두는 것이 좋다.
관음죽/ 암모니아 제거에 최고인 음지식물. 빛이 많지 않은 실내와 추위에 잘 견디므로 화장실에 두면 좋다.

#현관_ 실외 대기오염물질 제거하고 어두워도 잘 자라는 식물
벤자민/

포름알데히드와 대기오염물질 제거에 뛰어나고 실내먼지를 흡착한다.
스파티필럼/ 알코올, 아세톤, 벤젠, 트리클로로에틸렌, 포름알데히드 등 공기오염물질 제거능력이 우수하고, 증산율도 좋다.
관음죽/ 증산율이 높고 휘발성 유기화합물 제거에 뛰어나며, 특히 암모니아 제거에 최고다.
맥문동/ 암모니아 제거율이 높다.

- Copyrights 헬스조선 & HEALTHCHOSUN.COM, 무단 전재 및 재배포 금지 -

내년부터 시험없이 국가기술자격 딴다

2011-05-19T12:17:27+09:00

과정이수 자격제 도입..지방인재 채용제 연장

중소기업 계약학과 개설…사내대학 문호 확대

(서울=연합뉴스) 국기헌 기자 = 직업교육ㆍ훈련과정을 이수하면 시험을 보지 않아도 국가기술자격을 부여하는 '과정 이수형 자격제도'가 내년부터 도입된다.

중소기업 근로자를 위한 중소기업형 계약학과가 하반기 개설되고, 올해부터 기업 사내대학의 입학 문호가 관련 중소기업 직원으로 확대된다.

5급 공무원 공채 시험에 적용되는 '지방인재 채용목표제'가 2016년까지 연장되고 광역도시별 4년제 대학 출신의 지역인재 추천채용제 규모도 점진적으로 늘린다.

정부는 19일 이명박 대통령 주재로 열린 제86차 국민경제대책회의에서 이런 대책이 담긴 '청년 내 일 만들기' 2차 프로젝트를 보고했다.

프로젝트에 따르면 정부는 직무분석을 토대로 특정 분야에서 일을 잘하는 데 필요한 능력을 표준화하고, 이를 충족하는 직업교육ㆍ훈련과정을 이수한 사람에게 검정(시험) 없이 국가기술자격을 부여하는 과정이수형 자격제도를 내년부터 단계적으로 도입한다.

중소기업 근로자가 재교육형 계약학과를 통해 신성장동력 분야 등의 직무능력 향상 교육을 받으면 비용을 지원하고 주말ㆍ야간 학사학위 과정인 중소기업형 계약학과를 9월부터 개설한다.

또 올해부터 사내대학의 입학 문호를 자사직원에서 관련 중소기업 직원으로 넓히고 내년부터 기업교육 및 훈련기관을 상대로 강사비, 시설비 등과 같은 훈련 인프라 지원을 확대한다.

폴리텍대학에 바이오, 유비쿼터스, 그린 자동차 분야 등 다기능 과정을 확대ㆍ신설하고 신재생 에너지 분야 등 첨단인력 육성을 위한 전공심화 과정도 개설한다.

제조업 등 인력부족 업종에 청년취업을 유도하기 위해 청년 인턴 프로그램 참여자에 대한 취업지원금 지급대상과 지원수준을 단계적으로 확대하고 인상한다.

초중고 진로지도를 강화하고자 진로진학 상담교사를 단계적으로 확대 배치하고 특성화고교와 대학의 취업지원관을 늘린다.

아울러 올해까지 한시적으로 운영 예정인 '지방인재 채용목표제(5급 공채)'의 시한을 2016년까지 연장하고, 광역도시별 4년제 대학 출신의 지역인재를 대상으로 하는 '지역인재 추천채용제(7급)' 규모를 점진적으로 확대한다.

가을 졸업시기를 고려해 전국경제인연합회 등을 중심으로 지방대생 대상 대기업 채용설명회를 8~9월께 권역별로 개최하고, 중소기업청은 대학생-스타기업인 연계, 창업멘토링 등 창업행사를 종합한 지역별 기업가정신 로드쇼를 연내에 개최한다.

이밖에 창업률을 대학재정지원사업 평가항목에 반영하며, 대학정보공시에도 창업교육 및 지원항목을 확대한다.

유동아이피를 고정아이피로 만들기

2011-06-20T11:24:42+09:00

캐럿보이넷 :: 유동아이피를 고정아이피로 만들기

+ 유동아이피를 고정아이피로 만들기(XP만 가능) - 05/03/19 09:36

유동아이피고정법

준비물:랜카드 2개 ;;있겠죠 없으시면 컴퓨터점을 가서 만원 주고 하나 삽니다

(1)랜카드 2개를 메인보드에 장착 시키고 인식을 시킵니다

(2)네트워크연결로 가서 로컬영역연결 2개가 있을겁니다.
그럼 그 두개를 드래그 시킨후 '연결 브리지'를 눌러줍니다.
그럼 번개 같이 생긴 모양이 생기면서 브리지가 완성 되었을것입니다.

(3)연결브리지를 오른쪽 마우스 눌러서 '속성'으로 들어갑니다

(4)NetWare용 클라이언트 서비스를 클릭해 주시고 '설치'를 눌러 줍니다

(5)설치를 눌러주면 '네트워크 구성 요소' 아래에 보면 클라이언트가 있습니다. 클라이언트를 눌러주시고 추가를 눌러주시면 NWlink NetBIOS 가 잇습니다. 그것을 설치를 시키고 재부팅을 시켜줍니다

(6)자 그럼 모든게 끝났구요 마무리로 ..연결브리지 '속성'을 눌러주시고, 인터넷 프로토콜 tcp/ip 클릭하고 속성을 눌러줍니다

(7)다음IP주소 사용 을 체크 해 주시고 연결브리지를 더블클릭 해주시고'지원'

'자세히'를 눌러보시면 ip주소.서브넷마스크.기본 게이트웨이.DNS 서버 등등.. 보일것 입니다 그러면 인터넷 프로토콜 TCP/IP 에서 다음 아이피 주소 사용,다음 DNS서버 주소 사용을 클릭하시고 ip주소.서브넷마스크.기본 게이트웨이.DNS 서버
를 그대로 입력해 주시면 됩니다

그러면 연결브리지 속성에 보면 '수동으로 설정' 뜨면서
아이피가 고정된것을 확인 할수 있습니다
3일을 켜도 그 아이피 그대로 입니다

제가 이 방법을 쓰려고 하진 않았지만 네티즌들과 방법을 공유 하면 더 좋을것 같아서 적었습니다.그럼 7만원주고 비싼 고정아이피 상품 신청하시지 마시고 열심히 사용하시기 바랍니다.

아 참고로 고정아이피를 해체하고 다시 유동아이피로 만들고 난다면
연결브리지를 삭제 해주시면 됩니다.

이방법은 99.9%가 되구요 이 방법이 무슨 인터넷에 떠도는

http://www.codns.com/korean/
http://xdns.co.kr
같이 아이피를 포워딩 해주는게 아닙니다>;말그대로 고정아이피로 만들어 주는겁니다

(출처 : 정보보안연구회, Kert.knu.ac.kr )

윈도우에서 내 컴퓨터 ip주소 확인하기

2011-06-20T12:13:37+09:00

시작

실행

cmd

ipconfig /all

차례로 입력하면 화면에 주르륵 다 표시된다.

su 명령의 문제점

2011-10-04T15:58:54+09:00

/bin/su 는 root 로 접속 할수 있게 해주는 명령으로 보안상 매우중요한 파일입니다.

따라서 그룹지정을 하여 실행 제한을 하는데 그룹을 wheel 로 설정하고 퍼미션을

4750 으로 설정하여 wheel 그룹에 속한 계정만 이를 실행할 수 있게하는 것입니다.

ddong 계정은 /etc/group 에 wheel 그룹에 추가를 하여 일반계정으로 접속 후

su 명령을 통해 root 로 접속할 수 있게 하여 놓았으며 다른 계정은 wheel 그룹에

속하지 않아 su 명령을 실행할 수 없습니다.

[root@ns ~]# su - ddong
[ddong@ns ~]$ su -
Password:
[root@ns ~]#

[root@ns ~]# su - mysql
-bash-3.2$ su -
-bash: /bin/su: Permission denied
-bash-3.2$

그리고 이전 문의하신 su: /bin/bash: Permission denied 는 이와는 별도의 사항으로

/bin 디렉토리 퍼미션이 어째서인지 750 으로 되어 있어 /bin/bash 에 접근이 되지 않아

발생한 에러로 /bin 의 퍼미션을 755로 변경해 드린것입니다.

이와 관련 su 나 sudo 등은 /etc/pam.d 의 설정에 영향을 받아 제어가 되니

/etc/pam.d/su 파일의 내용을 참고해 보시기 바랍니다.

그리고 이외에도 selinux 설정으로 추가 보안사항을 적용할 수 있는데

ls -Z /bin/su
-rwsr-x--- root wheel system_u:object_r:su_exec_t:s0 /bin/su

와 같이 ls 나 ll 에 -Z 옵션으로 확인하실 수 있으니 참고하시기 바랍니다.

감사합니다.

chattr, lsattr

2011-10-05T09:09:53+09:00

1장. 파일의 속성부여 및 속성제거하는 chattr명령어의 실무 이야기

서버관리를 하다보면 root명령어로도 삭제되지 않는 경우를 경험해 보셨을 것입니다. 즉, 다음과 같은 경우 분명히 root로 파일을 삭제 하였음에도 불구하고 삭제가 되지않는 경우가 있습니다.

[root@command root]# ls -l testfile

-rw-r--r-- 1 root root 12 Mar 30 01:56 testfile

[root@ command root]#

[root@ command root]# rm -f testfile

rm: cannot unlink `testfile': Operation not permitted

[root@ command root]#

위의 testfile을 root로 삭제하려고 하였으나 보시는 바와 같이 “Operation not permitted”라는 메시지와 함께 삭제되지 않았습니다. 여러분들께서도 위와 같은 황당한 경험을 한번쯤은 해보셨으리라 생각합니다. 왜그럴까요.

이 파일에는 삭제되지 못하도록 하는 파일속성이 설정되어있기 때문입니다. 가끔씩 해킹을 당한 서버내에 이런 파일들이 존재하는 경우가 흔히 있습니다. 이런 경우에 chattr과 lsattr명령어로 해당 파일에 설정되어있는 파일의 속성을 확인해 보시고 올바른 속성으로 수정하시면 됩니다.

즉, 이런 파일의 속성을 설정하고 제거할 수 있는 명령어가 chattr이며 파일에 설정되어있는 속성을 확인하는 명령어가 lsattr입니다.

어떤분들께서는 좀 황당하게 생각할 수도 있을 것입니다. 파일의 퍼미션(permission)에 대한 이해와 설정방법만 해도 복잡해 죽겠는데, 뭔 속성(attribution)이라는 것이 있어서 이렇게 힘들게 하나라고 말입니다.

하지만, 분명히 말씀드리지만 현명하고 똑똑하고 유능한 서버관리자가 되려면 파일의 퍼미션외에도 속성에 대해서 정확하게 알아두셔야 합니다. 필자가 지금 괜히 공포분위기 조성하는 것이 아니라 사실이기 때문에 힘주어 강조하고 있는 것입니다. 따라서 이번장의 설명을 잘 읽고 이해하셔서 여러분들의 서버관리 행로에 일취월장의 보탬이 되기를 바랍니다.

이쯤에서 잔소리는 각설하고 한마디로 요약하자면 chattr명령어는 파일과 디렉토리의 속성을 지정하는 명령어입니다. 도스(DOS)에서는 attrib라는 명령어로 파일의 속성을 지정하였던 것을 기억하실 것입니다. 리눅스에서는 chattr이라는 명령어로 파일과 디렉토리의 속성을 지정할 수 있습니다. 여기서 말하는 속성(attribution)은 파일의 퍼미션(permission)과는 다른 것으로 다음과 같은 것들이 있습니다.

특정파일에 대해 삭제 및 변경, 추가등을 불가능하게 한다든지, 추가는 되지만 삭제는 안되게한다든지하는 설정이 가능합니다. 쉽게 말씀드리면, 퍼미션(permission)은 ls명령어로 확인할 수 있는 것으로 파일의 읽기(read), 쓰기(write), 실행(execution)에 관한 표시를 하지만, 속성(attribution)은 lsattr로 확인할 수 있으며 파일의 변경과 접근,실행등의 권한을 설정해둔 것입니다.

chattr의 사용형식은 다음과 같습니다.

명령어위치 : /usr/bin/chattr

사용형식 : chattr [-RV] [-v 설정버전] [+-=설정모드] 대상파일들

chattr에서 사용하는 [설정모드]는 다음과 같습니다.

+ : 지정한 속성을 부여합니다. +기호가 사용되면 지정한 속성을 부여한다는 의미입니다. : 지정한 속성을 제거합니다. -기호가 사용되면 부여된 속성을 제거한다는 의미입니다. : 원래 파일이 가지고 있던 그 속성만을 유지하게 합니다.

그리고 chattr에서의 -RVv옵션에 대한 설명은 다음과 같습니다.

-R : 서브디렉토리이하까지 그 속성을 변경할 수 있습니다.

-V : 자세한 출력모드를 제공합니다.

-v version : 지정된 파일에 버전을 설정할 수 있습니다.

또한 chattr명령어에서 무엇보다 중요한 것은 각 속성을 정확하게 이해하는 것입니다.
즉, chattr로 설정할 수 있는 파일(디렉토리)의 속성에는 다음과 같은 것들이 있습니다.

아래 각 속성의 의미를 정확하게 이해하시고 여러분들께서 관리하고 계시는 리눅스서버의 파일보안을 위하여 chattr로 설정(+)하시거나 또는 제거(-)하실 수 있습니다.

아래 속성의 의미를 파악하신 후에 이어지는 실제 사용예들을 보시기 바랍니다.

a 속성

해당 파일을 추가만 할 수 있습니다.
당연히 root만이 속성변경이 가능합니다. 파일보안을 위해 주로 사용하는 속성입니다.

c 속성

이 속성이 설정된 파일은 커널에 의해 디스크상에 자동적으로 압축된 상태로 저장이 되어 있습니다.
파일을 읽을 경우에는 압축을 해제한 상태로 되돌려주며 쓰기시에는 디스크에 저장하기 전에 파일을 압축합니다.

d 속성

이 속성이 설정된 파일은 dump로 백업이 되지않습니다.

i 속성

이 속성이 지정되어 있다면 해당파일의 변경, 삭제, 이름변경뿐 아니라 파일추가및 링크파일도 만들 수 없게 됩니다.
변경추가가 거의 없는 부팅관련 파일들에 설정하면 부팅이 되지않는 문제로 인한 시스템장애를 줄일 수 있습니다.
또한 a 속성과 함께 필자가 주로 사용하는 속성이기도 합니다.

s 속성

이 속성이 설정된 파일은 파일삭제가 될 경우에 해당블럭이 모두 0으로 되어 버리고 디스크에 다시 쓰기가 발생합니다.

S 속성 이 속성이 설정된 파일은 변경이 될 경우에 디스크동기화가 일어나는 효과를 그대로 누릴 수 있습니다.

u 속성

이 속성을 가진 파일이 삭제가 되었을 경우에는 그 내용이 저장이 되며 삭제되기 전의 데이터로 복구가 가능해집니다.

따라서 chattr로 파일과 디렉토리의 속성을 지정하는 주된 이유는 허가되지않은 사용자가 파일의 변경을 못하게하는 설정을 하여 파일보안을 하기위한 것입니다.

2장. 특정파일에 삭제, 변경, 추가등을 불가능하게 하는 속성부여하기

특정파일에 대하여 root로도 파일삭제,변경,추가를 불가능하게 설정을 하시려면 chattr명령어에 i속성을 해당 파일에 설정하시면 됩니다.
i속성이 설정된 파일은 삭제뿐아니라 변경, 내용추가등이 전혀 불가능하게 됩니다.

아래 예는 lsattr로 rc.local파일의 속성설정내용을 확인한 것입니다.
보시는 바와같이 아무런 속성이 설정되어 있지 않습니다.

[root@host3 rc.d]# lsattr rc.local

-------------- rc.local

[root@host3 rc.d]#

다음은 이 파일에 i 속성을 설정한 것입니다.
설정한 후에 lsattr로 확인 해 보시면 rc.local파일에 i속성이 추가되어 있는 것을 확인하실 수 있을 것입니다.
i속성을 파일에 설정할 때에는 다음예와 같이 +i라고하시면 됩니다.

[root@host3 rc.d]# chattr +i rc.local

[root@host3 rc.d]#

[root@host3 rc.d]# lsattr rc.local

---i---------- rc.local

[root@host3 rc.d]#

이제 파일(rc.local)의 삭제를 해보도록 하겠습니다.
삭제를 시도한 결과 "명령이 허용되지 않음" 또는 영문으로 "Operation not permitted"라는 메시지와 함께 삭제가 되지않는다는 것을 확인하실 수 있을 것입니다.

[root@host3 rc.d]# rm -f rc.local

rm: cannot remove `rc.local': Operation not permitted

[root@host3 rc.d]#

그리고 이번예에서 부여한 rc.local파일의 i속성을 다음절에서 제거해 보겠습니다.
제거시에는 -를 붙여서 -i라고 하시면 설정된 i속성이 제거가 됩니다.
다음 예에서 이번에 설정한 i속성을 제거하는 예를 보시기 바랍니다.

3장. 특정파일의 삭제, 변경, 추가등을 불가능하게 하는 i속성 제거하기

이번에는 앞의 예에서 설정하였던 rc.local파일에 i속성을 제거해 보았습니다.
즉, 특정파일에 부여되어있는 i옵션을 제거할 때에는 -i를 사용하시면 됩니다.
즉 chattr명령어에 -i옵션을 사용하시면 i속성이 제거가 됩니다.
아래의 결과를 보시면 설정되어 있던 i속성이 제거되었다는 것을 확인하실 수 있을 것입니다.

[root@host3 rc.d]# chattr -i rc.local

[root@host3 rc.d]#

[root@host3 rc.d]# lsattr rc.local

-------------- rc.local

[root@host3 rc.d]#

그리고 이제 다시 rc.local파일을 삭제하시면 아무런 속성이 지정되어 있지않기 때문에 삭제가 됨을 알 수 있습니다.

[root@host3 rc.d]# rm -f rc.local

[root@host3 rc.d]#

4장. 특정 파일에 대하여 파일삭제는 불가능하지만 파일에 내용을 추가하는 것은 가능하도록 하는 속성 부여하기

파일의 a속성이 설정되어있다면 파일삭제는 불가능하지만 파일에 내용을 추가하는 것은 가능해집니다.
따라서 이번에는 a 속성을 이용하여 파일에 추가는 가능하나 삭제는 되지않도록 속성설정을 하는 예를 보이도록 하겠습니다.

즉, 파일에 내용추가는 가능하도록 설정하고 삭제는 되지않도록하는 예를 보일 것이며 대상이 되는 파일은 리눅스의 로그파일에 설정하시면 유용할 것입니다.
필자의 경우에는 a속성의 설정은 주로 /var/log 디렉토리에 존재하는 로그파일들, 예를 들어 messages, secure, maillog등의 파일들에 이 속성을 지정해 두고 사용합니다.

자, 그럼 /var/log/messages파일을 대상으로 a속성을 부여하여 로그는 계속 추가저장 되도록 설정하고 삭제는 불가능하도록 설정해 보도록 하겠습니다.
앞서도 설명드렸지만 여기서 설명되는 내용을 그대로 따라 하실 것 같아서 필자는 imsi라는 디렉토리를 따로 만들어서 /var/log/messages파일을 복사한 다음 a속성을 부여한 것이므로 여러분들께서는 이론적인 무장과 충분한 설정연습을 하신 후에 실제업무에 적용하시기 바랍니다.

먼저, messages파일을 확인 한 것입니다.

[root@host3 log]# ls -l messages

-rw-------1 rootroot65852 10월7 21:43 messages

[root@host3 log]#

다음은 chattr을 이용하여 a속성을 messages 파일에 부여한 것입니다. 그리고 부여된 결과를 확인하기 위해 lsattr로 속성설정내용을 확인한 것입니다.

[root@host3 log]# chattr +a messages

[root@host3 log]#

[root@host3 log]# lsattr messages

----a--------- messages

[root@host3 log]#

a 속성이 설정되어 있기 때문에 messages파일에 시스템로그는 계속 저장이 될 것입니다. 즉, messages의 기능상의 문제는 전혀 없기 때문에 서버에서 발생하는 문제는 전혀 없습니다.

아래의 예는 실제로 /var/log/messages 파일에 a속성이 설정되어 있는 것으로 시스템 로그는 그대로 실시간으로 추가 저장이 되고 있음을 알 수 있습니다.

[root@host3 log]# tail -f messages

Oct7 16:49:19 host3 atd: atd startup succeeded

Oct7 16:49:19 host3 xfs: ignoring font path element

/usr/X11R6/lib/X11/fonts/cyrillic (unreadable)

Oct7 16:49:24 host3 modprobe: modprobe: Can't locate module char-major-226

Oct7 16:49:24 host3 kernel: Linux agpgart interface v0.99 (c) Jeff Hartmann

Oct7 16:49:24 host3 kernel: agpgart: Maximum main memory to use for agp memory: 96M

Oct7 16:49:24 host3 kernel: agpgart: Detected Intel 440BX chipset

Oct7 16:49:24 host3 kernel: agpgart: AGP aperture is 128M @ 0xe0000000

Oct7 16:49:24 host3 kernel: [drm] Initialized tdfx 1.0.0 20010216 on minor 0

Oct7 21:43:39 host3 sshd(pam_unix)[892]: session opened for user root by (uid=0)

그리고 다음과 같이 삭제를 하려고 할 경우에 "명령이 허용되지 않음" 또는 영문으로 "Operation not permitted"라는 메시지와 함께 삭제는 되지않음을 확인하실 수 있을 것입니다.

[root@host3 log]# rm -f messages

rm: cannot remove `messages': Operation not permitted

[root@host3 log]#

그리고 이번에는 a라는 속성을 제거하였습니다.a속성을 제거한 후에 lsattr로 속성제거를 확인 하였습니다.

[root@host3 log]# chattr -a messages

[root@host3 log]#

[root@host3 log]# lsattr messages

-------------- messages

[root@host3 log]#

5장. 특정 디렉토리내의 모든 파일과 디렉토리에 대하여 한번에 속성부여하고 확인하기

이번에는 특정 디렉토리내의 모든 파일들과 디렉토리들을 대상으로 한꺼번에 특정 속성을 설정해 보도록 하겠습니다. 다음과 같이 bible이라는 디렉토리가 있습니다.

[root@host3 home]# ls -l

합계 36

drwxr-xr-x38 biblebible40969월 18 18:08 bible

[root@host3 home]#

이 디렉토리에는 다음과 같이 수많은 파일들과 디렉토리들이 존재합니다. 아래 결과가 너무 많은 까닭으로 일부 결과를 생략하였습니다..

[root@host3 home]# ls -lR bible | more

bible:

합계 3732

-rw-r--r--1 rootroot80428월 272001 00-INDEX

drwxr-xr-x4 rootroot40968월 28 03:13 802

drwxr-xr-x2 rootroot40968월 28 03:13 8021q

-rw-r--r--1rootroot3699 11월 281999 BUG-HUNTING

-rw-r--r--1 rootroot120349월52002 Changes

-rw-r--r--1 rootroot109089월 102001 CodingStyle

-rw-r--r--1 rootroot34839월52002 Config.in

-rw-r--r--1 rootroot11190659월52002 Configure.help

-rw-r--r--1 rootroot24349월 18 18:04 DIR_COLORS

-rw-r--r--1 rootroot24349월 18 18:04 DIR_COLORS.xterm

-rw-r--r--1 rootroot295949월52002 DMA-mapping.txt

drwxr-xr-x2 rootroot40968월 28 03:13 DocBook

-rw-r--r--1 rootroot79901월52001 IO-mapping.txt

-rw-r--r--1 rootroot13629월52002 IRQ-affinity.txt

-rw-r--r--1 rootroot45282월 182000 LVM-HOWTO

-rw-r--r--1 rootroot16949월52002 Makefile

-rw-r--r--1 rootroot923369월 18 18:04 Muttrc

-rw-r--r--1 rootroot932 12월 222001 README

-rw-r--r--1 rootroot34741 10월 182001 README.DAC960

-rw-r--r--1 rootroot7731월 212000 README.moxa

-rw-r--r--1 rootroot3848 10월 122001 README.nsp_cs.eng

이하 결과생략....

자, 그럼 bible내에 존재하는 모든 파일과 디렉토리에 i속성을 설정해 보도록 하겠습니다.

[root@host3 home]# chattr -R +i bible

[root@host3 home]#

아래와 같이 lsattr로 bible디렉토리의 모든 파일과 디렉토리들에게 i속성이 설정된 것을 확인한 것입니다.
결과내용이 너무 많은 관계로 일부결과를 생략 하였습니다.

[root@host3 home]# lsattr -R bible | more

---i---------- bible/DIR_COLORS

---i---------- bible/DIR_COLORS.xterm

---i---------- bible/Muttrc

---i---------- bible/a2ps-site.cfg

---i---------- bible/a2ps.cfg

---i---------- bible/adjtime

---i---------- bible/aep.conf

---i---------- bible/aeplog.conf

---i---------- bible/aliases

---i---------- bible/aliases.db

---i---------- bible/anacrontab

---i---------- bible/at.deny

---i---------- bible/auto.master

---i---------- bible/auto.misc

---i---------- bible/bashrc

---i---------- bible/cdrecord.conf

---i---------- bible/crontab

이하결과 생략..

6장. 특정 디렉토리내의 모든 파일과 디렉토리에 부여되어있는 속성을 동시에 제거하기

다음은 앞의 예와는 반대의 경우로 특정디렉토리 내의 파일과 디렉토리의 속성을 한번에 제거하는 예입니다.
즉, 위에서 bible이라는 디렉토리내의 모든 파일과 디렉토리의 속성을 설정하였으므로 이 속성을 모두 한번에 제거해 보겠습니다.

[root@host3 home]# chattr -R -i bible

[root@host3 home]#

[root@host3 home]# lsattr -R bible | more

-------------- bible/DIR_COLORS

-------------- bible/DIR_COLORS.xterm

-------------- bible/Muttrc

--------------bible/a2ps-site.cfg

-------------- bible/a2ps.cfg

-------------- bible/adjtime

-------------- bible/aep.conf

-------------- bible/aeplog.conf

-------------- bible/aliases

-------------- bible/aliases.db

-------------- bible/anacrontab

-------------- bible/at.deny

-------------- bible/auto.master

-------------- bible/auto.misc

-------------- bible/bashrc

-------------- bible/cdrecord.conf

-------------- bible/crontab

-------------- bible/csh.cshrc

-------------- bible/csh.login

-------------- bible/dumpdates

-------------- bible/esd.conf

-------------- bible/exports

-------------- bible/fam.conf

이하결과 생략...

아래의 결과를 보시면 앞의 예에서 bible디렉토리내의 모든 파일과 디렉토리에 설정했던 i속성이 제거된 것을 확인하실 수 있습니다.

7장. 파일의 여러가지 속성을 한번에 설정하기

이번에는 chattr로 설정할 수 있는 여러가지 속성을 동시에 설정하는 예를 보도록 하겠습니다.

아래의 예는 file1이라는 파일에 a, i, s, S, u 속성 5개를 동시에 설정한 것입니다.

[root@host3 command]# ls -l file1

-rwx-----x1 rootroot4314004 10월7 21:58 file1

[root@host3 command]#

[root@host3 command]# lsattr file1

-------------- file1

[root@host3 command]#

[root@host3 command]# chattr +aisSufile1

[root@host3 command]#

[root@host3 command]# lsattr file1

suSia--------- file1

[root@host3 command]#

이처럼 각각의 속성은 독립적이기 때문에 여러개의 속성을 동시에 설정할 수 있습니다.

리눅스에는 보안설정을 하는 여러가지 방법이 있습니다. 이들 여러가지 방법중 파일보안을 위하여 chattr이 사용될 수 있습니다. 지금까지 설명드렸던 예들을 참조하여 여러분들께서 관리하시는 리눅스서버의 파일보안을 위하여 직접적용해 보시기 바랍니다.

이제 어느날 갑자기 파일을 삭제하려고 하였을 때에 “Operation not permitted”라는 메시지를 만나더라도 절대 당황하지 마시고 필자가 설명드린 내용을 참고하여 현명하게 대처하시길 바랍니다.

segmentation fault가 발생할 때 디버깅 방법

2012-01-05T12:32:34+09:00

아파치 프로세스가 가끔씩 또는 자주 error log에 segmentation fault 메세지를 남기면서 죽는 경우는 보통 아파치 모듈에 에러가 있는 경우입니다.
보통 아파치는 여러 개의 모듈이 로딩되고 모듈 자체에서 다시 외부 모듈을 호출하는 경우도 있기 때문에 디버깅을 하기가 쉽지 않습니다.

아파치 프로세스가 죽으면서 error log에 아래와 같은 메세지를 남깁니다.
[Thu Jul 03 16:41:43 2008] [notice] child pid 26827 exit signal Segmentation fault (11)

core 파일 생성을 위해서 httpd.conf 에 아래 내용을 추가합니다.
CoreDumpDirectory /tmp # core 파일을 /tmp에 생성

이제 아파치 프로세스가 죽게되면 error log 메세지가 아래와 같이 바뀌고 /tmp 디렉토리에 core 파일이 생성됩니다.
[Thu Jul 03 17:09:05 2008] [notice] child pid 27723 exit signal Segmentation fault (11), possible coredump in /tmp

만약 core 파일이 생성되지 않을 경우에는 아파치 데몬 소유자의 core limit을 변경해 줍니다. (bash shell에서)
ulimit -c unlimited

이제 gdb를 실행합니다.
gdb /usr/local/httpd/bin/httpd /tmp/core

관련된 파일이 로딩되고 나면, back trace로 어디서 문제가 생겼는지 확인합니다.
(gdb) bt
#0 0x4019f6bf in chunk_free (ar_ptr=0x402537a0, p=0xffffffec) at malloc.c:3226
#1 0x4019f424 in __libc_free (mem=0x82320e4) at malloc.c:3155
#2 0x406b00c3 in zif_zend_aescryptstring () from /usr/local/libexec/api/libaesapi.so
#3 0x405947b3 in execute (op_array=0x825df24)
at /usr/local/libexec/wwwsrc/php-4.4.4/Zend/zend_execute.c:1675
#4 0x40594957 in execute (op_array=0x825ddd4)
at /usr/local/libexec/wwwsrc/php-4.4.4/Zend/zend_execute.c:1719
#5 0x40594957 in execute (op_array=0x825da0c)
at /usr/local/libexec/wwwsrc/php-4.4.4/Zend/zend_execute.c:1719
...

여기서는 zend_aescryptstring 가 php 확장 모듈이기 때문에 3번 프레임의 내용을 확인합니다.

(gdb) frame 3
#3 0x405947b3 in execute (op_array=0x825df24)
at /usr/local/libexec/wwwsrc/php-4.4.4/Zend/zend_execute.c:1675
1675 /usr/local/libexec/wwwsrc/php-4.4.4/Zend/zend_execute.c: No such file or directory.
in /usr/local/libexec/wwwsrc/php-4.4.4/Zend/zend_execute.c
(gdb) print (char *)executor_globals.active_op_array->filename (해당 모듈을 호출한 php 파일을 출력합니다.)
$1 = 0x8252e8c "/usr/local/mainwww/webII/lib/class.CryptCookie2.php"
(gdb) print (char *)executor_globals.active_op_array->function_name
$2 = 0x8259c5c "_decrypt" (php 파일 내에서 모듈을 호출한 함수 이름)
(gdb) print (char *)(executor_globals.function_state_ptr->function)->common.function_name
$3 = 0x406b04c0 "zend_aescryptstring" (php 모듈의 함수 이름)

이제 문제가 된 zend_aescryptstring 함수를 찾아서 디버깅하면 됩니다 ^^

참고 자료:
http://bugs.php.net/bugs-generating-backtrace.php
http://httpd.apache.org/dev/debugging.html

convert: error while loading shared libraries: libMagick.so.10: cannot open

2012-02-20T14:29:36+09:00

I am getting this same error when trying to install 6.5.4-8 on Cent OS.

convert: error while loading shared libraries: libMagick.so.10: cannot open shared object file: No such file or directory

Re: libMagick.so.10 not in /usr/local/lib after source install

by magick » 2009-09-22T12:17:50+00:00

It looks like you are running an older version of ImageMagick. Modern versions of ImageMagick install libMagickCore, not libMagick. Try running /usr/local/bin/convert.

magick

Site Admin

Posts: 7982

Joined: 2003-05-31T11:32:55+00:00

Website

Top

Re: libMagick.so.10 not in /usr/local/lib after source insta

by cacycleworks » 2011-02-11T16:11:08+00:00

I'm currently trying to get php-cgi to work with Imagick tools... So far I've got ImageMagick compiled and installed. Finding my way here you might need to:

Code: Select all: $ su # cd /usr/bin # rm convert <---- 기존에 설치된 파일과 트러블 때문에 생긴듯 하니 삭제하고 심볼릭링크 # ln -s /usr/local/bin/convert # /usr/local/bin/convert -version Version: ImageMagick 6.6.7-6 2011-02-11 Q16 http://www.imagemagick.org Copyright: Copyright (C) 1999-2011 ImageMagick Studio LLC Features: OpenMP

specifies multiple packages 대처법

2012-02-22T14:24:35+09:00

요즘 리눅스는 x86형태만 있는 것이 아니고 x86_64 등 다양한 리눅스가 버젼별로 존재합니다.
저 x86_64라는 놈이 좀 이상해서 32비트 패키지와 64비트 패키지를 모두 가지고 있습니다.
이때문에

# rpm -e mysql

이렇게 하면

error: "mysql-4.1.12-3.RHEL4.1" specifies multiple packages

위와 같은 오류를 뱉어 냅니다. 이때 활용하는 방법입니다.
구글신에서 열심히 뒤졌습니다. 1년전에 분명이 사용한 방법인데
기억이 안나서 ㅎㅎㅎ

/etc/rpm/macros.local

위 파일을 만들어 줍니다. 내용은 다음과 같습니다.

%_query_all_fmt %%{name}-%%{version}-%%{release}.%%{arch}

그렇게 해놓고

rpm -qa | grep mysql

이렇게 해보시면

libdbi-dbd-mysql-0.6.5-10.RHEL4.1.x86_64
mysqlclient10-3.23.58-4.RHEL4.1.i386
mysql-4.1.12-3.RHEL4.1.i386
mysqlclient10-3.23.58-4.RHEL4.1.x86_64
mysql-4.1.12-3.RHEL4.1.x86_64

위와 같이 명확한 버젼이 나타납니다. 풀 패키지명을 다 써주시면 제거가 됩니다.
또다른 한가지는

--allmatches remove all packages which match
(normally an error is generated if
specified multiple packages)

위의 옵션을 사용하는것입니다.
저는 위의 옵션 보다는 앞서 말한 파일 변경법을 선호 하고 권장합니다.
왜냐면 명확하게 제거 할 수 있기 대문입니다.
그래서 실제로 mysql 패키지를 지울때는

rpm -e --nodeps mysql-4.1.12-3.RHEL4.1.i386

저렇게 지우시면 됩니다.

[원본글 : 가야태자 님의 블로그 'RPM2']
http://www.dulihana.com:8000/blog/114

Apache 2.4.1 소스설치시 에러에 대한 해결

2012-02-26T14:27:43+09:00

드디어 Apache httpd 2.4.1 이 릴리즈 되었네요 ~ 정말 반가운 일이고 많은 변화가 있습니다. 가장 큰 변화중에 하나가 Apache 실행시에 MPM 타입을 선택을 할수 있는 형태로 변한것입니다. 그리고 그중에 가장큰 Event MPM이 추가 된것이죠 그동안 Apache httpd 에서는 prefork, thread 형태의 MPM을 지원했었고 2.2 대에서 실험적으로 Event MPM을 지원했는데 이번에는 정식으로 Event MPM을 지원합니다. 물론 컴파일을 다시 하지 않아도 모듈형태로 실행시 원하는 형태의 MPM을 선택하여 실행시킬수 있는 형태로 바뀌었습니다.

소스의 변화점은 apr, apr-util 이 소스에 포함되어 있지 않은 형태로 배포가 됩니다. 컴파일할때는 좀더 귀찮겠지만 , 자주 바뀌지 않는 apr, apr-util 을 매번 한번에 컴파일 하지 않아도 되는 점이 있습니다. (물론 그전에도 따로 사용해도 괜찮았었죠, 소스에서 포함되지 않았다 라는 것이죠)

기능상의 변화는 비동기 통신에 더좋은 반응을 할수 있는 형태로 바뀌었다는 것인데 이것은 Event MPM을 지원한다는 말 같습니다.

그외 사용상 더 새로운점이 있으면 포스팅을 수정,추가 해보도록 하죠~ ^^

컴파일 방법

선행작업
Apache Portable Runtime Project (http://apr.apache.org) 에 방문하여 apr, apr-util 을 다운로드 받아 설치합니다.
apr, apr-util을 apache httpd 2.4.1 의 srclib 디렉터리내에 apr, apr-util로 압축을 해제 하신다음에 사용하셔도 괜찮습니다.(이전 버전들 처럼 사용)
그외 따로 컴파일 하시려면 apr 과 apr-util을 따로 설치해주시고 Apache httpd 2.4.1 컴파일 설정시에 --with-apr=[apr:prefix] --with-apr-util=[apr-util:prefix] 를 옵션으로 넣어 컴파일 하셔야 합니다.

컴파일
이전버전과 동일하게 사용하셔도 됩니다. 다만 여러가지 MPM을 테스트 하시려면 --enable-mpms-shared=all 옵션으로 모든 MPM을 활성화하여 동적 모듈로 만들어 놓을 수 있습니다. 설정만 바꾸면 괜찮겠죠

컴파일 환경 설정 (configure)
1. apr, apr-util을 Apache httpd 2.4.1 의 srclib 에 포함 시켰을때 --with-included-apr 옵션을 추가 시켜 같이 컴파일을 할 수 있도록 설정해주시면 됩니다.

2. apr, apr-util을 별도로 설치하여 사용중이실때 --with-apr, --with-apr-util 옵션 으로 경로를 설정해주시면 됩니다.

그외 사항은 원하시는 옵션으로 컴파일 하시면 동일하게 동작합니다. ^^ 너무 쉽지 않나요? 일단 오늘 사용해봤기 때문에 좀더 상황을 봐서 포스팅을 해봐야 겠네요 ^^

authz_core:error AH01630: client denied by server configuration
mod_authz_core 에서 제한을 한 경우 위와 같은 메시지가 error log에 기록됩니다. Directory 부분에 해당 Directory 접근 제한을 해제 하셔야 합니다.

Require all granted 모든 접근에 대해 제한을 두지 않습니다.
Require all denied 모든 접근에 대해 제한합니다.
Require env env-var 해당 환경 변수만 허용합니다.
Require method http-method 해당하는 HTTP 메소드(GET/POST등)만 허용합니다.
Require expr expression 표현식이 참일때만 허용합니다.
Require user userid 사용자 아이디에 해당할때만 허용합니다
Require group group-name 해당하는 그룹만 허용합니다.
Require valid-user 허가된 사용자만 허용합니다.

(auth 모듈을 사용하지 않는 다면 해당하지 않습니다.)

TAG 2.4.x, apache 2.4.1, Apache HTTPD, httpd 2.4.1, 아파치 웹 서버 2.4.1

Trackback Address :: http://www.lovelgw.com/Blog/trackback/314

주병 -- 2004년 3월 완성

2011-09-23T23:35:07+09:00

칠횟수 : 직접 정제한 투명옻칠 15회 이상

목재질 : 밤나무

청자투명옻칠 (주발)

2011-09-23T23:57:06+09:00

옻칠 15회 이상

재질 물푸레

기획 : 옻칠은 고유의 색을 머금고 있기에 칼라를 내기가 쉽지가 않다.

그나마 불투명은 광물질의 안료를 첨가하여 제조할 수 있지만

투명함을 유지한 채 원하는 컬러를 재현하기 어려운 점이 있다고는 하나

도자기의 청자처럼 푸른빛이 돌며 나무결을 살릴 수 있을 거 같아 도전은

해 보았지만 이정도의 색감 밖에 살리 수 없었다.....내공부족한 걸까.....

5합발우 - 2006년 3월

2011-09-24T13:21:17+09:00

옻칠 : 직접 정제한 밤색투명옻칠

칠횟수 : 20회

목재질 : 은행나무

다용도컵 - 자연이 만든 아름다운 목리(나이테 무늬) - 2006년 2월

2011-09-24T14:43:21+09:00

옻칠 : 투명스리옻칠 무광

칠횟수 : 15회 이상

목재질 : 국산물푸레나무(건조 1년 6개월)

나는 나무의 나이테가 좋다.

가공하지 않고 스스로 만들어 낸

최고의 아름다운 목리.....

그 목리를 살리기 위하여 얇게 여러번 칠을 한다.

그위에 인위적인 채화도 싫어한다.

있는 그대로가 좋다.

촛대 - 품위가 있어 보인다는.......

2011-09-24T14:58:54+09:00

옻칠 : 투명스리옻칠(정제칠)

목재질 : 국산물푸레나무

옻칠회수 : 15회 이상

ClamAV 0.97.4 버전으로 새로 컴파일 하여 업데이트 한후 에러발생 해결...

2012-04-29T17:03:31+09:00

service clamd restart
Stopping ClamAV: [FAILED]
Starting ClamAV: ERROR: This tool requires libclamav with functionality level 64 or higher (current f-level: 60)
[ OK ]

service freshclam restart
Stopping Freshclam daemon: [FAILED]
Starting Freshclam daemon: ERROR: This tool requires libclamav with functionality level 64 or higher (current f-level: 60)
[FAILED]

ClamAV 0.97 버전에서는 이상 없었는데

위와 같은 메세지가 뜨면서 실패하였다.

에러 해결을 위해 몇시간 찾아 헤맸다. 영어도 모르는 내가 대충 아래 내용을 읽어 보았다.

Under /usr/lib/ I have libclamav.so and libclamav.so.6 both linking to libclamav.so.6.1.12
Under /usr/local/lib/ I have libclamav.so and libclamav.so.6 both linking to libclamav.so.6.1.11

영어를 모르는 본인도 대충 때려 맞춰 해결 했습니다.

ClamAV 설치 디렉도리에 보면 /lib64에 아래와 같은 라이브러리 파일이 쭉 있습니다. 그 중에서 다음 세개의

파일만 /usr/lib /usr/local/lib에 복사 해 넣으시면 됩니다.

libclamav.so.6.1.12 @libclamav.so.6 @libclamav.so

※※※ 제 생각은 컴파일시 버전이 호환되지 않거나 맞지 않아 그건것으로 판단함.

Starting spamd: Apr 29 16:41:34.934 [14162] warn: server socket setup failed, retry 1: spamd: could not chown 에러해결

2012-04-29T17:15:30+09:00

service spamassassin restart
Stopping spamd: [FAILED]
Starting spamd: Apr 29 16:41:34.934 [14162] warn: server socket setup failed, retry 1: spamd: could not chown /xxx/xxxxx/spamd.sock to -1/522: Operation not permitted at /usr/bin/spamd line 838.

위와 같은 에러는 소유자 퍼미션이 잘 못 되었기 때문이므로

/etc/sysconfig/spamassassin 파일을 열어 아래와 같이 변경 해 주면 됩니다.

SPAMDOPTIONS="-d -c -m5 -x -L -s /xxx/spamd.log --socketmode=666 --socketpath=/xxx/spamd.sock --socketgroup=root socketowner=root"

cpan 으로 설치힌 perl 모듈의 검색과 삭제...

2012-05-10T10:20:38+09:00

필요 요구 사항 ♣♣♣♣♣♣♣♣♣♣♣

펄에 다음과 같은 패키지가 설치되어 있어야 한다.

ExtUtils::Packlist

ExtUtils::Installed

설치법

cpan ExtUtils::Packlist

cpan ExtUtils::Installed

소스 코드 : 설치된 모듈 검색 ★★★★★★★★★★★

#!/usr/bin/perl

use ExtUtils::Installed;

my $instmod = ExtUtils::Installed->new();

foreach my $module ($instmod->modules()) {

my $version = $instmod->version($module) || "???";

print "$module -- $version\n";

}

사용법

./Search_Perl_Module (엔터)

소스 코드 : 설치된 모듈 삭제 ◆◆◆◆◆◆◆◆◆

use ExtUtils::Packlist;

use ExtUtils::Installed;

$ARGV[0] or die "Usage: $0 Module::Name\n";

my $mod = $ARGV[0];

my $inst = ExtUtils::Installed->new();

foreach my $item (sort($inst->files($mod))) {

print "removing $item\n";

unlink $item;

}

my $packfile = $inst->packlist($mod)->packlist_file();

print "removing $packfile\n";

unlink $packfile;

사용법

./Remove_Perl_Module 삭제할 패키지(엔터)

출처 -------------------------------------------------------------------

출처 : http://www.cpan.org/misc/cpan-faq.html#How_installed_modules

출처 : http://www.cpan.org/misc/cpan-faq.html#How_delete_Perl_modules

스팸어쎄신(spamassassin)은 설치 후 service등록과 업데이트를 한번 더 해 줘야 한다.

2012-05-10T11:38:56+09:00

스팸어쎄신의 경우 설치 후 한번 업데이트를 실행해줘야 한다

먼저 소스설치로 컴파일후 설치가 완료 되었으면

소스 디렉토리

#] Mail-SpamAssassin-3.X.X/spamd 디렉토리에서

drwxr-xr-x. 2 root root     63 2월 7 2014 OSXStartup
-rw-r--r--. 1 root root   7104 2월 7 2014 PROTOCOL
-rw-r--r--. 1 root root   9949 2월 7 2014 README
-rw-r--r--. 1 root root    499 2월 7 2014 README.SuSE
-rw-r--r--. 1 root root   3944 2월 7 2014 README.vpopmail
-rwxr-xr-x. 1 root root   2960 2월 7 2014 netbsd-rc-script.sh
-rwxr-xr-x. 1 root root   1664 2월 7 2014 redhat-rc-script.sh
-rwxr-xr-x. 1 root root    922 2월 7 2014 slackware-rc-script.sh
-rwxr-xr-x. 1 root root    709 2월 7 2014 solaris-rc-script.sh
-rwxr-xr-x. 1 root root 128171 10월 25 13:57 spamd
-rwxr-xr-x. 1 root root 128499 2월 7 2014 spamd.raw
-rwxr-xr-x. 1 root root   8273 2월 7 2014 suse-ancient-rc-script.sh

#] cp redhat-rc-script.sh /etc/init.d/spamd

로 복사 해 주면 된다.

#] service spamd start

또한, 설치후에는 다음과 같이 아래의 명령으로 업데이트를 한번 해줘야 한다.

[root@localhost ~]# sa-update -D --nogpg

[root@localhost ~]# ls -l /var/lib/spamassassin/3.002005/updates_spamassassin_org

[root@localhost ~]# mv /var/lib/spamassassin/3.002005/updates_spamassassin_org/* /usr/share/spamassassin/

[root@localhost ~]# rm -rf /var/lib/spamassassin/

[root@localhost ~]# cd /etc/mail/spamassassin/

iptables 삭제명령

2012-05-15T20:14:05+09:00

iptables -A INPUT -s 69.36.233.0/24 -j DROP

이렇게 추가 하셨으면..

iptables -D INPUT -s 69.36.233.0/24 -j DROP

하면 해당 체인에 룰은 삭제됩니다.

#> service iptables save ----> 꼭 실행해 줘야 합니다.

#> service iptables restart

chmod 파일 퍼미션의 다양한 조건들....

2012-05-16T10:12:43+09:00

How many file permissions are possible running Linux? I have put together this list of permissions and chmod commands using octal numbers from 0-7 that produce them.The numbers to the left of the symbolic permission listings are the octal numbers used in the command.
For example:
on the eighth entry down below on the right side you see the number 10 next to - - - - - - x - - - that would be the result of the command:

[ chmod 10 file_name ]
used to change the permissions on a file called file_name.

here is the script I used to generate all the permissions: ( its not perfect, it also loops through the 8's and 9's)

#!/bin/sh

#modds.sh
#loops through a chmod sequence

counting_function(){
foo=1
touch file_one
while [ "$foo" -ne 7777 ];
do
echo $foo >> results
chmod $foo file_one
ls -gG >> results
foo=$(($foo+1))
done
}
counting_function
egrep -v '(modds.sh)|(total)|(results)' results > results1
echo "now use gnumeric to sort out the columns in the results1 
file.Then use grep to eliminate the 8s and 9s from the remaining list."

exit 0

if you have a sorted file with a single column structured like this(it could have hundreds of lines)with digits from 0 to 7:

1
---------x
2
--------w-
3
--------wx
4
-------r--
5
-------r-x
6
-------rw-
7
-------rwx
-------rwx
-------rwx
10
------x---
11
------x--x
12
------x-w-
13
------x-wx
14
------xr--

do this to sort out the numbers and non-integer values:

[ grep -o '[01234567]*' ] this displays all the numbers
[ grep -v '[01234567]' ] this displays all the non-integer values

the S and s refer to set Group ID
The lower case s means both group execute and sgid
The upper case S means only sgid r means read x means execute w means write the T and t refer to sticky bit

each - referes to aspecs of the permissions:

  -      ---         ---        ---
 type   owner       group      others

These are possible combinations generated by the system ( kernel 2.4.20-6 ) 
with octal numbers. I have not tried them all. Some may not be usable.


1  ---------x   |  2001  ------S--x   |  4001  ---S-----x   |  6001  ---S--S--x 
2  --------w-   |  2002  ------S-w-   |  4002  ---S----w-   |  6002  ---S--S-w- 
3  --------wx   |  2003  ------S-wx   |  4003  ---S----wx   |  6003  ---S--S-wx 
4  -------r--   |  2004  ------Sr--   |  4004  ---S---r--   |  6004  ---S--Sr-- 
5  -------r-x   |  2005  ------Sr-x   |  4005  ---S---r-x   |  6005  ---S--Sr-x 
6  -------rw-   |  2006  ------Srw-   |  4006  ---S---rw-   |  6006  ---S--Srw- 
7  -------rwx   |  2007  ------Srwx   |  4007  ---S---rwx   |  6007  ---S--Srwx 
10  ------x---   |  2010  ------s---   |  4010  ---S--x---   |  6010  ---S--s--- 
11  ------x--x   |  2011  ------s--x   |  4011  ---S--x--x   |  6011  ---S--s--x 
12  ------x-w-   |  2012  ------s-w-   |  4012  ---S--x-w-   |  6012  ---S--s-w- 
13  ------x-wx   |  2013  ------s-wx   |  4013  ---S--x-wx   |  6013  ---S--s-wx 
14  ------xr--   |  2014  ------sr--   |  4014  ---S--xr--   |  6014  ---S--sr-- 
15  ------xr-x   |  2015  ------sr-x   |  4015  ---S--xr-x   |  6015  ---S--sr-x 
16  ------xrw-   |  2016  ------srw-   |  4016  ---S--xrw-   |  6016  ---S--srw- 
17  ------xrwx   |  2017  ------srwx   |  4017  ---S--xrwx   |  6017  ---S--srwx 
20  -----w----   |  2020  -----wS---   |  4020  ---S-w----   |  6020  ---S-wS--- 
21  -----w---x   |  2021  -----wS--x   |  4021  ---S-w---x   |  6021  ---S-wS--x 
22  -----w--w-   |  2022  -----wS-w-   |  4022  ---S-w--w-   |  6022  ---S-wS-w- 
23  -----w--wx   |  2023  -----wS-wx   |  4023  ---S-w--wx   |  6023  ---S-wS-wx 
24  -----w-r--   |  2024  -----wSr--   |  4024  ---S-w-r--   |  6024  ---S-wSr-- 
25  -----w-r-x   |  2025  -----wSr-x   |  4025  ---S-w-r-x   |  6025  ---S-wSr-x 
26  -----w-rw-   |  2026  -----wSrw-   |  4026  ---S-w-rw-   |  6026  ---S-wSrw- 
27  -----w-rwx   |  2027  -----wSrwx   |  4027  ---S-w-rwx   |  6027  ---S-wSrwx 
30  -----wx---   |  2030  -----ws---   |  4030  ---S-wx---   |  6030  ---S-ws--- 
31  -----wx--x   |  2031  -----ws--x   |  4031  ---S-wx--x   |  6031  ---S-ws--x 
32  -----wx-w-   |  2032  -----ws-w-   |  4032  ---S-wx-w-   |  6032  ---S-ws-w- 
33  -----wx-wx   |  2033  -----ws-wx   |  4033  ---S-wx-wx   |  6033  ---S-ws-wx 
34  -----wxr--   |  2034  -----wsr--   |  4034  ---S-wxr--   |  6034  ---S-wsr-- 
35  -----wxr-x   |  2035  -----wsr-x   |  4035  ---S-wxr-x   |  6035  ---S-wsr-x 
36  -----wxrw-   |  2036  -----wsrw-   |  4036  ---S-wxrw-   |  6036  ---S-wsrw- 
37  -----wxrwx   |  2037  -----wsrwx   |  4037  ---S-wxrwx   |  6037  ---S-wsrwx 
40  ----r-----   |  2040  ----r-S---   |  4040  ---Sr-----   |  6040  ---Sr-S--- 
41  ----r----x   |  2041  ----r-S--x   |  4041  ---Sr----x   |  6041  ---Sr-S--x 
42  ----r---w-   |  2042  ----r-S-w-   |  4042  ---Sr---w-   |  6042  ---Sr-S-w- 
43  ----r---wx   |  2043  ----r-S-wx   |  4043  ---Sr---wx   |  6043  ---Sr-S-wx 
44  ----r--r--   |  2044  ----r-Sr--   |  4044  ---Sr--r--   |  6044  ---Sr-Sr-- 
45  ----r--r-x   |  2045  ----r-Sr-x   |  4045  ---Sr--r-x   |  6045  ---Sr-Sr-x 
46  ----r--rw-   |  2046  ----r-Srw-   |  4046  ---Sr--rw-   |  6046  ---Sr-Srw- 
47  ----r--rwx   |  2047  ----r-Srwx   |  4047  ---Sr--rwx   |  6047  ---Sr-Srwx 
50  ----r-x---   |  2050  ----r-s---   |  4050  ---Sr-x---   |  6050  ---Sr-s--- 
51  ----r-x--x   |  2051  ----r-s--x   |  4051  ---Sr-x--x   |  6051  ---Sr-s--x 
52  ----r-x-w-   |  2052  ----r-s-w-   |  4052  ---Sr-x-w-   |  6052  ---Sr-s-w- 
53  ----r-x-wx   |  2053  ----r-s-wx   |  4053  ---Sr-x-wx   |  6053  ---Sr-s-wx 
54  ----r-xr--   |  2054  ----r-sr--   |  4054  ---Sr-xr--   |  6054  ---Sr-sr-- 
55  ----r-xr-x   |  2055  ----r-sr-x   |  4055  ---Sr-xr-x   |  6055  ---Sr-sr-x 
56  ----r-xrw-   |  2056  ----r-srw-   |  4056  ---Sr-xrw-   |  6056  ---Sr-srw- 
57  ----r-xrwx   |  2057  ----r-srwx   |  4057  ---Sr-xrwx   |  6057  ---Sr-srwx 
60  ----rw----   |  2060  ----rwS---   |  4060  ---Srw----   |  6060  ---SrwS--- 
61  ----rw---x   |  2061  ----rwS--x   |  4061  ---Srw---x   |  6061  ---SrwS--x 
62  ----rw--w-   |  2062  ----rwS-w-   |  4062  ---Srw--w-   |  6062  ---SrwS-w- 
63  ----rw--wx   |  2063  ----rwS-wx   |  4063  ---Srw--wx   |  6063  ---SrwS-wx 
64  ----rw-r--   |  2064  ----rwSr--   |  4064  ---Srw-r--   |  6064  ---SrwSr-- 
65  ----rw-r-x   |  2065  ----rwSr-x   |  4065  ---Srw-r-x   |  6065  ---SrwSr-x 
66  ----rw-rw-   |  2066  ----rwSrw-   |  4066  ---Srw-rw-   |  6066  ---SrwSrw- 
67  ----rw-rwx   |  2067  ----rwSrwx   |  4067  ---Srw-rwx   |  6067  ---SrwSrwx 
70  ----rwx---   |  2070  ----rws---   |  4070  ---Srwx---   |  6070  ---Srws--- 
71  ----rwx--x   |  2071  ----rws--x   |  4071  ---Srwx--x   |  6071  ---Srws--x 
72  ----rwx-w-   |  2072  ----rws-w-   |  4072  ---Srwx-w-   |  6072  ---Srws-w- 
73  ----rwx-wx   |  2073  ----rws-wx   |  4073  ---Srwx-wx   |  6073  ---Srws-wx 
74  ----rwxr--   |  2074  ----rwsr--   |  4074  ---Srwxr--   |  6074  ---Srwsr-- 
75  ----rwxr-x   |  2075  ----rwsr-x   |  4075  ---Srwxr-x   |  6075  ---Srwsr-x 
76  ----rwxrw-   |  2076  ----rwsrw-   |  4076  ---Srwxrw-   |  6076  ---Srwsrw- 
77  ----rwxrwx   |  2077  ----rwsrwx   |  4077  ---Srwxrwx   |  6077  ---Srwsrwx 
100  ---x------   |  2100  ---x--S---   |  4100  ---s------   |  6100  ---s--S--- 
101  ---x-----x   |  2101  ---x--S--x   |  4101  ---s-----x   |  6101  ---s--S--x 
102  ---x----w-   |  2102  ---x--S-w-   |  4102  ---s----w-   |  6102  ---s--S-w- 
103  ---x----wx   |  2103  ---x--S-wx   |  4103  ---s----wx   |  6103  ---s--S-wx 
104  ---x---r--   |  2104  ---x--Sr--   |  4104  ---s---r--   |  6104  ---s--Sr-- 
105  ---x---r-x   |  2105  ---x--Sr-x   |  4105  ---s---r-x   |  6105  ---s--Sr-x 
106  ---x---rw-   |  2106  ---x--Srw-   |  4106  ---s---rw-   |  6106  ---s--Srw- 
107  ---x---rwx   |  2107  ---x--Srwx   |  4107  ---s---rwx   |  6107  ---s--Srwx 
110  ---x--x---   |  2110  ---x--s---   |  4110  ---s--x---   |  6110  ---s--s--- 
111  ---x--x--x   |  2111  ---x--s--x   |  4111  ---s--x--x   |  6111  ---s--s--x 
112  ---x--x-w-   |  2112  ---x--s-w-   |  4112  ---s--x-w-   |  6112  ---s--s-w- 
113  ---x--x-wx   |  2113  ---x--s-wx   |  4113  ---s--x-wx   |  6113  ---s--s-wx 
114  ---x--xr--   |  2114  ---x--sr--   |  4114  ---s--xr--   |  6114  ---s--sr-- 
115  ---x--xr-x   |  2115  ---x--sr-x   |  4115  ---s--xr-x   |  6115  ---s--sr-x 
116  ---x--xrw-   |  2116  ---x--srw-   |  4116  ---s--xrw-   |  6116  ---s--srw- 
117  ---x--xrwx   |  2117  ---x--srwx   |  4117  ---s--xrwx   |  6117  ---s--srwx 
120  ---x-w----   |  2120  ---x-wS---   |  4120  ---s-w----   |  6120  ---s-wS--- 
121  ---x-w---x   |  2121  ---x-wS--x   |  4121  ---s-w---x   |  6121  ---s-wS--x 
122  ---x-w--w-   |  2122  ---x-wS-w-   |  4122  ---s-w--w-   |  6122  ---s-wS-w- 
123  ---x-w--wx   |  2123  ---x-wS-wx   |  4123  ---s-w--wx   |  6123  ---s-wS-wx 
124  ---x-w-r--   |  2124  ---x-wSr--   |  4124  ---s-w-r--   |  6124  ---s-wSr-- 
125  ---x-w-r-x   |  2125  ---x-wSr-x   |  4125  ---s-w-r-x   |  6125  ---s-wSr-x 
126  ---x-w-rw-   |  2126  ---x-wSrw-   |  4126  ---s-w-rw-   |  6126  ---s-wSrw- 
127  ---x-w-rwx   |  2127  ---x-wSrwx   |  4127  ---s-w-rwx   |  6127  ---s-wSrwx 
130  ---x-wx---   |  2130  ---x-ws---   |  4130  ---s-wx---   |  6130  ---s-ws--- 
131  ---x-wx--x   |  2131  ---x-ws--x   |  4131  ---s-wx--x   |  6131  ---s-ws--x 
132  ---x-wx-w-   |  2132  ---x-ws-w-   |  4132  ---s-wx-w-   |  6132  ---s-ws-w- 
133  ---x-wx-wx   |  2133  ---x-ws-wx   |  4133  ---s-wx-wx   |  6133  ---s-ws-wx 
134  ---x-wxr--   |  2134  ---x-wsr--   |  4134  ---s-wxr--   |  6134  ---s-wsr-- 
135  ---x-wxr-x   |  2135  ---x-wsr-x   |  4135  ---s-wxr-x   |  6135  ---s-wsr-x 
136  ---x-wxrw-   |  2136  ---x-wsrw-   |  4136  ---s-wxrw-   |  6136  ---s-wsrw- 
137  ---x-wxrwx   |  2137  ---x-wsrwx   |  4137  ---s-wxrwx   |  6137  ---s-wsrwx 
140  ---xr-----   |  2140  ---xr-S---   |  4140  ---sr-----   |  6140  ---sr-S--- 
141  ---xr----x   |  2141  ---xr-S--x   |  4141  ---sr----x   |  6141  ---sr-S--x 
142  ---xr---w-   |  2142  ---xr-S-w-   |  4142  ---sr---w-   |  6142  ---sr-S-w- 
143  ---xr---wx   |  2143  ---xr-S-wx   |  4143  ---sr---wx   |  6143  ---sr-S-wx 
144  ---xr--r--   |  2144  ---xr-Sr--   |  4144  ---sr--r--   |  6144  ---sr-Sr-- 
145  ---xr--r-x   |  2145  ---xr-Sr-x   |  4145  ---sr--r-x   |  6145  ---sr-Sr-x 
146  ---xr--rw-   |  2146  ---xr-Srw-   |  4146  ---sr--rw-   |  6146  ---sr-Srw- 
147  ---xr--rwx   |  2147  ---xr-Srwx   |  4147  ---sr--rwx   |  6147  ---sr-Srwx 
150  ---xr-x---   |  2150  ---xr-s---   |  4150  ---sr-x---   |  6150  ---sr-s--- 
151  ---xr-x--x   |  2151  ---xr-s--x   |  4151  ---sr-x--x   |  6151  ---sr-s--x 
152  ---xr-x-w-   |  2152  ---xr-s-w-   |  4152  ---sr-x-w-   |  6152  ---sr-s-w- 
153  ---xr-x-wx   |  2153  ---xr-s-wx   |  4153  ---sr-x-wx   |  6153  ---sr-s-wx 
154  ---xr-xr--   |  2154  ---xr-sr--   |  4154  ---sr-xr--   |  6154  ---sr-sr-- 
155  ---xr-xr-x   |  2155  ---xr-sr-x   |  4155  ---sr-xr-x   |  6155  ---sr-sr-x 
156  ---xr-xrw-   |  2156  ---xr-srw-   |  4156  ---sr-xrw-   |  6156  ---sr-srw- 
157  ---xr-xrwx   |  2157  ---xr-srwx   |  4157  ---sr-xrwx   |  6157  ---sr-srwx 
160  ---xrw----   |  2160  ---xrwS---   |  4160  ---srw----   |  6160  ---srwS--- 
161  ---xrw---x   |  2161  ---xrwS--x   |  4161  ---srw---x   |  6161  ---srwS--x 
162  ---xrw--w-   |  2162  ---xrwS-w-   |  4162  ---srw--w-   |  6162  ---srwS-w- 
163  ---xrw--wx   |  2163  ---xrwS-wx   |  4163  ---srw--wx   |  6163  ---srwS-wx 
164  ---xrw-r--   |  2164  ---xrwSr--   |  4164  ---srw-r--   |  6164  ---srwSr-- 
165  ---xrw-r-x   |  2165  ---xrwSr-x   |  4165  ---srw-r-x   |  6165  ---srwSr-x 
166  ---xrw-rw-   |  2166  ---xrwSrw-   |  4166  ---srw-rw-   |  6166  ---srwSrw- 
167  ---xrw-rwx   |  2167  ---xrwSrwx   |  4167  ---srw-rwx   |  6167  ---srwSrwx 
170  ---xrwx---   |  2170  ---xrws---   |  4170  ---srwx---   |  6170  ---srws--- 
171  ---xrwx--x   |  2171  ---xrws--x   |  4171  ---srwx--x   |  6171  ---srws--x 
172  ---xrwx-w-   |  2172  ---xrws-w-   |  4172  ---srwx-w-   |  6172  ---srws-w- 
173  ---xrwx-wx   |  2173  ---xrws-wx   |  4173  ---srwx-wx   |  6173  ---srws-wx 
174  ---xrwxr--   |  2174  ---xrwsr--   |  4174  ---srwxr--   |  6174  ---srwsr-- 
175  ---xrwxr-x   |  2175  ---xrwsr-x   |  4175  ---srwxr-x   |  6175  ---srwsr-x 
176  ---xrwxrw-   |  2176  ---xrwsrw-   |  4176  ---srwxrw-   |  6176  ---srwsrw- 
177  ---xrwxrwx   |  2177  ---xrwsrwx   |  4177  ---srwxrwx   |  6177  ---srwsrwx 
200  --w-------   |  2200  --w---S---   |  4200  --wS------   |  6200  --wS--S--- 
201  --w------x   |  2201  --w---S--x   |  4201  --wS-----x   |  6201  --wS--S--x 
202  --w-----w-   |  2202  --w---S-w-   |  4202  --wS----w-   |  6202  --wS--S-w- 
203  --w-----wx   |  2203  --w---S-wx   |  4203  --wS----wx   |  6203  --wS--S-wx 
204  --w----r--   |  2204  --w---Sr--   |  4204  --wS---r--   |  6204  --wS--Sr-- 
205  --w----r-x   |  2205  --w---Sr-x   |  4205  --wS---r-x   |  6205  --wS--Sr-x 
206  --w----rw-   |  2206  --w---Srw-   |  4206  --wS---rw-   |  6206  --wS--Srw- 
207  --w----rwx   |  2207  --w---Srwx   |  4207  --wS---rwx   |  6207  --wS--Srwx 
210  --w---x---   |  2210  --w---s---   |  4210  --wS--x---   |  6210  --wS--s--- 
211  --w---x--x   |  2211  --w---s--x   |  4211  --wS--x--x   |  6211  --wS--s--x 
212  --w---x-w-   |  2212  --w---s-w-   |  4212  --wS--x-w-   |  6212  --wS--s-w- 
213  --w---x-wx   |  2213  --w---s-wx   |  4213  --wS--x-wx   |  6213  --wS--s-wx 
214  --w---xr--   |  2214  --w---sr--   |  4214  --wS--xr--   |  6214  --wS--sr-- 
215  --w---xr-x   |  2215  --w---sr-x   |  4215  --wS--xr-x   |  6215  --wS--sr-x 
216  --w---xrw-   |  2216  --w---srw-   |  4216  --wS--xrw-   |  6216  --wS--srw- 
217  --w---xrwx   |  2217  --w---srwx   |  4217  --wS--xrwx   |  6217  --wS--srwx 
220  --w--w----   |  2220  --w--wS---   |  4220  --wS-w----   |  6220  --wS-wS--- 
221  --w--w---x   |  2221  --w--wS--x   |  4221  --wS-w---x   |  6221  --wS-wS--x 
222  --w--w--w-   |  2222  --w--wS-w-   |  4222  --wS-w--w-   |  6222  --wS-wS-w- 
223  --w--w--wx   |  2223  --w--wS-wx   |  4223  --wS-w--wx   |  6223  --wS-wS-wx 
224  --w--w-r--   |  2224  --w--wSr--   |  4224  --wS-w-r--   |  6224  --wS-wSr-- 
225  --w--w-r-x   |  2225  --w--wSr-x   |  4225  --wS-w-r-x   |  6225  --wS-wSr-x 
226  --w--w-rw-   |  2226  --w--wSrw-   |  4226  --wS-w-rw-   |  6226  --wS-wSrw- 
227  --w--w-rwx   |  2227  --w--wSrwx   |  4227  --wS-w-rwx   |  6227  --wS-wSrwx 
230  --w--wx---   |  2230  --w--ws---   |  4230  --wS-wx---   |  6230  --wS-ws--- 
231  --w--wx--x   |  2231  --w--ws--x   |  4231  --wS-wx--x   |  6231  --wS-ws--x 
232  --w--wx-w-   |  2232  --w--ws-w-   |  4232  --wS-wx-w-   |  6232  --wS-ws-w- 
233  --w--wx-wx   |  2233  --w--ws-wx   |  4233  --wS-wx-wx   |  6233  --wS-ws-wx 
234  --w--wxr--   |  2234  --w--wsr--   |  4234  --wS-wxr--   |  6234  --wS-wsr-- 
235  --w--wxr-x   |  2235  --w--wsr-x   |  4235  --wS-wxr-x   |  6235  --wS-wsr-x 
236  --w--wxrw-   |  2236  --w--wsrw-   |  4236  --wS-wxrw-   |  6236  --wS-wsrw- 
237  --w--wxrwx   |  2237  --w--wsrwx   |  4237  --wS-wxrwx   |  6237  --wS-wsrwx 
240  --w-r-----   |  2240  --w-r-S---   |  4240  --wSr-----   |  6240  --wSr-S--- 
241  --w-r----x   |  2241  --w-r-S--x   |  4241  --wSr----x   |  6241  --wSr-S--x 
242  --w-r---w-   |  2242  --w-r-S-w-   |  4242  --wSr---w-   |  6242  --wSr-S-w- 
243  --w-r---wx   |  2243  --w-r-S-wx   |  4243  --wSr---wx   |  6243  --wSr-S-wx 
244  --w-r--r--   |  2244  --w-r-Sr--   |  4244  --wSr--r--   |  6244  --wSr-Sr-- 
245  --w-r--r-x   |  2245  --w-r-Sr-x   |  4245  --wSr--r-x   |  6245  --wSr-Sr-x 
246  --w-r--rw-   |  2246  --w-r-Srw-   |  4246  --wSr--rw-   |  6246  --wSr-Srw- 
247  --w-r--rwx   |  2247  --w-r-Srwx   |  4247  --wSr--rwx   |  6247  --wSr-Srwx 
250  --w-r-x---   |  2250  --w-r-s---   |  4250  --wSr-x---   |  6250  --wSr-s--- 
251  --w-r-x--x   |  2251  --w-r-s--x   |  4251  --wSr-x--x   |  6251  --wSr-s--x 
252  --w-r-x-w-   |  2252  --w-r-s-w-   |  4252  --wSr-x-w-   |  6252  --wSr-s-w- 
253  --w-r-x-wx   |  2253  --w-r-s-wx   |  4253  --wSr-x-wx   |  6253  --wSr-s-wx 
254  --w-r-xr--   |  2254  --w-r-sr--   |  4254  --wSr-xr--   |  6254  --wSr-sr-- 
255  --w-r-xr-x   |  2255  --w-r-sr-x   |  4255  --wSr-xr-x   |  6255  --wSr-sr-x 
256  --w-r-xrw-   |  2256  --w-r-srw-   |  4256  --wSr-xrw-   |  6256  --wSr-srw- 
257  --w-r-xrwx   |  2257  --w-r-srwx   |  4257  --wSr-xrwx   |  6257  --wSr-srwx 
260  --w-rw----   |  2260  --w-rwS---   |  4260  --wSrw----   |  6260  --wSrwS--- 
261  --w-rw---x   |  2261  --w-rwS--x   |  4261  --wSrw---x   |  6261  --wSrwS--x 
262  --w-rw--w-   |  2262  --w-rwS-w-   |  4262  --wSrw--w-   |  6262  --wSrwS-w- 
263  --w-rw--wx   |  2263  --w-rwS-wx   |  4263  --wSrw--wx   |  6263  --wSrwS-wx 
264  --w-rw-r--   |  2264  --w-rwSr--   |  4264  --wSrw-r--   |  6264  --wSrwSr-- 
265  --w-rw-r-x   |  2265  --w-rwSr-x   |  4265  --wSrw-r-x   |  6265  --wSrwSr-x 
266  --w-rw-rw-   |  2266  --w-rwSrw-   |  4266  --wSrw-rw-   |  6266  --wSrwSrw- 
267  --w-rw-rwx   |  2267  --w-rwSrwx   |  4267  --wSrw-rwx   |  6267  --wSrwSrwx 
270  --w-rwx---   |  2270  --w-rws---   |  4270  --wSrwx---   |  6270  --wSrws--- 
271  --w-rwx--x   |  2271  --w-rws--x   |  4271  --wSrwx--x   |  6271  --wSrws--x 
272  --w-rwx-w-   |  2272  --w-rws-w-   |  4272  --wSrwx-w-   |  6272  --wSrws-w- 
273  --w-rwx-wx   |  2273  --w-rws-wx   |  4273  --wSrwx-wx   |  6273  --wSrws-wx 
274  --w-rwxr--   |  2274  --w-rwsr--   |  4274  --wSrwxr--   |  6274  --wSrwsr-- 
275  --w-rwxr-x   |  2275  --w-rwsr-x   |  4275  --wSrwxr-x   |  6275  --wSrwsr-x 
276  --w-rwxrw-   |  2276  --w-rwsrw-   |  4276  --wSrwxrw-   |  6276  --wSrwsrw- 
277  --w-rwxrwx   |  2277  --w-rwsrwx   |  4277  --wSrwxrwx   |  6277  --wSrwsrwx 
300  --wx------   |  2300  --wx--S---   |  4300  --ws------   |  6300  --ws--S--- 
301  --wx-----x   |  2301  --wx--S--x   |  4301  --ws-----x   |  6301  --ws--S--x 
302  --wx----w-   |  2302  --wx--S-w-   |  4302  --ws----w-   |  6302  --ws--S-w- 
303  --wx----wx   |  2303  --wx--S-wx   |  4303  --ws----wx   |  6303  --ws--S-wx 
304  --wx---r--   |  2304  --wx--Sr--   |  4304  --ws---r--   |  6304  --ws--Sr-- 
305  --wx---r-x   |  2305  --wx--Sr-x   |  4305  --ws---r-x   |  6305  --ws--Sr-x 
306  --wx---rw-   |  2306  --wx--Srw-   |  4306  --ws---rw-   |  6306  --ws--Srw- 
307  --wx---rwx   |  2307  --wx--Srwx   |  4307  --ws---rwx   |  6307  --ws--Srwx 
310  --wx--x---   |  2310  --wx--s---   |  4310  --ws--x---   |  6310  --ws--s--- 
311  --wx--x--x   |  2311  --wx--s--x   |  4311  --ws--x--x   |  6311  --ws--s--x 
312  --wx--x-w-   |  2312  --wx--s-w-   |  4312  --ws--x-w-   |  6312  --ws--s-w- 
313  --wx--x-wx   |  2313  --wx--s-wx   |  4313  --ws--x-wx   |  6313  --ws--s-wx 
314  --wx--xr--   |  2314  --wx--sr--   |  4314  --ws--xr--   |  6314  --ws--sr-- 
315  --wx--xr-x   |  2315  --wx--sr-x   |  4315  --ws--xr-x   |  6315  --ws--sr-x 
316  --wx--xrw-   |  2316  --wx--srw-   |  4316  --ws--xrw-   |  6316  --ws--srw- 
317  --wx--xrwx   |  2317  --wx--srwx   |  4317  --ws--xrwx   |  6317  --ws--srwx 
320  --wx-w----   |  2320  --wx-wS---   |  4320  --ws-w----   |  6320  --ws-wS--- 
321  --wx-w---x   |  2321  --wx-wS--x   |  4321  --ws-w---x   |  6321  --ws-wS--x 
322  --wx-w--w-   |  2322  --wx-wS-w-   |  4322  --ws-w--w-   |  6322  --ws-wS-w- 
323  --wx-w--wx   |  2323  --wx-wS-wx   |  4323  --ws-w--wx   |  6323  --ws-wS-wx 
324  --wx-w-r--   |  2324  --wx-wSr--   |  4324  --ws-w-r--   |  6324  --ws-wSr-- 
325  --wx-w-r-x   |  2325  --wx-wSr-x   |  4325  --ws-w-r-x   |  6325  --ws-wSr-x 
326  --wx-w-rw-   |  2326  --wx-wSrw-   |  4326  --ws-w-rw-   |  6326  --ws-wSrw- 
327  --wx-w-rwx   |  2327  --wx-wSrwx   |  4327  --ws-w-rwx   |  6327  --ws-wSrwx 
330  --wx-wx---   |  2330  --wx-ws---   |  4330  --ws-wx---   |  6330  --ws-ws--- 
331  --wx-wx--x   |  2331  --wx-ws--x   |  4331  --ws-wx--x   |  6331  --ws-ws--x 
332  --wx-wx-w-   |  2332  --wx-ws-w-   |  4332  --ws-wx-w-   |  6332  --ws-ws-w- 
333  --wx-wx-wx   |  2333  --wx-ws-wx   |  4333  --ws-wx-wx   |  6333  --ws-ws-wx 
334  --wx-wxr--   |  2334  --wx-wsr--   |  4334  --ws-wxr--   |  6334  --ws-wsr-- 
335  --wx-wxr-x   |  2335  --wx-wsr-x   |  4335  --ws-wxr-x   |  6335  --ws-wsr-x 
336  --wx-wxrw-   |  2336  --wx-wsrw-   |  4336  --ws-wxrw-   |  6336  --ws-wsrw- 
337  --wx-wxrwx   |  2337  --wx-wsrwx   |  4337  --ws-wxrwx   |  6337  --ws-wsrwx 
340  --wxr-----   |  2340  --wxr-S---   |  4340  --wsr-----   |  6340  --wsr-S--- 
341  --wxr----x   |  2341  --wxr-S--x   |  4341  --wsr----x   |  6341  --wsr-S--x 
342  --wxr---w-   |  2342  --wxr-S-w-   |  4342  --wsr---w-   |  6342  --wsr-S-w- 
343  --wxr---wx   |  2343  --wxr-S-wx   |  4343  --wsr---wx   |  6343  --wsr-S-wx 
344  --wxr--r--   |  2344  --wxr-Sr--   |  4344  --wsr--r--   |  6344  --wsr-Sr-- 
345  --wxr--r-x   |  2345  --wxr-Sr-x   |  4345  --wsr--r-x   |  6345  --wsr-Sr-x 
346  --wxr--rw-   |  2346  --wxr-Srw-   |  4346  --wsr--rw-   |  6346  --wsr-Srw- 
347  --wxr--rwx   |  2347  --wxr-Srwx   |  4347  --wsr--rwx   |  6347  --wsr-Srwx 
350  --wxr-x---   |  2350  --wxr-s---   |  4350  --wsr-x---   |  6350  --wsr-s--- 
351  --wxr-x--x   |  2351  --wxr-s--x   |  4351  --wsr-x--x   |  6351  --wsr-s--x 
352  --wxr-x-w-   |  2352  --wxr-s-w-   |  4352  --wsr-x-w-   |  6352  --wsr-s-w- 
353  --wxr-x-wx   |  2353  --wxr-s-wx   |  4353  --wsr-x-wx   |  6353  --wsr-s-wx 
354  --wxr-xr--   |  2354  --wxr-sr--   |  4354  --wsr-xr--   |  6354  --wsr-sr-- 
355  --wxr-xr-x   |  2355  --wxr-sr-x   |  4355  --wsr-xr-x   |  6355  --wsr-sr-x 
356  --wxr-xrw-   |  2356  --wxr-srw-   |  4356  --wsr-xrw-   |  6356  --wsr-srw- 
357  --wxr-xrwx   |  2357  --wxr-srwx   |  4357  --wsr-xrwx   |  6357  --wsr-srwx 
360  --wxrw----   |  2360  --wxrwS---   |  4360  --wsrw----   |  6360  --wsrwS--- 
361  --wxrw---x   |  2361  --wxrwS--x   |  4361  --wsrw---x   |  6361  --wsrwS--x 
362  --wxrw--w-   |  2362  --wxrwS-w-   |  4362  --wsrw--w-   |  6362  --wsrwS-w- 
363  --wxrw--wx   |  2363  --wxrwS-wx   |  4363  --wsrw--wx   |  6363  --wsrwS-wx 
364  --wxrw-r--   |  2364  --wxrwSr--   |  4364  --wsrw-r--   |  6364  --wsrwSr-- 
365  --wxrw-r-x   |  2365  --wxrwSr-x   |  4365  --wsrw-r-x   |  6365  --wsrwSr-x 
366  --wxrw-rw-   |  2366  --wxrwSrw-   |  4366  --wsrw-rw-   |  6366  --wsrwSrw- 
367  --wxrw-rwx   |  2367  --wxrwSrwx   |  4367  --wsrw-rwx   |  6367  --wsrwSrwx 
370  --wxrwx---   |  2370  --wxrws---   |  4370  --wsrwx---   |  6370  --wsrws--- 
371  --wxrwx--x   |  2371  --wxrws--x   |  4371  --wsrwx--x   |  6371  --wsrws--x 
372  --wxrwx-w-   |  2372  --wxrws-w-   |  4372  --wsrwx-w-   |  6372  --wsrws-w- 
373  --wxrwx-wx   |  2373  --wxrws-wx   |  4373  --wsrwx-wx   |  6373  --wsrws-wx 
374  --wxrwxr--   |  2374  --wxrwsr--   |  4374  --wsrwxr--   |  6374  --wsrwsr-- 
375  --wxrwxr-x   |  2375  --wxrwsr-x   |  4375  --wsrwxr-x   |  6375  --wsrwsr-x 
376  --wxrwxrw-   |  2376  --wxrwsrw-   |  4376  --wsrwxrw-   |  6376  --wsrwsrw- 
377  --wxrwxrwx   |  2377  --wxrwsrwx   |  4377  --wsrwxrwx   |  6377  --wsrwsrwx 
400  -r--------   |  2400  -r----S---   |  4400  -r-S------   |  6400  -r-S--S--- 
401  -r-------x   |  2401  -r----S--x   |  4401  -r-S-----x   |  6401  -r-S--S--x 
402  -r------w-   |  2402  -r----S-w-   |  4402  -r-S----w-   |  6402  -r-S--S-w- 
403  -r------wx   |  2403  -r----S-wx   |  4403  -r-S----wx   |  6403  -r-S--S-wx 
404  -r-----r--   |  2404  -r----Sr--   |  4404  -r-S---r--   |  6404  -r-S--Sr-- 
405  -r-----r-x   |  2405  -r----Sr-x   |  4405  -r-S---r-x   |  6405  -r-S--Sr-x 
406  -r-----rw-   |  2406  -r----Srw-   |  4406  -r-S---rw-   |  6406  -r-S--Srw- 
407  -r-----rwx   |  2407  -r----Srwx   |  4407  -r-S---rwx   |  6407  -r-S--Srwx 
410  -r----x---   |  2410  -r----s---   |  4410  -r-S--x---   |  6410  -r-S--s--- 
411  -r----x--x   |  2411  -r----s--x   |  4411  -r-S--x--x   |  6411  -r-S--s--x 
412  -r----x-w-   |  2412  -r----s-w-   |  4412  -r-S--x-w-   |  6412  -r-S--s-w- 
413  -r----x-wx   |  2413  -r----s-wx   |  4413  -r-S--x-wx   |  6413  -r-S--s-wx 
414  -r----xr--   |  2414  -r----sr--   |  4414  -r-S--xr--   |  6414  -r-S--sr-- 
415  -r----xr-x   |  2415  -r----sr-x   |  4415  -r-S--xr-x   |  6415  -r-S--sr-x 
416  -r----xrw-   |  2416  -r----srw-   |  4416  -r-S--xrw-   |  6416  -r-S--srw- 
417  -r----xrwx   |  2417  -r----srwx   |  4417  -r-S--xrwx   |  6417  -r-S--srwx 
420  -r---w----   |  2420  -r---wS---   |  4420  -r-S-w----   |  6420  -r-S-wS--- 
421  -r---w---x   |  2421  -r---wS--x   |  4421  -r-S-w---x   |  6421  -r-S-wS--x 
422  -r---w--w-   |  2422  -r---wS-w-   |  4422  -r-S-w--w-   |  6422  -r-S-wS-w- 
423  -r---w--wx   |  2423  -r---wS-wx   |  4423  -r-S-w--wx   |  6423  -r-S-wS-wx 
424  -r---w-r--   |  2424  -r---wSr--   |  4424  -r-S-w-r--   |  6424  -r-S-wSr-- 
425  -r---w-r-x   |  2425  -r---wSr-x   |  4425  -r-S-w-r-x   |  6425  -r-S-wSr-x 
426  -r---w-rw-   |  2426  -r---wSrw-   |  4426  -r-S-w-rw-   |  6426  -r-S-wSrw- 
427  -r---w-rwx   |  2427  -r---wSrwx   |  4427  -r-S-w-rwx   |  6427  -r-S-wSrwx 
430  -r---wx---   |  2430  -r---ws---   |  4430  -r-S-wx---   |  6430  -r-S-ws--- 
431  -r---wx--x   |  2431  -r---ws--x   |  4431  -r-S-wx--x   |  6431  -r-S-ws--x 
432  -r---wx-w-   |  2432  -r---ws-w-   |  4432  -r-S-wx-w-   |  6432  -r-S-ws-w- 
433  -r---wx-wx   |  2433  -r---ws-wx   |  4433  -r-S-wx-wx   |  6433  -r-S-ws-wx 
434  -r---wxr--   |  2434  -r---wsr--   |  4434  -r-S-wxr--   |  6434  -r-S-wsr-- 
435  -r---wxr-x   |  2435  -r---wsr-x   |  4435  -r-S-wxr-x   |  6435  -r-S-wsr-x 
436  -r---wxrw-   |  2436  -r---wsrw-   |  4436  -r-S-wxrw-   |  6436  -r-S-wsrw- 
437  -r---wxrwx   |  2437  -r---wsrwx   |  4437  -r-S-wxrwx   |  6437  -r-S-wsrwx 
440  -r--r-----   |  2440  -r--r-S---   |  4440  -r-Sr-----   |  6440  -r-Sr-S--- 
441  -r--r----x   |  2441  -r--r-S--x   |  4441  -r-Sr----x   |  6441  -r-Sr-S--x 
442  -r--r---w-   |  2442  -r--r-S-w-   |  4442  -r-Sr---w-   |  6442  -r-Sr-S-w- 
443  -r--r---wx   |  2443  -r--r-S-wx   |  4443  -r-Sr---wx   |  6443  -r-Sr-S-wx 
444  -r--r--r--   |  2444  -r--r-Sr--   |  4444  -r-Sr--r--   |  6444  -r-Sr-Sr-- 
445  -r--r--r-x   |  2445  -r--r-Sr-x   |  4445  -r-Sr--r-x   |  6445  -r-Sr-Sr-x 
446  -r--r--rw-   |  2446  -r--r-Srw-   |  4446  -r-Sr--rw-   |  6446  -r-Sr-Srw- 
447  -r--r--rwx   |  2447  -r--r-Srwx   |  4447  -r-Sr--rwx   |  6447  -r-Sr-Srwx 
450  -r--r-x---   |  2450  -r--r-s---   |  4450  -r-Sr-x---   |  6450  -r-Sr-s--- 
451  -r--r-x--x   |  2451  -r--r-s--x   |  4451  -r-Sr-x--x   |  6451  -r-Sr-s--x 
452  -r--r-x-w-   |  2452  -r--r-s-w-   |  4452  -r-Sr-x-w-   |  6452  -r-Sr-s-w- 
453  -r--r-x-wx   |  2453  -r--r-s-wx   |  4453  -r-Sr-x-wx   |  6453  -r-Sr-s-wx 
454  -r--r-xr--   |  2454  -r--r-sr--   |  4454  -r-Sr-xr--   |  6454  -r-Sr-sr-- 
455  -r--r-xr-x   |  2455  -r--r-sr-x   |  4455  -r-Sr-xr-x   |  6455  -r-Sr-sr-x 
456  -r--r-xrw-   |  2456  -r--r-srw-   |  4456  -r-Sr-xrw-   |  6456  -r-Sr-srw- 
457  -r--r-xrwx   |  2457  -r--r-srwx   |  4457  -r-Sr-xrwx   |  6457  -r-Sr-srwx 
460  -r--rw----   |  2460  -r--rwS---   |  4460  -r-Srw----   |  6460  -r-SrwS--- 
461  -r--rw---x   |  2461  -r--rwS--x   |  4461  -r-Srw---x   |  6461  -r-SrwS--x 
462  -r--rw--w-   |  2462  -r--rwS-w-   |  4462  -r-Srw--w-   |  6462  -r-SrwS-w- 
463  -r--rw--wx   |  2463  -r--rwS-wx   |  4463  -r-Srw--wx   |  6463  -r-SrwS-wx 
464  -r--rw-r--   |  2464  -r--rwSr--   |  4464  -r-Srw-r--   |  6464  -r-SrwSr-- 
465  -r--rw-r-x   |  2465  -r--rwSr-x   |  4465  -r-Srw-r-x   |  6465  -r-SrwSr-x 
466  -r--rw-rw-   |  2466  -r--rwSrw-   |  4466  -r-Srw-rw-   |  6466  -r-SrwSrw- 
467  -r--rw-rwx   |  2467  -r--rwSrwx   |  4467  -r-Srw-rwx   |  6467  -r-SrwSrwx 
470  -r--rwx---   |  2470  -r--rws---   |  4470  -r-Srwx---   |  6470  -r-Srws--- 
471  -r--rwx--x   |  2471  -r--rws--x   |  4471  -r-Srwx--x   |  6471  -r-Srws--x 
472  -r--rwx-w-   |  2472  -r--rws-w-   |  4472  -r-Srwx-w-   |  6472  -r-Srws-w- 
473  -r--rwx-wx   |  2473  -r--rws-wx   |  4473  -r-Srwx-wx   |  6473  -r-Srws-wx 
474  -r--rwxr--   |  2474  -r--rwsr--   |  4474  -r-Srwxr--   |  6474  -r-Srwsr-- 
475  -r--rwxr-x   |  2475  -r--rwsr-x   |  4475  -r-Srwxr-x   |  6475  -r-Srwsr-x 
476  -r--rwxrw-   |  2476  -r--rwsrw-   |  4476  -r-Srwxrw-   |  6476  -r-Srwsrw- 
477  -r--rwxrwx   |  2477  -r--rwsrwx   |  4477  -r-Srwxrwx   |  6477  -r-Srwsrwx 
500  -r-x------   |  2500  -r-x--S---   |  4500  -r-s------   |  6500  -r-s--S--- 
501  -r-x-----x   |  2501  -r-x--S--x   |  4501  -r-s-----x   |  6501  -r-s--S--x 
502  -r-x----w-   |  2502  -r-x--S-w-   |  4502  -r-s----w-   |  6502  -r-s--S-w- 
503  -r-x----wx   |  2503  -r-x--S-wx   |  4503  -r-s----wx   |  6503  -r-s--S-wx 
504  -r-x---r--   |  2504  -r-x--Sr--   |  4504  -r-s---r--   |  6504  -r-s--Sr-- 
505  -r-x---r-x   |  2505  -r-x--Sr-x   |  4505  -r-s---r-x   |  6505  -r-s--Sr-x 
506  -r-x---rw-   |  2506  -r-x--Srw-   |  4506  -r-s---rw-   |  6506  -r-s--Srw- 
507  -r-x---rwx   |  2507  -r-x--Srwx   |  4507  -r-s---rwx   |  6507  -r-s--Srwx 
510  -r-x--x---   |  2510  -r-x--s---   |  4510  -r-s--x---   |  6510  -r-s--s--- 
511  -r-x--x--x   |  2511  -r-x--s--x   |  4511  -r-s--x--x   |  6511  -r-s--s--x 
512  -r-x--x-w-   |  2512  -r-x--s-w-   |  4512  -r-s--x-w-   |  6512  -r-s--s-w- 
513  -r-x--x-wx   |  2513  -r-x--s-wx   |  4513  -r-s--x-wx   |  6513  -r-s--s-wx 
514  -r-x--xr--   |  2514  -r-x--sr--   |  4514  -r-s--xr--   |  6514  -r-s--sr-- 
515  -r-x--xr-x   |  2515  -r-x--sr-x   |  4515  -r-s--xr-x   |  6515  -r-s--sr-x 
516  -r-x--xrw-   |  2516  -r-x--srw-   |  4516  -r-s--xrw-   |  6516  -r-s--srw- 
517  -r-x--xrwx   |  2517  -r-x--srwx   |  4517  -r-s--xrwx   |  6517  -r-s--srwx 
520  -r-x-w----   |  2520  -r-x-wS---   |  4520  -r-s-w----   |  6520  -r-s-wS--- 
521  -r-x-w---x   |  2521  -r-x-wS--x   |  4521  -r-s-w---x   |  6521  -r-s-wS--x 
522  -r-x-w--w-   |  2522  -r-x-wS-w-   |  4522  -r-s-w--w-   |  6522  -r-s-wS-w- 
523  -r-x-w--wx   |  2523  -r-x-wS-wx   |  4523  -r-s-w--wx   |  6523  -r-s-wS-wx 
524  -r-x-w-r--   |  2524  -r-x-wSr--   |  4524  -r-s-w-r--   |  6524  -r-s-wSr-- 
525  -r-x-w-r-x   |  2525  -r-x-wSr-x   |  4525  -r-s-w-r-x   |  6525  -r-s-wSr-x 
526  -r-x-w-rw-   |  2526  -r-x-wSrw-   |  4526  -r-s-w-rw-   |  6526  -r-s-wSrw- 
527  -r-x-w-rwx   |  2527  -r-x-wSrwx   |  4527  -r-s-w-rwx   |  6527  -r-s-wSrwx 
530  -r-x-wx---   |  2530  -r-x-ws---   |  4530  -r-s-wx---   |  6530  -r-s-ws--- 
531  -r-x-wx--x   |  2531  -r-x-ws--x   |  4531  -r-s-wx--x   |  6531  -r-s-ws--x 
532  -r-x-wx-w-   |  2532  -r-x-ws-w-   |  4532  -r-s-wx-w-   |  6532  -r-s-ws-w- 
533  -r-x-wx-wx   |  2533  -r-x-ws-wx   |  4533  -r-s-wx-wx   |  6533  -r-s-ws-wx 
534  -r-x-wxr--   |  2534  -r-x-wsr--   |  4534  -r-s-wxr--   |  6534  -r-s-wsr-- 
535  -r-x-wxr-x   |  2535  -r-x-wsr-x   |  4535  -r-s-wxr-x   |  6535  -r-s-wsr-x 
536  -r-x-wxrw-   |  2536  -r-x-wsrw-   |  4536  -r-s-wxrw-   |  6536  -r-s-wsrw- 
537  -r-x-wxrwx   |  2537  -r-x-wsrwx   |  4537  -r-s-wxrwx   |  6537  -r-s-wsrwx 
540  -r-xr-----   |  2540  -r-xr-S---   |  4540  -r-sr-----   |  6540  -r-sr-S--- 
541  -r-xr----x   |  2541  -r-xr-S--x   |  4541  -r-sr----x   |  6541  -r-sr-S--x 
542  -r-xr---w-   |  2542  -r-xr-S-w-   |  4542  -r-sr---w-   |  6542  -r-sr-S-w- 
543  -r-xr---wx   |  2543  -r-xr-S-wx   |  4543  -r-sr---wx   |  6543  -r-sr-S-wx 
544  -r-xr--r--   |  2544  -r-xr-Sr--   |  4544  -r-sr--r--   |  6544  -r-sr-Sr-- 
545  -r-xr--r-x   |  2545  -r-xr-Sr-x   |  4545  -r-sr--r-x   |  6545  -r-sr-Sr-x 
546  -r-xr--rw-   |  2546  -r-xr-Srw-   |  4546  -r-sr--rw-   |  6546  -r-sr-Srw- 
547  -r-xr--rwx   |  2547  -r-xr-Srwx   |  4547  -r-sr--rwx   |  6547  -r-sr-Srwx 
550  -r-xr-x---   |  2550  -r-xr-s---   |  4550  -r-sr-x---   |  6550  -r-sr-s--- 
551  -r-xr-x--x   |  2551  -r-xr-s--x   |  4551  -r-sr-x--x   |  6551  -r-sr-s--x 
552  -r-xr-x-w-   |  2552  -r-xr-s-w-   |  4552  -r-sr-x-w-   |  6552  -r-sr-s-w- 
553  -r-xr-x-wx   |  2553  -r-xr-s-wx   |  4553  -r-sr-x-wx   |  6553  -r-sr-s-wx 
554  -r-xr-xr--   |  2554  -r-xr-sr--   |  4554  -r-sr-xr--   |  6554  -r-sr-sr-- 
555  -r-xr-xr-x   |  2555  -r-xr-sr-x   |  4555  -r-sr-xr-x   |  6555  -r-sr-sr-x 
556  -r-xr-xrw-   |  2556  -r-xr-srw-   |  4556  -r-sr-xrw-   |  6556  -r-sr-srw- 
557  -r-xr-xrwx   |  2557  -r-xr-srwx   |  4557  -r-sr-xrwx   |  6557  -r-sr-srwx 
560  -r-xrw----   |  2560  -r-xrwS---   |  4560  -r-srw----   |  6560  -r-srwS--- 
561  -r-xrw---x   |  2561  -r-xrwS--x   |  4561  -r-srw---x   |  6561  -r-srwS--x 
562  -r-xrw--w-   |  2562  -r-xrwS-w-   |  4562  -r-srw--w-   |  6562  -r-srwS-w- 
563  -r-xrw--wx   |  2563  -r-xrwS-wx   |  4563  -r-srw--wx   |  6563  -r-srwS-wx 
564  -r-xrw-r--   |  2564  -r-xrwSr--   |  4564  -r-srw-r--   |  6564  -r-srwSr-- 
565  -r-xrw-r-x   |  2565  -r-xrwSr-x   |  4565  -r-srw-r-x   |  6565  -r-srwSr-x 
566  -r-xrw-rw-   |  2566  -r-xrwSrw-   |  4566  -r-srw-rw-   |  6566  -r-srwSrw- 
567  -r-xrw-rwx   |  2567  -r-xrwSrwx   |  4567  -r-srw-rwx   |  6567  -r-srwSrwx 
570  -r-xrwx---   |  2570  -r-xrws---   |  4570  -r-srwx---   |  6570  -r-srws--- 
571  -r-xrwx--x   |  2571  -r-xrws--x   |  4571  -r-srwx--x   |  6571  -r-srws--x 
572  -r-xrwx-w-   |  2572  -r-xrws-w-   |  4572  -r-srwx-w-   |  6572  -r-srws-w- 
573  -r-xrwx-wx   |  2573  -r-xrws-wx   |  4573  -r-srwx-wx   |  6573  -r-srws-wx 
574  -r-xrwxr--   |  2574  -r-xrwsr--   |  4574  -r-srwxr--   |  6574  -r-srwsr-- 
575  -r-xrwxr-x   |  2575  -r-xrwsr-x   |  4575  -r-srwxr-x   |  6575  -r-srwsr-x 
576  -r-xrwxrw-   |  2576  -r-xrwsrw-   |  4576  -r-srwxrw-   |  6576  -r-srwsrw- 
577  -r-xrwxrwx   |  2577  -r-xrwsrwx   |  4577  -r-srwxrwx   |  6577  -r-srwsrwx 
600  -rw-------   |  2600  -rw---S---   |  4600  -rwS------   |  6600  -rwS--S--- 
601  -rw------x   |  2601  -rw---S--x   |  4601  -rwS-----x   |  6601  -rwS--S--x 
602  -rw-----w-   |  2602  -rw---S-w-   |  4602  -rwS----w-   |  6602  -rwS--S-w- 
603  -rw-----wx   |  2603  -rw---S-wx   |  4603  -rwS----wx   |  6603  -rwS--S-wx 
604  -rw----r--   |  2604  -rw---Sr--   |  4604  -rwS---r--   |  6604  -rwS--Sr-- 
605  -rw----r-x   |  2605  -rw---Sr-x   |  4605  -rwS---r-x   |  6605  -rwS--Sr-x 
606  -rw----rw-   |  2606  -rw---Srw-   |  4606  -rwS---rw-   |  6606  -rwS--Srw- 
607  -rw----rwx   |  2607  -rw---Srwx   |  4607  -rwS---rwx   |  6607  -rwS--Srwx 
610  -rw---x---   |  2610  -rw---s---   |  4610  -rwS--x---   |  6610  -rwS--s--- 
611  -rw---x--x   |  2611  -rw---s--x   |  4611  -rwS--x--x   |  6611  -rwS--s--x 
612  -rw---x-w-   |  2612  -rw---s-w-   |  4612  -rwS--x-w-   |  6612  -rwS--s-w- 
613  -rw---x-wx   |  2613  -rw---s-wx   |  4613  -rwS--x-wx   |  6613  -rwS--s-wx 
614  -rw---xr--   |  2614  -rw---sr--   |  4614  -rwS--xr--   |  6614  -rwS--sr-- 
615  -rw---xr-x   |  2615  -rw---sr-x   |  4615  -rwS--xr-x   |  6615  -rwS--sr-x 
616  -rw---xrw-   |  2616  -rw---srw-   |  4616  -rwS--xrw-   |  6616  -rwS--srw- 
617  -rw---xrwx   |  2617  -rw---srwx   |  4617  -rwS--xrwx   |  6617  -rwS--srwx 
620  -rw--w----   |  2620  -rw--wS---   |  4620  -rwS-w----   |  6620  -rwS-wS--- 
621  -rw--w---x   |  2621  -rw--wS--x   |  4621  -rwS-w---x   |  6621  -rwS-wS--x 
622  -rw--w--w-   |  2622  -rw--wS-w-   |  4622  -rwS-w--w-   |  6622  -rwS-wS-w- 
623  -rw--w--wx   |  2623  -rw--wS-wx   |  4623  -rwS-w--wx   |  6623  -rwS-wS-wx 
624  -rw--w-r--   |  2624  -rw--wSr--   |  4624  -rwS-w-r--   |  6624  -rwS-wSr-- 
625  -rw--w-r-x   |  2625  -rw--wSr-x   |  4625  -rwS-w-r-x   |  6625  -rwS-wSr-x 
626  -rw--w-rw-   |  2626  -rw--wSrw-   |  4626  -rwS-w-rw-   |  6626  -rwS-wSrw- 
627  -rw--w-rwx   |  2627  -rw--wSrwx   |  4627  -rwS-w-rwx   |  6627  -rwS-wSrwx 
630  -rw--wx---   |  2630  -rw--ws---   |  4630  -rwS-wx---   |  6630  -rwS-ws--- 
631  -rw--wx--x   |  2631  -rw--ws--x   |  4631  -rwS-wx--x   |  6631  -rwS-ws--x 
632  -rw--wx-w-   |  2632  -rw--ws-w-   |  4632  -rwS-wx-w-   |  6632  -rwS-ws-w- 
633  -rw--wx-wx   |  2633  -rw--ws-wx   |  4633  -rwS-wx-wx   |  6633  -rwS-ws-wx 
634  -rw--wxr--   |  2634  -rw--wsr--   |  4634  -rwS-wxr--   |  6634  -rwS-wsr-- 
635  -rw--wxr-x   |  2635  -rw--wsr-x   |  4635  -rwS-wxr-x   |  6635  -rwS-wsr-x 
636  -rw--wxrw-   |  2636  -rw--wsrw-   |  4636  -rwS-wxrw-   |  6636  -rwS-wsrw- 
637  -rw--wxrwx   |  2637  -rw--wsrwx   |  4637  -rwS-wxrwx   |  6637  -rwS-wsrwx 
640  -rw-r-----   |  2640  -rw-r-S---   |  4640  -rwSr-----   |  6640  -rwSr-S--- 
641  -rw-r----x   |  2641  -rw-r-S--x   |  4641  -rwSr----x   |  6641  -rwSr-S--x 
642  -rw-r---w-   |  2642  -rw-r-S-w-   |  4642  -rwSr---w-   |  6642  -rwSr-S-w- 
643  -rw-r---wx   |  2643  -rw-r-S-wx   |  4643  -rwSr---wx   |  6643  -rwSr-S-wx 
644  -rw-r--r--   |  2644  -rw-r-Sr--   |  4644  -rwSr--r--   |  6644  -rwSr-Sr-- 
645  -rw-r--r-x   |  2645  -rw-r-Sr-x   |  4645  -rwSr--r-x   |  6645  -rwSr-Sr-x 
646  -rw-r--rw-   |  2646  -rw-r-Srw-   |  4646  -rwSr--rw-   |  6646  -rwSr-Srw- 
647  -rw-r--rwx   |  2647  -rw-r-Srwx   |  4647  -rwSr--rwx   |  6647  -rwSr-Srwx 
650  -rw-r-x---   |  2650  -rw-r-s---   |  4650  -rwSr-x---   |  6650  -rwSr-s--- 
651  -rw-r-x--x   |  2651  -rw-r-s--x   |  4651  -rwSr-x--x   |  6651  -rwSr-s--x 
652  -rw-r-x-w-   |  2652  -rw-r-s-w-   |  4652  -rwSr-x-w-   |  6652  -rwSr-s-w- 
653  -rw-r-x-wx   |  2653  -rw-r-s-wx   |  4653  -rwSr-x-wx   |  6653  -rwSr-s-wx 
654  -rw-r-xr--   |  2654  -rw-r-sr--   |  4654  -rwSr-xr--   |  6654  -rwSr-sr-- 
655  -rw-r-xr-x   |  2655  -rw-r-sr-x   |  4655  -rwSr-xr-x   |  6655  -rwSr-sr-x 
656  -rw-r-xrw-   |  2656  -rw-r-srw-   |  4656  -rwSr-xrw-   |  6656  -rwSr-srw- 
657  -rw-r-xrwx   |  2657  -rw-r-srwx   |  4657  -rwSr-xrwx   |  6657  -rwSr-srwx 
660  -rw-rw----   |  2660  -rw-rwS---   |  4660  -rwSrw----   |  6660  -rwSrwS--- 
661  -rw-rw---x   |  2661  -rw-rwS--x   |  4661  -rwSrw---x   |  6661  -rwSrwS--x 
662  -rw-rw--w-   |  2662  -rw-rwS-w-   |  4662  -rwSrw--w-   |  6662  -rwSrwS-w- 
663  -rw-rw--wx   |  2663  -rw-rwS-wx   |  4663  -rwSrw--wx   |  6663  -rwSrwS-wx 
664  -rw-rw-r--   |  2664  -rw-rwSr--   |  4664  -rwSrw-r--   |  6664  -rwSrwSr-- 
665  -rw-rw-r-x   |  2665  -rw-rwSr-x   |  4665  -rwSrw-r-x   |  6665  -rwSrwSr-x 
666  -rw-rw-rw-   |  2666  -rw-rwSrw-   |  4666  -rwSrw-rw-   |  6666  -rwSrwSrw- 
667  -rw-rw-rwx   |  2667  -rw-rwSrwx   |  4667  -rwSrw-rwx   |  6667  -rwSrwSrwx 
670  -rw-rwx---   |  2670  -rw-rws---   |  4670  -rwSrwx---   |  6670  -rwSrws--- 
671  -rw-rwx--x   |  2671  -rw-rws--x   |  4671  -rwSrwx--x   |  6671  -rwSrws--x 
672  -rw-rwx-w-   |  2672  -rw-rws-w-   |  4672  -rwSrwx-w-   |  6672  -rwSrws-w- 
673  -rw-rwx-wx   |  2673  -rw-rws-wx   |  4673  -rwSrwx-wx   |  6673  -rwSrws-wx 
674  -rw-rwxr--   |  2674  -rw-rwsr--   |  4674  -rwSrwxr--   |  6674  -rwSrwsr-- 
675  -rw-rwxr-x   |  2675  -rw-rwsr-x   |  4675  -rwSrwxr-x   |  6675  -rwSrwsr-x 
676  -rw-rwxrw-   |  2676  -rw-rwsrw-   |  4676  -rwSrwxrw-   |  6676  -rwSrwsrw- 
677  -rw-rwxrwx   |  2677  -rw-rwsrwx   |  4677  -rwSrwxrwx   |  6677  -rwSrwsrwx 
700  -rwx------   |  2700  -rwx--S---   |  4700  -rws------   |  6700  -rws--S--- 
701  -rwx-----x   |  2701  -rwx--S--x   |  4701  -rws-----x   |  6701  -rws--S--x 
702  -rwx----w-   |  2702  -rwx--S-w-   |  4702  -rws----w-   |  6702  -rws--S-w- 
703  -rwx----wx   |  2703  -rwx--S-wx   |  4703  -rws----wx   |  6703  -rws--S-wx 
704  -rwx---r--   |  2704  -rwx--Sr--   |  4704  -rws---r--   |  6704  -rws--Sr-- 
705  -rwx---r-x   |  2705  -rwx--Sr-x   |  4705  -rws---r-x   |  6705  -rws--Sr-x 
706  -rwx---rw-   |  2706  -rwx--Srw-   |  4706  -rws---rw-   |  6706  -rws--Srw- 
707  -rwx---rwx   |  2707  -rwx--Srwx   |  4707  -rws---rwx   |  6707  -rws--Srwx 
710  -rwx--x---   |  2710  -rwx--s---   |  4710  -rws--x---   |  6710  -rws--s--- 
711  -rwx--x--x   |  2711  -rwx--s--x   |  4711  -rws--x--x   |  6711  -rws--s--x 
712  -rwx--x-w-   |  2712  -rwx--s-w-   |  4712  -rws--x-w-   |  6712  -rws--s-w- 
713  -rwx--x-wx   |  2713  -rwx--s-wx   |  4713  -rws--x-wx   |  6713  -rws--s-wx 
714  -rwx--xr--   |  2714  -rwx--sr--   |  4714  -rws--xr--   |  6714  -rws--sr-- 
715  -rwx--xr-x   |  2715  -rwx--sr-x   |  4715  -rws--xr-x   |  6715  -rws--sr-x 
716  -rwx--xrw-   |  2716  -rwx--srw-   |  4716  -rws--xrw-   |  6716  -rws--srw- 
717  -rwx--xrwx   |  2717  -rwx--srwx   |  4717  -rws--xrwx   |  6717  -rws--srwx 
720  -rwx-w----   |  2720  -rwx-wS---   |  4720  -rws-w----   |  6720  -rws-wS--- 
721  -rwx-w---x   |  2721  -rwx-wS--x   |  4721  -rws-w---x   |  6721  -rws-wS--x 
722  -rwx-w--w-   |  2722  -rwx-wS-w-   |  4722  -rws-w--w-   |  6722  -rws-wS-w- 
723  -rwx-w--wx   |  2723  -rwx-wS-wx   |  4723  -rws-w--wx   |  6723  -rws-wS-wx 
724  -rwx-w-r--   |  2724  -rwx-wSr--   |  4724  -rws-w-r--   |  6724  -rws-wSr-- 
725  -rwx-w-r-x   |  2725  -rwx-wSr-x   |  4725  -rws-w-r-x   |  6725  -rws-wSr-x 
726  -rwx-w-rw-   |  2726  -rwx-wSrw-   |  4726  -rws-w-rw-   |  6726  -rws-wSrw- 
727  -rwx-w-rwx   |  2727  -rwx-wSrwx   |  4727  -rws-w-rwx   |  6727  -rws-wSrwx 
730  -rwx-wx---   |  2730  -rwx-ws---   |  4730  -rws-wx---   |  6730  -rws-ws--- 
731  -rwx-wx--x   |  2731  -rwx-ws--x   |  4731  -rws-wx--x   |  6731  -rws-ws--x 
732  -rwx-wx-w-   |  2732  -rwx-ws-w-   |  4732  -rws-wx-w-   |  6732  -rws-ws-w- 
733  -rwx-wx-wx   |  2733  -rwx-ws-wx   |  4733  -rws-wx-wx   |  6733  -rws-ws-wx 
734  -rwx-wxr--   |  2734  -rwx-wsr--   |  4734  -rws-wxr--   |  6734  -rws-wsr-- 
735  -rwx-wxr-x   |  2735  -rwx-wsr-x   |  4735  -rws-wxr-x   |  6735  -rws-wsr-x 
736  -rwx-wxrw-   |  2736  -rwx-wsrw-   |  4736  -rws-wxrw-   |  6736  -rws-wsrw- 
737  -rwx-wxrwx   |  2737  -rwx-wsrwx   |  4737  -rws-wxrwx   |  6737  -rws-wsrwx 
740  -rwxr-----   |  2740  -rwxr-S---   |  4740  -rwsr-----   |  6740  -rwsr-S--- 
741  -rwxr----x   |  2741  -rwxr-S--x   |  4741  -rwsr----x   |  6741  -rwsr-S--x 
742  -rwxr---w-   |  2742  -rwxr-S-w-   |  4742  -rwsr---w-   |  6742  -rwsr-S-w- 
743  -rwxr---wx   |  2743  -rwxr-S-wx   |  4743  -rwsr---wx   |  6743  -rwsr-S-wx 
744  -rwxr--r--   |  2744  -rwxr-Sr--   |  4744  -rwsr--r--   |  6744  -rwsr-Sr-- 
745  -rwxr--r-x   |  2745  -rwxr-Sr-x   |  4745  -rwsr--r-x   |  6745  -rwsr-Sr-x 
746  -rwxr--rw-   |  2746  -rwxr-Srw-   |  4746  -rwsr--rw-   |  6746  -rwsr-Srw- 
747  -rwxr--rwx   |  2747  -rwxr-Srwx   |  4747  -rwsr--rwx   |  6747  -rwsr-Srwx 
750  -rwxr-x---   |  2750  -rwxr-s---   |  4750  -rwsr-x---   |  6750  -rwsr-s--- 
751  -rwxr-x--x   |  2751  -rwxr-s--x   |  4751  -rwsr-x--x   |  6751  -rwsr-s--x 
752  -rwxr-x-w-   |  2752  -rwxr-s-w-   |  4752  -rwsr-x-w-   |  6752  -rwsr-s-w- 
753  -rwxr-x-wx   |  2753  -rwxr-s-wx   |  4753  -rwsr-x-wx   |  6753  -rwsr-s-wx 
754  -rwxr-xr--   |  2754  -rwxr-sr--   |  4754  -rwsr-xr--   |  6754  -rwsr-sr-- 
755  -rwxr-xr-x   |  2755  -rwxr-sr-x   |  4755  -rwsr-xr-x   |  6755  -rwsr-sr-x 
756  -rwxr-xrw-   |  2756  -rwxr-srw-   |  4756  -rwsr-xrw-   |  6756  -rwsr-srw- 
757  -rwxr-xrwx   |  2757  -rwxr-srwx   |  4757  -rwsr-xrwx   |  6757  -rwsr-srwx 
760  -rwxrw----   |  2760  -rwxrwS---   |  4760  -rwsrw----   |  6760  -rwsrwS--- 
761  -rwxrw---x   |  2761  -rwxrwS--x   |  4761  -rwsrw---x   |  6761  -rwsrwS--x 
762  -rwxrw--w-   |  2762  -rwxrwS-w-   |  4762  -rwsrw--w-   |  6762  -rwsrwS-w- 
763  -rwxrw--wx   |  2763  -rwxrwS-wx   |  4763  -rwsrw--wx   |  6763  -rwsrwS-wx 
764  -rwxrw-r--   |  2764  -rwxrwSr--   |  4764  -rwsrw-r--   |  6764  -rwsrwSr-- 
765  -rwxrw-r-x   |  2765  -rwxrwSr-x   |  4765  -rwsrw-r-x   |  6765  -rwsrwSr-x 
766  -rwxrw-rw-   |  2766  -rwxrwSrw-   |  4766  -rwsrw-rw-   |  6766  -rwsrwSrw- 
767  -rwxrw-rwx   |  2767  -rwxrwSrwx   |  4767  -rwsrw-rwx   |  6767  -rwsrwSrwx 
770  -rwxrwx---   |  2770  -rwxrws---   |  4770  -rwsrwx---   |  6770  -rwsrws--- 
771  -rwxrwx--x   |  2771  -rwxrws--x   |  4771  -rwsrwx--x   |  6771  -rwsrws--x 
772  -rwxrwx-w-   |  2772  -rwxrws-w-   |  4772  -rwsrwx-w-   |  6772  -rwsrws-w- 
773  -rwxrwx-wx   |  2773  -rwxrws-wx   |  4773  -rwsrwx-wx   |  6773  -rwsrws-wx 
774  -rwxrwxr--   |  2774  -rwxrwsr--   |  4774  -rwsrwxr--   |  6774  -rwsrwsr-- 
775  -rwxrwxr-x   |  2775  -rwxrwsr-x   |  4775  -rwsrwxr-x   |  6775  -rwsrwsr-x 
776  -rwxrwxrw-   |  2776  -rwxrwsrw-   |  4776  -rwsrwxrw-   |  6776  -rwsrwsrw- 
777  -rwxrwxrwx   |  2777  -rwxrwsrwx   |  4777  -rwsrwxrwx   |  6777  -rwsrwsrwx 
1000  ---------T   |  3000  ------S--T   |  5000  ---S-----T   |  7000  ---S--S--T 
1001  ---------t   |  3001  ------S--t   |  5001  ---S-----t   |  7001  ---S--S--t 
1002  --------wT   |  3002  ------S-wT   |  5002  ---S----wT   |  7002  ---S--S-wT 
1003  --------wt   |  3003  ------S-wt   |  5003  ---S----wt   |  7003  ---S--S-wt 
1004  -------r-T   |  3004  ------Sr-T   |  5004  ---S---r-T   |  7004  ---S--Sr-T 
1005  -------r-t   |  3005  ------Sr-t   |  5005  ---S---r-t   |  7005  ---S--Sr-t 
1006  -------rwT   |  3006  ------SrwT   |  5006  ---S---rwT   |  7006  ---S--SrwT 
1007  -------rwt   |  3007  ------Srwt   |  5007  ---S---rwt   |  7007  ---S--Srwt 
1010  ------x--T   |  3010  ------s--T   |  5010  ---S--x--T   |  7010  ---S--s--T 
1011  ------x--t   |  3011  ------s--t   |  5011  ---S--x--t   |  7011  ---S--s--t 
1012  ------x-wT   |  3012  ------s-wT   |  5012  ---S--x-wT   |  7012  ---S--s-wT 
1013  ------x-wt   |  3013  ------s-wt   |  5013  ---S--x-wt   |  7013  ---S--s-wt 
1014  ------xr-T   |  3014  ------sr-T   |  5014  ---S--xr-T   |  7014  ---S--sr-T 
1015  ------xr-t   |  3015  ------sr-t   |  5015  ---S--xr-t   |  7015  ---S--sr-t 
1016  ------xrwT   |  3016  ------srwT   |  5016  ---S--xrwT   |  7016  ---S--srwT 
1017  ------xrwt   |  3017  ------srwt   |  5017  ---S--xrwt   |  7017  ---S--srwt 
1020  -----w---T   |  3020  -----wS--T   |  5020  ---S-w---T   |  7020  ---S-wS--T 
1021  -----w---t   |  3021  -----wS--t   |  5021  ---S-w---t   |  7021  ---S-wS--t 
1022  -----w--wT   |  3022  -----wS-wT   |  5022  ---S-w--wT   |  7022  ---S-wS-wT 
1023  -----w--wt   |  3023  -----wS-wt   |  5023  ---S-w--wt   |  7023  ---S-wS-wt 
1024  -----w-r-T   |  3024  -----wSr-T   |  5024  ---S-w-r-T   |  7024  ---S-wSr-T 
1025  -----w-r-t   |  3025  -----wSr-t   |  5025  ---S-w-r-t   |  7025  ---S-wSr-t 
1026  -----w-rwT   |  3026  -----wSrwT   |  5026  ---S-w-rwT   |  7026  ---S-wSrwT 
1027  -----w-rwt   |  3027  -----wSrwt   |  5027  ---S-w-rwt   |  7027  ---S-wSrwt 
1030  -----wx--T   |  3030  -----ws--T   |  5030  ---S-wx--T   |  7030  ---S-ws--T 
1031  -----wx--t   |  3031  -----ws--t   |  5031  ---S-wx--t   |  7031  ---S-ws--t 
1032  -----wx-wT   |  3032  -----ws-wT   |  5032  ---S-wx-wT   |  7032  ---S-ws-wT 
1033  -----wx-wt   |  3033  -----ws-wt   |  5033  ---S-wx-wt   |  7033  ---S-ws-wt 
1034  -----wxr-T   |  3034  -----wsr-T   |  5034  ---S-wxr-T   |  7034  ---S-wsr-T 
1035  -----wxr-t   |  3035  -----wsr-t   |  5035  ---S-wxr-t   |  7035  ---S-wsr-t 
1036  -----wxrwT   |  3036  -----wsrwT   |  5036  ---S-wxrwT   |  7036  ---S-wsrwT 
1037  -----wxrwt   |  3037  -----wsrwt   |  5037  ---S-wxrwt   |  7037  ---S-wsrwt 
1040  ----r----T   |  3040  ----r-S--T   |  5040  ---Sr----T   |  7040  ---Sr-S--T 
1041  ----r----t   |  3041  ----r-S--t   |  5041  ---Sr----t   |  7041  ---Sr-S--t 
1042  ----r---wT   |  3042  ----r-S-wT   |  5042  ---Sr---wT   |  7042  ---Sr-S-wT 
1043  ----r---wt   |  3043  ----r-S-wt   |  5043  ---Sr---wt   |  7043  ---Sr-S-wt 
1044  ----r--r-T   |  3044  ----r-Sr-T   |  5044  ---Sr--r-T   |  7044  ---Sr-Sr-T 
1045  ----r--r-t   |  3045  ----r-Sr-t   |  5045  ---Sr--r-t   |  7045  ---Sr-Sr-t 
1046  ----r--rwT   |  3046  ----r-SrwT   |  5046  ---Sr--rwT   |  7046  ---Sr-SrwT 
1047  ----r--rwt   |  3047  ----r-Srwt   |  5047  ---Sr--rwt   |  7047  ---Sr-Srwt 
1050  ----r-x--T   |  3050  ----r-s--T   |  5050  ---Sr-x--T   |  7050  ---Sr-s--T 
1051  ----r-x--t   |  3051  ----r-s--t   |  5051  ---Sr-x--t   |  7051  ---Sr-s--t 
1052  ----r-x-wT   |  3052  ----r-s-wT   |  5052  ---Sr-x-wT   |  7052  ---Sr-s-wT 
1053  ----r-x-wt   |  3053  ----r-s-wt   |  5053  ---Sr-x-wt   |  7053  ---Sr-s-wt 
1054  ----r-xr-T   |  3054  ----r-sr-T   |  5054  ---Sr-xr-T   |  7054  ---Sr-sr-T 
1055  ----r-xr-t   |  3055  ----r-sr-t   |  5055  ---Sr-xr-t   |  7055  ---Sr-sr-t 
1056  ----r-xrwT   |  3056  ----r-srwT   |  5056  ---Sr-xrwT   |  7056  ---Sr-srwT 
1057  ----r-xrwt   |  3057  ----r-srwt   |  5057  ---Sr-xrwt   |  7057  ---Sr-srwt 
1060  ----rw---T   |  3060  ----rwS--T   |  5060  ---Srw---T   |  7060  ---SrwS--T 
1061  ----rw---t   |  3061  ----rwS--t   |  5061  ---Srw---t   |  7061  ---SrwS--t 
1062  ----rw--wT   |  3062  ----rwS-wT   |  5062  ---Srw--wT   |  7062  ---SrwS-wT 
1063  ----rw--wt   |  3063  ----rwS-wt   |  5063  ---Srw--wt   |  7063  ---SrwS-wt 
1064  ----rw-r-T   |  3064  ----rwSr-T   |  5064  ---Srw-r-T   |  7064  ---SrwSr-T 
1065  ----rw-r-t   |  3065  ----rwSr-t   |  5065  ---Srw-r-t   |  7065  ---SrwSr-t 
1066  ----rw-rwT   |  3066  ----rwSrwT   |  5066  ---Srw-rwT   |  7066  ---SrwSrwT 
1067  ----rw-rwt   |  3067  ----rwSrwt   |  5067  ---Srw-rwt   |  7067  ---SrwSrwt 
1070  ----rwx--T   |  3070  ----rws--T   |  5070  ---Srwx--T   |  7070  ---Srws--T 
1071  ----rwx--t   |  3071  ----rws--t   |  5071  ---Srwx--t   |  7071  ---Srws--t 
1072  ----rwx-wT   |  3072  ----rws-wT   |  5072  ---Srwx-wT   |  7072  ---Srws-wT 
1073  ----rwx-wt   |  3073  ----rws-wt   |  5073  ---Srwx-wt   |  7073  ---Srws-wt 
1074  ----rwxr-T   |  3074  ----rwsr-T   |  5074  ---Srwxr-T   |  7074  ---Srwsr-T 
1075  ----rwxr-t   |  3075  ----rwsr-t   |  5075  ---Srwxr-t   |  7075  ---Srwsr-t 
1076  ----rwxrwT   |  3076  ----rwsrwT   |  5076  ---SrwxrwT   |  7076  ---SrwsrwT 
1077  ----rwxrwt   |  3077  ----rwsrwt   |  5077  ---Srwxrwt   |  7077  ---Srwsrwt 
1100  ---x-----T   |  3100  ---x--S--T   |  5100  ---s-----T   |  7100  ---s--S--T 
1101  ---x-----t   |  3101  ---x--S--t   |  5101  ---s-----t   |  7101  ---s--S--t 
1102  ---x----wT   |  3102  ---x--S-wT   |  5102  ---s----wT   |  7102  ---s--S-wT 
1103  ---x----wt   |  3103  ---x--S-wt   |  5103  ---s----wt   |  7103  ---s--S-wt 
1104  ---x---r-T   |  3104  ---x--Sr-T   |  5104  ---s---r-T   |  7104  ---s--Sr-T 
1105  ---x---r-t   |  3105  ---x--Sr-t   |  5105  ---s---r-t   |  7105  ---s--Sr-t 
1106  ---x---rwT   |  3106  ---x--SrwT   |  5106  ---s---rwT   |  7106  ---s--SrwT 
1107  ---x---rwt   |  3107  ---x--Srwt   |  5107  ---s---rwt   |  7107  ---s--Srwt 
1110  ---x--x--T   |  3110  ---x--s--T   |  5110  ---s--x--T   |  7110  ---s--s--T 
1111  ---x--x--t   |  3111  ---x--s--t   |  5111  ---s--x--t   |  7111  ---s--s--t 
1112  ---x--x-wT   |  3112  ---x--s-wT   |  5112  ---s--x-wT   |  7112  ---s--s-wT 
1113  ---x--x-wt   |  3113  ---x--s-wt   |  5113  ---s--x-wt   |  7113  ---s--s-wt 
1114  ---x--xr-T   |  3114  ---x--sr-T   |  5114  ---s--xr-T   |  7114  ---s--sr-T 
1115  ---x--xr-t   |  3115  ---x--sr-t   |  5115  ---s--xr-t   |  7115  ---s--sr-t 
1116  ---x--xrwT   |  3116  ---x--srwT   |  5116  ---s--xrwT   |  7116  ---s--srwT 
1117  ---x--xrwt   |  3117  ---x--srwt   |  5117  ---s--xrwt   |  7117  ---s--srwt 
1120  ---x-w---T   |  3120  ---x-wS--T   |  5120  ---s-w---T   |  7120  ---s-wS--T 
1121  ---x-w---t   |  3121  ---x-wS--t   |  5121  ---s-w---t   |  7121  ---s-wS--t 
1122  ---x-w--wT   |  3122  ---x-wS-wT   |  5122  ---s-w--wT   |  7122  ---s-wS-wT 
1123  ---x-w--wt   |  3123  ---x-wS-wt   |  5123  ---s-w--wt   |  7123  ---s-wS-wt 
1124  ---x-w-r-T   |  3124  ---x-wSr-T   |  5124  ---s-w-r-T   |  7124  ---s-wSr-T 
1125  ---x-w-r-t   |  3125  ---x-wSr-t   |  5125  ---s-w-r-t   |  7125  ---s-wSr-t 
1126  ---x-w-rwT   |  3126  ---x-wSrwT   |  5126  ---s-w-rwT   |  7126  ---s-wSrwT 
1127  ---x-w-rwt   |  3127  ---x-wSrwt   |  5127  ---s-w-rwt   |  7127  ---s-wSrwt 
1130  ---x-wx--T   |  3130  ---x-ws--T   |  5130  ---s-wx--T   |  7130  ---s-ws--T 
1131  ---x-wx--t   |  3131  ---x-ws--t   |  5131  ---s-wx--t   |  7131  ---s-ws--t 
1132  ---x-wx-wT   |  3132  ---x-ws-wT   |  5132  ---s-wx-wT   |  7132  ---s-ws-wT 
1133  ---x-wx-wt   |  3133  ---x-ws-wt   |  5133  ---s-wx-wt   |  7133  ---s-ws-wt 
1134  ---x-wxr-T   |  3134  ---x-wsr-T   |  5134  ---s-wxr-T   |  7134  ---s-wsr-T 
1135  ---x-wxr-t   |  3135  ---x-wsr-t   |  5135  ---s-wxr-t   |  7135  ---s-wsr-t 
1136  ---x-wxrwT   |  3136  ---x-wsrwT   |  5136  ---s-wxrwT   |  7136  ---s-wsrwT 
1137  ---x-wxrwt   |  3137  ---x-wsrwt   |  5137  ---s-wxrwt   |  7137  ---s-wsrwt 
1140  ---xr----T   |  3140  ---xr-S--T   |  5140  ---sr----T   |  7140  ---sr-S--T 
1141  ---xr----t   |  3141  ---xr-S--t   |  5141  ---sr----t   |  7141  ---sr-S--t 
1142  ---xr---wT   |  3142  ---xr-S-wT   |  5142  ---sr---wT   |  7142  ---sr-S-wT 
1143  ---xr---wt   |  3143  ---xr-S-wt   |  5143  ---sr---wt   |  7143  ---sr-S-wt 
1144  ---xr--r-T   |  3144  ---xr-Sr-T   |  5144  ---sr--r-T   |  7144  ---sr-Sr-T 
1145  ---xr--r-t   |  3145  ---xr-Sr-t   |  5145  ---sr--r-t   |  7145  ---sr-Sr-t 
1146  ---xr--rwT   |  3146  ---xr-SrwT   |  5146  ---sr--rwT   |  7146  ---sr-SrwT 
1147  ---xr--rwt   |  3147  ---xr-Srwt   |  5147  ---sr--rwt   |  7147  ---sr-Srwt 
1150  ---xr-x--T   |  3150  ---xr-s--T   |  5150  ---sr-x--T   |  7150  ---sr-s--T 
1151  ---xr-x--t   |  3151  ---xr-s--t   |  5151  ---sr-x--t   |  7151  ---sr-s--t 
1152  ---xr-x-wT   |  3152  ---xr-s-wT   |  5152  ---sr-x-wT   |  7152  ---sr-s-wT 
1153  ---xr-x-wt   |  3153  ---xr-s-wt   |  5153  ---sr-x-wt   |  7153  ---sr-s-wt 
1154  ---xr-xr-T   |  3154  ---xr-sr-T   |  5154  ---sr-xr-T   |  7154  ---sr-sr-T 
1155  ---xr-xr-t   |  3155  ---xr-sr-t   |  5155  ---sr-xr-t   |  7155  ---sr-sr-t 
1156  ---xr-xrwT   |  3156  ---xr-srwT   |  5156  ---sr-xrwT   |  7156  ---sr-srwT 
1157  ---xr-xrwt   |  3157  ---xr-srwt   |  5157  ---sr-xrwt   |  7157  ---sr-srwt 
1160  ---xrw---T   |  3160  ---xrwS--T   |  5160  ---srw---T   |  7160  ---srwS--T 
1161  ---xrw---t   |  3161  ---xrwS--t   |  5161  ---srw---t   |  7161  ---srwS--t 
1162  ---xrw--wT   |  3162  ---xrwS-wT   |  5162  ---srw--wT   |  7162  ---srwS-wT 
1163  ---xrw--wt   |  3163  ---xrwS-wt   |  5163  ---srw--wt   |  7163  ---srwS-wt 
1164  ---xrw-r-T   |  3164  ---xrwSr-T   |  5164  ---srw-r-T   |  7164  ---srwSr-T 
1165  ---xrw-r-t   |  3165  ---xrwSr-t   |  5165  ---srw-r-t   |  7165  ---srwSr-t 
1166  ---xrw-rwT   |  3166  ---xrwSrwT   |  5166  ---srw-rwT   |  7166  ---srwSrwT 
1167  ---xrw-rwt   |  3167  ---xrwSrwt   |  5167  ---srw-rwt   |  7167  ---srwSrwt 
1170  ---xrwx--T   |  3170  ---xrws--T   |  5170  ---srwx--T   |  7170  ---srws--T 
1171  ---xrwx--t   |  3171  ---xrws--t   |  5171  ---srwx--t   |  7171  ---srws--t 
1172  ---xrwx-wT   |  3172  ---xrws-wT   |  5172  ---srwx-wT   |  7172  ---srws-wT 
1173  ---xrwx-wt   |  3173  ---xrws-wt   |  5173  ---srwx-wt   |  7173  ---srws-wt 
1174  ---xrwxr-T   |  3174  ---xrwsr-T   |  5174  ---srwxr-T   |  7174  ---srwsr-T 
1175  ---xrwxr-t   |  3175  ---xrwsr-t   |  5175  ---srwxr-t   |  7175  ---srwsr-t 
1176  ---xrwxrwT   |  3176  ---xrwsrwT   |  5176  ---srwxrwT   |  7176  ---srwsrwT 
1177  ---xrwxrwt   |  3177  ---xrwsrwt   |  5177  ---srwxrwt   |  7177  ---srwsrwt 
1200  --w------T   |  3200  --w---S--T   |  5200  --wS-----T   |  7200  --wS--S--T 
1201  --w------t   |  3201  --w---S--t   |  5201  --wS-----t   |  7201  --wS--S--t 
1202  --w-----wT   |  3202  --w---S-wT   |  5202  --wS----wT   |  7202  --wS--S-wT 
1203  --w-----wt   |  3203  --w---S-wt   |  5203  --wS----wt   |  7203  --wS--S-wt 
1204  --w----r-T   |  3204  --w---Sr-T   |  5204  --wS---r-T   |  7204  --wS--Sr-T 
1205  --w----r-t   |  3205  --w---Sr-t   |  5205  --wS---r-t   |  7205  --wS--Sr-t 
1206  --w----rwT   |  3206  --w---SrwT   |  5206  --wS---rwT   |  7206  --wS--SrwT 
1207  --w----rwt   |  3207  --w---Srwt   |  5207  --wS---rwt   |  7207  --wS--Srwt 
1210  --w---x--T   |  3210  --w---s--T   |  5210  --wS--x--T   |  7210  --wS--s--T 
1211  --w---x--t   |  3211  --w---s--t   |  5211  --wS--x--t   |  7211  --wS--s--t 
1212  --w---x-wT   |  3212  --w---s-wT   |  5212  --wS--x-wT   |  7212  --wS--s-wT 
1213  --w---x-wt   |  3213  --w---s-wt   |  5213  --wS--x-wt   |  7213  --wS--s-wt 
1214  --w---xr-T   |  3214  --w---sr-T   |  5214  --wS--xr-T   |  7214  --wS--sr-T 
1215  --w---xr-t   |  3215  --w---sr-t   |  5215  --wS--xr-t   |  7215  --wS--sr-t 
1216  --w---xrwT   |  3216  --w---srwT   |  5216  --wS--xrwT   |  7216  --wS--srwT 
1217  --w---xrwt   |  3217  --w---srwt   |  5217  --wS--xrwt   |  7217  --wS--srwt 
1220  --w--w---T   |  3220  --w--wS--T   |  5220  --wS-w---T   |  7220  --wS-wS--T 
1221  --w--w---t   |  3221  --w--wS--t   |  5221  --wS-w---t   |  7221  --wS-wS--t 
1222  --w--w--wT   |  3222  --w--wS-wT   |  5222  --wS-w--wT   |  7222  --wS-wS-wT 
1223  --w--w--wt   |  3223  --w--wS-wt   |  5223  --wS-w--wt   |  7223  --wS-wS-wt 
1224  --w--w-r-T   |  3224  --w--wSr-T   |  5224  --wS-w-r-T   |  7224  --wS-wSr-T 
1225  --w--w-r-t   |  3225  --w--wSr-t   |  5225  --wS-w-r-t   |  7225  --wS-wSr-t 
1226  --w--w-rwT   |  3226  --w--wSrwT   |  5226  --wS-w-rwT   |  7226  --wS-wSrwT 
1227  --w--w-rwt   |  3227  --w--wSrwt   |  5227  --wS-w-rwt   |  7227  --wS-wSrwt 
1230  --w--wx--T   |  3230  --w--ws--T   |  5230  --wS-wx--T   |  7230  --wS-ws--T 
1231  --w--wx--t   |  3231  --w--ws--t   |  5231  --wS-wx--t   |  7231  --wS-ws--t 
1232  --w--wx-wT   |  3232  --w--ws-wT   |  5232  --wS-wx-wT   |  7232  --wS-ws-wT 
1233  --w--wx-wt   |  3233  --w--ws-wt   |  5233  --wS-wx-wt   |  7233  --wS-ws-wt 
1234  --w--wxr-T   |  3234  --w--wsr-T   |  5234  --wS-wxr-T   |  7234  --wS-wsr-T 
1235  --w--wxr-t   |  3235  --w--wsr-t   |  5235  --wS-wxr-t   |  7235  --wS-wsr-t 
1236  --w--wxrwT   |  3236  --w--wsrwT   |  5236  --wS-wxrwT   |  7236  --wS-wsrwT 
1237  --w--wxrwt   |  3237  --w--wsrwt   |  5237  --wS-wxrwt   |  7237  --wS-wsrwt 
1240  --w-r----T   |  3240  --w-r-S--T   |  5240  --wSr----T   |  7240  --wSr-S--T 
1241  --w-r----t   |  3241  --w-r-S--t   |  5241  --wSr----t   |  7241  --wSr-S--t 
1242  --w-r---wT   |  3242  --w-r-S-wT   |  5242  --wSr---wT   |  7242  --wSr-S-wT 
1243  --w-r---wt   |  3243  --w-r-S-wt   |  5243  --wSr---wt   |  7243  --wSr-S-wt 
1244  --w-r--r-T   |  3244  --w-r-Sr-T   |  5244  --wSr--r-T   |  7244  --wSr-Sr-T 
1245  --w-r--r-t   |  3245  --w-r-Sr-t   |  5245  --wSr--r-t   |  7245  --wSr-Sr-t 
1246  --w-r--rwT   |  3246  --w-r-SrwT   |  5246  --wSr--rwT   |  7246  --wSr-SrwT 
1247  --w-r--rwt   |  3247  --w-r-Srwt   |  5247  --wSr--rwt   |  7247  --wSr-Srwt 
1250  --w-r-x--T   |  3250  --w-r-s--T   |  5250  --wSr-x--T   |  7250  --wSr-s--T 
1251  --w-r-x--t   |  3251  --w-r-s--t   |  5251  --wSr-x--t   |  7251  --wSr-s--t 
1252  --w-r-x-wT   |  3252  --w-r-s-wT   |  5252  --wSr-x-wT   |  7252  --wSr-s-wT 
1253  --w-r-x-wt   |  3253  --w-r-s-wt   |  5253  --wSr-x-wt   |  7253  --wSr-s-wt 
1254  --w-r-xr-T   |  3254  --w-r-sr-T   |  5254  --wSr-xr-T   |  7254  --wSr-sr-T 
1255  --w-r-xr-t   |  3255  --w-r-sr-t   |  5255  --wSr-xr-t   |  7255  --wSr-sr-t 
1256  --w-r-xrwT   |  3256  --w-r-srwT   |  5256  --wSr-xrwT   |  7256  --wSr-srwT 
1257  --w-r-xrwt   |  3257  --w-r-srwt   |  5257  --wSr-xrwt   |  7257  --wSr-srwt 
1260  --w-rw---T   |  3260  --w-rwS--T   |  5260  --wSrw---T   |  7260  --wSrwS--T 
1261  --w-rw---t   |  3261  --w-rwS--t   |  5261  --wSrw---t   |  7261  --wSrwS--t 
1262  --w-rw--wT   |  3262  --w-rwS-wT   |  5262  --wSrw--wT   |  7262  --wSrwS-wT 
1263  --w-rw--wt   |  3263  --w-rwS-wt   |  5263  --wSrw--wt   |  7263  --wSrwS-wt 
1264  --w-rw-r-T   |  3264  --w-rwSr-T   |  5264  --wSrw-r-T   |  7264  --wSrwSr-T 
1265  --w-rw-r-t   |  3265  --w-rwSr-t   |  5265  --wSrw-r-t   |  7265  --wSrwSr-t 
1266  --w-rw-rwT   |  3266  --w-rwSrwT   |  5266  --wSrw-rwT   |  7266  --wSrwSrwT 
1267  --w-rw-rwt   |  3267  --w-rwSrwt   |  5267  --wSrw-rwt   |  7267  --wSrwSrwt 
1270  --w-rwx--T   |  3270  --w-rws--T   |  5270  --wSrwx--T   |  7270  --wSrws--T 
1271  --w-rwx--t   |  3271  --w-rws--t   |  5271  --wSrwx--t   |  7271  --wSrws--t 
1272  --w-rwx-wT   |  3272  --w-rws-wT   |  5272  --wSrwx-wT   |  7272  --wSrws-wT 
1273  --w-rwx-wt   |  3273  --w-rws-wt   |  5273  --wSrwx-wt   |  7273  --wSrws-wt 
1274  --w-rwxr-T   |  3274  --w-rwsr-T   |  5274  --wSrwxr-T   |  7274  --wSrwsr-T 
1275  --w-rwxr-t   |  3275  --w-rwsr-t   |  5275  --wSrwxr-t   |  7275  --wSrwsr-t 
1276  --w-rwxrwT   |  3276  --w-rwsrwT   |  5276  --wSrwxrwT   |  7276  --wSrwsrwT 
1277  --w-rwxrwt   |  3277  --w-rwsrwt   |  5277  --wSrwxrwt   |  7277  --wSrwsrwt 
1300  --wx-----T   |  3300  --wx--S--T   |  5300  --ws-----T   |  7300  --ws--S--T 
1301  --wx-----t   |  3301  --wx--S--t   |  5301  --ws-----t   |  7301  --ws--S--t 
1302  --wx----wT   |  3302  --wx--S-wT   |  5302  --ws----wT   |  7302  --ws--S-wT 
1303  --wx----wt   |  3303  --wx--S-wt   |  5303  --ws----wt   |  7303  --ws--S-wt 
1304  --wx---r-T   |  3304  --wx--Sr-T   |  5304  --ws---r-T   |  7304  --ws--Sr-T 
1305  --wx---r-t   |  3305  --wx--Sr-t   |  5305  --ws---r-t   |  7305  --ws--Sr-t 
1306  --wx---rwT   |  3306  --wx--SrwT   |  5306  --ws---rwT   |  7306  --ws--SrwT 
1307  --wx---rwt   |  3307  --wx--Srwt   |  5307  --ws---rwt   |  7307  --ws--Srwt 
1310  --wx--x--T   |  3310  --wx--s--T   |  5310  --ws--x--T   |  7310  --ws--s--T 
1311  --wx--x--t   |  3311  --wx--s--t   |  5311  --ws--x--t   |  7311  --ws--s--t 
1312  --wx--x-wT   |  3312  --wx--s-wT   |  5312  --ws--x-wT   |  7312  --ws--s-wT 
1313  --wx--x-wt   |  3313  --wx--s-wt   |  5313  --ws--x-wt   |  7313  --ws--s-wt 
1314  --wx--xr-T   |  3314  --wx--sr-T   |  5314  --ws--xr-T   |  7314  --ws--sr-T 
1315  --wx--xr-t   |  3315  --wx--sr-t   |  5315  --ws--xr-t   |  7315  --ws--sr-t 
1316  --wx--xrwT   |  3316  --wx--srwT   |  5316  --ws--xrwT   |  7316  --ws--srwT 
1317  --wx--xrwt   |  3317  --wx--srwt   |  5317  --ws--xrwt   |  7317  --ws--srwt 
1320  --wx-w---T   |  3320  --wx-wS--T   |  5320  --ws-w---T   |  7320  --ws-wS--T 
1321  --wx-w---t   |  3321  --wx-wS--t   |  5321  --ws-w---t   |  7321  --ws-wS--t 
1322  --wx-w--wT   |  3322  --wx-wS-wT   |  5322  --ws-w--wT   |  7322  --ws-wS-wT 
1323  --wx-w--wt   |  3323  --wx-wS-wt   |  5323  --ws-w--wt   |  7323  --ws-wS-wt 
1324  --wx-w-r-T   |  3324  --wx-wSr-T   |  5324  --ws-w-r-T   |  7324  --ws-wSr-T 
1325  --wx-w-r-t   |  3325  --wx-wSr-t   |  5325  --ws-w-r-t   |  7325  --ws-wSr-t 
1326  --wx-w-rwT   |  3326  --wx-wSrwT   |  5326  --ws-w-rwT   |  7326  --ws-wSrwT 
1327  --wx-w-rwt   |  3327  --wx-wSrwt   |  5327  --ws-w-rwt   |  7327  --ws-wSrwt 
1330  --wx-wx--T   |  3330  --wx-ws--T   |  5330  --ws-wx--T   |  7330  --ws-ws--T 
1331  --wx-wx--t   |  3331  --wx-ws--t   |  5331  --ws-wx--t   |  7331  --ws-ws--t 
1332  --wx-wx-wT   |  3332  --wx-ws-wT   |  5332  --ws-wx-wT   |  7332  --ws-ws-wT 
1333  --wx-wx-wt   |  3333  --wx-ws-wt   |  5333  --ws-wx-wt   |  7333  --ws-ws-wt 
1334  --wx-wxr-T   |  3334  --wx-wsr-T   |  5334  --ws-wxr-T   |  7334  --ws-wsr-T 
1335  --wx-wxr-t   |  3335  --wx-wsr-t   |  5335  --ws-wxr-t   |  7335  --ws-wsr-t 
1336  --wx-wxrwT   |  3336  --wx-wsrwT   |  5336  --ws-wxrwT   |  7336  --ws-wsrwT 
1337  --wx-wxrwt   |  3337  --wx-wsrwt   |  5337  --ws-wxrwt   |  7337  --ws-wsrwt 
1340  --wxr----T   |  3340  --wxr-S--T   |  5340  --wsr----T   |  7340  --wsr-S--T 
1341  --wxr----t   |  3341  --wxr-S--t   |  5341  --wsr----t   |  7341  --wsr-S--t 
1342  --wxr---wT   |  3342  --wxr-S-wT   |  5342  --wsr---wT   |  7342  --wsr-S-wT 
1343  --wxr---wt   |  3343  --wxr-S-wt   |  5343  --wsr---wt   |  7343  --wsr-S-wt 
1344  --wxr--r-T   |  3344  --wxr-Sr-T   |  5344  --wsr--r-T   |  7344  --wsr-Sr-T 
1345  --wxr--r-t   |  3345  --wxr-Sr-t   |  5345  --wsr--r-t   |  7345  --wsr-Sr-t 
1346  --wxr--rwT   |  3346  --wxr-SrwT   |  5346  --wsr--rwT   |  7346  --wsr-SrwT 
1347  --wxr--rwt   |  3347  --wxr-Srwt   |  5347  --wsr--rwt   |  7347  --wsr-Srwt 
1350  --wxr-x--T   |  3350  --wxr-s--T   |  5350  --wsr-x--T   |  7350  --wsr-s--T 
1351  --wxr-x--t   |  3351  --wxr-s--t   |  5351  --wsr-x--t   |  7351  --wsr-s--t 
1352  --wxr-x-wT   |  3352  --wxr-s-wT   |  5352  --wsr-x-wT   |  7352  --wsr-s-wT 
1353  --wxr-x-wt   |  3353  --wxr-s-wt   |  5353  --wsr-x-wt   |  7353  --wsr-s-wt 
1354  --wxr-xr-T   |  3354  --wxr-sr-T   |  5354  --wsr-xr-T   |  7354  --wsr-sr-T 
1355  --wxr-xr-t   |  3355  --wxr-sr-t   |  5355  --wsr-xr-t   |  7355  --wsr-sr-t 
1356  --wxr-xrwT   |  3356  --wxr-srwT   |  5356  --wsr-xrwT   |  7356  --wsr-srwT 
1357  --wxr-xrwt   |  3357  --wxr-srwt   |  5357  --wsr-xrwt   |  7357  --wsr-srwt 
1360  --wxrw---T   |  3360  --wxrwS--T   |  5360  --wsrw---T   |  7360  --wsrwS--T 
1361  --wxrw---t   |  3361  --wxrwS--t   |  5361  --wsrw---t   |  7361  --wsrwS--t 
1362  --wxrw--wT   |  3362  --wxrwS-wT   |  5362  --wsrw--wT   |  7362  --wsrwS-wT 
1363  --wxrw--wt   |  3363  --wxrwS-wt   |  5363  --wsrw--wt   |  7363  --wsrwS-wt 
1364  --wxrw-r-T   |  3364  --wxrwSr-T   |  5364  --wsrw-r-T   |  7364  --wsrwSr-T 
1365  --wxrw-r-t   |  3365  --wxrwSr-t   |  5365  --wsrw-r-t   |  7365  --wsrwSr-t 
1366  --wxrw-rwT   |  3366  --wxrwSrwT   |  5366  --wsrw-rwT   |  7366  --wsrwSrwT 
1367  --wxrw-rwt   |  3367  --wxrwSrwt   |  5367  --wsrw-rwt   |  7367  --wsrwSrwt 
1370  --wxrwx--T   |  3370  --wxrws--T   |  5370  --wsrwx--T   |  7370  --wsrws--T 
1371  --wxrwx--t   |  3371  --wxrws--t   |  5371  --wsrwx--t   |  7371  --wsrws--t 
1372  --wxrwx-wT   |  3372  --wxrws-wT   |  5372  --wsrwx-wT   |  7372  --wsrws-wT 
1373  --wxrwx-wt   |  3373  --wxrws-wt   |  5373  --wsrwx-wt   |  7373  --wsrws-wt 
1374  --wxrwxr-T   |  3374  --wxrwsr-T   |  5374  --wsrwxr-T   |  7374  --wsrwsr-T 
1375  --wxrwxr-t   |  3375  --wxrwsr-t   |  5375  --wsrwxr-t   |  7375  --wsrwsr-t 
1376  --wxrwxrwT   |  3376  --wxrwsrwT   |  5376  --wsrwxrwT   |  7376  --wsrwsrwT 
1377  --wxrwxrwt   |  3377  --wxrwsrwt   |  5377  --wsrwxrwt   |  7377  --wsrwsrwt 
1400  -r-------T   |  3400  -r----S--T   |  5400  -r-S-----T   |  7400  -r-S--S--T 
1401  -r-------t   |  3401  -r----S--t   |  5401  -r-S-----t   |  7401  -r-S--S--t 
1402  -r------wT   |  3402  -r----S-wT   |  5402  -r-S----wT   |  7402  -r-S--S-wT 
1403  -r------wt   |  3403  -r----S-wt   |  5403  -r-S----wt   |  7403  -r-S--S-wt 
1404  -r-----r-T   |  3404  -r----Sr-T   |  5404  -r-S---r-T   |  7404  -r-S--Sr-T 
1405  -r-----r-t   |  3405  -r----Sr-t   |  5405  -r-S---r-t   |  7405  -r-S--Sr-t 
1406  -r-----rwT   |  3406  -r----SrwT   |  5406  -r-S---rwT   |  7406  -r-S--SrwT 
1407  -r-----rwt   |  3407  -r----Srwt   |  5407  -r-S---rwt   |  7407  -r-S--Srwt 
1410  -r----x--T   |  3410  -r----s--T   |  5410  -r-S--x--T   |  7410  -r-S--s--T 
1411  -r----x--t   |  3411  -r----s--t   |  5411  -r-S--x--t   |  7411  -r-S--s--t 
1412  -r----x-wT   |  3412  -r----s-wT   |  5412  -r-S--x-wT   |  7412  -r-S--s-wT 
1413  -r----x-wt   |  3413  -r----s-wt   |  5413  -r-S--x-wt   |  7413  -r-S--s-wt 
1414  -r----xr-T   |  3414  -r----sr-T   |  5414  -r-S--xr-T   |  7414  -r-S--sr-T 
1415  -r----xr-t   |  3415  -r----sr-t   |  5415  -r-S--xr-t   |  7415  -r-S--sr-t 
1416  -r----xrwT   |  3416  -r----srwT   |  5416  -r-S--xrwT   |  7416  -r-S--srwT 
1417  -r----xrwt   |  3417  -r----srwt   |  5417  -r-S--xrwt   |  7417  -r-S--srwt 
1420  -r---w---T   |  3420  -r---wS--T   |  5420  -r-S-w---T   |  7420  -r-S-wS--T 
1421  -r---w---t   |  3421  -r---wS--t   |  5421  -r-S-w---t   |  7421  -r-S-wS--t 
1422  -r---w--wT   |  3422  -r---wS-wT   |  5422  -r-S-w--wT   |  7422  -r-S-wS-wT 
1423  -r---w--wt   |  3423  -r---wS-wt   |  5423  -r-S-w--wt   |  7423  -r-S-wS-wt 
1424  -r---w-r-T   |  3424  -r---wSr-T   |  5424  -r-S-w-r-T   |  7424  -r-S-wSr-T 
1425  -r---w-r-t   |  3425  -r---wSr-t   |  5425  -r-S-w-r-t   |  7425  -r-S-wSr-t 
1426  -r---w-rwT   |  3426  -r---wSrwT   |  5426  -r-S-w-rwT   |  7426  -r-S-wSrwT 
1427  -r---w-rwt   |  3427  -r---wSrwt   |  5427  -r-S-w-rwt   |  7427  -r-S-wSrwt 
1430  -r---wx--T   |  3430  -r---ws--T   |  5430  -r-S-wx--T   |  7430  -r-S-ws--T 
1431  -r---wx--t   |  3431  -r---ws--t   |  5431  -r-S-wx--t   |  7431  -r-S-ws--t 
1432  -r---wx-wT   |  3432  -r---ws-wT   |  5432  -r-S-wx-wT   |  7432  -r-S-ws-wT 
1433  -r---wx-wt   |  3433  -r---ws-wt   |  5433  -r-S-wx-wt   |  7433  -r-S-ws-wt 
1434  -r---wxr-T   |  3434  -r---wsr-T   |  5434  -r-S-wxr-T   |  7434  -r-S-wsr-T 
1435  -r---wxr-t   |  3435  -r---wsr-t   |  5435  -r-S-wxr-t   |  7435  -r-S-wsr-t 
1436  -r---wxrwT   |  3436  -r---wsrwT   |  5436  -r-S-wxrwT   |  7436  -r-S-wsrwT 
1437  -r---wxrwt   |  3437  -r---wsrwt   |  5437  -r-S-wxrwt   |  7437  -r-S-wsrwt 
1440  -r--r----T   |  3440  -r--r-S--T   |  5440  -r-Sr----T   |  7440  -r-Sr-S--T 
1441  -r--r----t   |  3441  -r--r-S--t   |  5441  -r-Sr----t   |  7441  -r-Sr-S--t 
1442  -r--r---wT   |  3442  -r--r-S-wT   |  5442  -r-Sr---wT   |  7442  -r-Sr-S-wT 
1443  -r--r---wt   |  3443  -r--r-S-wt   |  5443  -r-Sr---wt   |  7443  -r-Sr-S-wt 
1444  -r--r--r-T   |  3444  -r--r-Sr-T   |  5444  -r-Sr--r-T   |  7444  -r-Sr-Sr-T 
1445  -r--r--r-t   |  3445  -r--r-Sr-t   |  5445  -r-Sr--r-t   |  7445  -r-Sr-Sr-t 
1446  -r--r--rwT   |  3446  -r--r-SrwT   |  5446  -r-Sr--rwT   |  7446  -r-Sr-SrwT 
1447  -r--r--rwt   |  3447  -r--r-Srwt   |  5447  -r-Sr--rwt   |  7447  -r-Sr-Srwt 
1450  -r--r-x--T   |  3450  -r--r-s--T   |  5450  -r-Sr-x--T   |  7450  -r-Sr-s--T 
1451  -r--r-x--t   |  3451  -r--r-s--t   |  5451  -r-Sr-x--t   |  7451  -r-Sr-s--t 
1452  -r--r-x-wT   |  3452  -r--r-s-wT   |  5452  -r-Sr-x-wT   |  7452  -r-Sr-s-wT 
1453  -r--r-x-wt   |  3453  -r--r-s-wt   |  5453  -r-Sr-x-wt   |  7453  -r-Sr-s-wt 
1454  -r--r-xr-T   |  3454  -r--r-sr-T   |  5454  -r-Sr-xr-T   |  7454  -r-Sr-sr-T 
1455  -r--r-xr-t   |  3455  -r--r-sr-t   |  5455  -r-Sr-xr-t   |  7455  -r-Sr-sr-t 
1456  -r--r-xrwT   |  3456  -r--r-srwT   |  5456  -r-Sr-xrwT   |  7456  -r-Sr-srwT 
1457  -r--r-xrwt   |  3457  -r--r-srwt   |  5457  -r-Sr-xrwt   |  7457  -r-Sr-srwt 
1460  -r--rw---T   |  3460  -r--rwS--T   |  5460  -r-Srw---T   |  7460  -r-SrwS--T 
1461  -r--rw---t   |  3461  -r--rwS--t   |  5461  -r-Srw---t   |  7461  -r-SrwS--t 
1462  -r--rw--wT   |  3462  -r--rwS-wT   |  5462  -r-Srw--wT   |  7462  -r-SrwS-wT 
1463  -r--rw--wt   |  3463  -r--rwS-wt   |  5463  -r-Srw--wt   |  7463  -r-SrwS-wt 
1464  -r--rw-r-T   |  3464  -r--rwSr-T   |  5464  -r-Srw-r-T   |  7464  -r-SrwSr-T 
1465  -r--rw-r-t   |  3465  -r--rwSr-t   |  5465  -r-Srw-r-t   |  7465  -r-SrwSr-t 
1466  -r--rw-rwT   |  3466  -r--rwSrwT   |  5466  -r-Srw-rwT   |  7466  -r-SrwSrwT 
1467  -r--rw-rwt   |  3467  -r--rwSrwt   |  5467  -r-Srw-rwt   |  7467  -r-SrwSrwt 
1470  -r--rwx--T   |  3470  -r--rws--T   |  5470  -r-Srwx--T   |  7470  -r-Srws--T 
1471  -r--rwx--t   |  3471  -r--rws--t   |  5471  -r-Srwx--t   |  7471  -r-Srws--t 
1472  -r--rwx-wT   |  3472  -r--rws-wT   |  5472  -r-Srwx-wT   |  7472  -r-Srws-wT 
1473  -r--rwx-wt   |  3473  -r--rws-wt   |  5473  -r-Srwx-wt   |  7473  -r-Srws-wt 
1474  -r--rwxr-T   |  3474  -r--rwsr-T   |  5474  -r-Srwxr-T   |  7474  -r-Srwsr-T 
1475  -r--rwxr-t   |  3475  -r--rwsr-t   |  5475  -r-Srwxr-t   |  7475  -r-Srwsr-t 
1476  -r--rwxrwT   |  3476  -r--rwsrwT   |  5476  -r-SrwxrwT   |  7476  -r-SrwsrwT 
1477  -r--rwxrwt   |  3477  -r--rwsrwt   |  5477  -r-Srwxrwt   |  7477  -r-Srwsrwt 
1500  -r-x-----T   |  3500  -r-x--S--T   |  5500  -r-s-----T   |  7500  -r-s--S--T 
1501  -r-x-----t   |  3501  -r-x--S--t   |  5501  -r-s-----t   |  7501  -r-s--S--t 
1502  -r-x----wT   |  3502  -r-x--S-wT   |  5502  -r-s----wT   |  7502  -r-s--S-wT 
1503  -r-x----wt   |  3503  -r-x--S-wt   |  5503  -r-s----wt   |  7503  -r-s--S-wt 
1504  -r-x---r-T   |  3504  -r-x--Sr-T   |  5504  -r-s---r-T   |  7504  -r-s--Sr-T 
1505  -r-x---r-t   |  3505  -r-x--Sr-t   |  5505  -r-s---r-t   |  7505  -r-s--Sr-t 
1506  -r-x---rwT   |  3506  -r-x--SrwT   |  5506  -r-s---rwT   |  7506  -r-s--SrwT 
1507  -r-x---rwt   |  3507  -r-x--Srwt   |  5507  -r-s---rwt   |  7507  -r-s--Srwt 
1510  -r-x--x--T   |  3510  -r-x--s--T   |  5510  -r-s--x--T   |  7510  -r-s--s--T 
1511  -r-x--x--t   |  3511  -r-x--s--t   |  5511  -r-s--x--t   |  7511  -r-s--s--t 
1512  -r-x--x-wT   |  3512  -r-x--s-wT   |  5512  -r-s--x-wT   |  7512  -r-s--s-wT 
1513  -r-x--x-wt   |  3513  -r-x--s-wt   |  5513  -r-s--x-wt   |  7513  -r-s--s-wt 
1514  -r-x--xr-T   |  3514  -r-x--sr-T   |  5514  -r-s--xr-T   |  7514  -r-s--sr-T 
1515  -r-x--xr-t   |  3515  -r-x--sr-t   |  5515  -r-s--xr-t   |  7515  -r-s--sr-t 
1516  -r-x--xrwT   |  3516  -r-x--srwT   |  5516  -r-s--xrwT   |  7516  -r-s--srwT 
1517  -r-x--xrwt   |  3517  -r-x--srwt   |  5517  -r-s--xrwt   |  7517  -r-s--srwt 
1520  -r-x-w---T   |  3520  -r-x-wS--T   |  5520  -r-s-w---T   |  7520  -r-s-wS--T 
1521  -r-x-w---t   |  3521  -r-x-wS--t   |  5521  -r-s-w---t   |  7521  -r-s-wS--t 
1522  -r-x-w--wT   |  3522  -r-x-wS-wT   |  5522  -r-s-w--wT   |  7522  -r-s-wS-wT 
1523  -r-x-w--wt   |  3523  -r-x-wS-wt   |  5523  -r-s-w--wt   |  7523  -r-s-wS-wt 
1524  -r-x-w-r-T   |  3524  -r-x-wSr-T   |  5524  -r-s-w-r-T   |  7524  -r-s-wSr-T 
1525  -r-x-w-r-t   |  3525  -r-x-wSr-t   |  5525  -r-s-w-r-t   |  7525  -r-s-wSr-t 
1526  -r-x-w-rwT   |  3526  -r-x-wSrwT   |  5526  -r-s-w-rwT   |  7526  -r-s-wSrwT 
1527  -r-x-w-rwt   |  3527  -r-x-wSrwt   |  5527  -r-s-w-rwt   |  7527  -r-s-wSrwt 
1530  -r-x-wx--T   |  3530  -r-x-ws--T   |  5530  -r-s-wx--T   |  7530  -r-s-ws--T 
1531  -r-x-wx--t   |  3531  -r-x-ws--t   |  5531  -r-s-wx--t   |  7531  -r-s-ws--t 
1532  -r-x-wx-wT   |  3532  -r-x-ws-wT   |  5532  -r-s-wx-wT   |  7532  -r-s-ws-wT 
1533  -r-x-wx-wt   |  3533  -r-x-ws-wt   |  5533  -r-s-wx-wt   |  7533  -r-s-ws-wt 
1534  -r-x-wxr-T   |  3534  -r-x-wsr-T   |  5534  -r-s-wxr-T   |  7534  -r-s-wsr-T 
1535  -r-x-wxr-t   |  3535  -r-x-wsr-t   |  5535  -r-s-wxr-t   |  7535  -r-s-wsr-t 
1536  -r-x-wxrwT   |  3536  -r-x-wsrwT   |  5536  -r-s-wxrwT   |  7536  -r-s-wsrwT 
1537  -r-x-wxrwt   |  3537  -r-x-wsrwt   |  5537  -r-s-wxrwt   |  7537  -r-s-wsrwt 
1540  -r-xr----T   |  3540  -r-xr-S--T   |  5540  -r-sr----T   |  7540  -r-sr-S--T 
1541  -r-xr----t   |  3541  -r-xr-S--t   |  5541  -r-sr----t   |  7541  -r-sr-S--t 
1542  -r-xr---wT   |  3542  -r-xr-S-wT   |  5542  -r-sr---wT   |  7542  -r-sr-S-wT 
1543  -r-xr---wt   |  3543  -r-xr-S-wt   |  5543  -r-sr---wt   |  7543  -r-sr-S-wt 
1544  -r-xr--r-T   |  3544  -r-xr-Sr-T   |  5544  -r-sr--r-T   |  7544  -r-sr-Sr-T 
1545  -r-xr--r-t   |  3545  -r-xr-Sr-t   |  5545  -r-sr--r-t   |  7545  -r-sr-Sr-t 
1546  -r-xr--rwT   |  3546  -r-xr-SrwT   |  5546  -r-sr--rwT   |  7546  -r-sr-SrwT 
1547  -r-xr--rwt   |  3547  -r-xr-Srwt   |  5547  -r-sr--rwt   |  7547  -r-sr-Srwt 
1550  -r-xr-x--T   |  3550  -r-xr-s--T   |  5550  -r-sr-x--T   |  7550  -r-sr-s--T 
1551  -r-xr-x--t   |  3551  -r-xr-s--t   |  5551  -r-sr-x--t   |  7551  -r-sr-s--t 
1552  -r-xr-x-wT   |  3552  -r-xr-s-wT   |  5552  -r-sr-x-wT   |  7552  -r-sr-s-wT 
1553  -r-xr-x-wt   |  3553  -r-xr-s-wt   |  5553  -r-sr-x-wt   |  7553  -r-sr-s-wt 
1554  -r-xr-xr-T   |  3554  -r-xr-sr-T   |  5554  -r-sr-xr-T   |  7554  -r-sr-sr-T 
1555  -r-xr-xr-t   |  3555  -r-xr-sr-t   |  5555  -r-sr-xr-t   |  7555  -r-sr-sr-t 
1556  -r-xr-xrwT   |  3556  -r-xr-srwT   |  5556  -r-sr-xrwT   |  7556  -r-sr-srwT 
1557  -r-xr-xrwt   |  3557  -r-xr-srwt   |  5557  -r-sr-xrwt   |  7557  -r-sr-srwt 
1560  -r-xrw---T   |  3560  -r-xrwS--T   |  5560  -r-srw---T   |  7560  -r-srwS--T 
1561  -r-xrw---t   |  3561  -r-xrwS--t   |  5561  -r-srw---t   |  7561  -r-srwS--t 
1562  -r-xrw--wT   |  3562  -r-xrwS-wT   |  5562  -r-srw--wT   |  7562  -r-srwS-wT 
1563  -r-xrw--wt   |  3563  -r-xrwS-wt   |  5563  -r-srw--wt   |  7563  -r-srwS-wt 
1564  -r-xrw-r-T   |  3564  -r-xrwSr-T   |  5564  -r-srw-r-T   |  7564  -r-srwSr-T 
1565  -r-xrw-r-t   |  3565  -r-xrwSr-t   |  5565  -r-srw-r-t   |  7565  -r-srwSr-t 
1566  -r-xrw-rwT   |  3566  -r-xrwSrwT   |  5566  -r-srw-rwT   |  7566  -r-srwSrwT 
1567  -r-xrw-rwt   |  3567  -r-xrwSrwt   |  5567  -r-srw-rwt   |  7567  -r-srwSrwt 
1570  -r-xrwx--T   |  3570  -r-xrws--T   |  5570  -r-srwx--T   |  7570  -r-srws--T 
1571  -r-xrwx--t   |  3571  -r-xrws--t   |  5571  -r-srwx--t   |  7571  -r-srws--t 
1572  -r-xrwx-wT   |  3572  -r-xrws-wT   |  5572  -r-srwx-wT   |  7572  -r-srws-wT 
1573  -r-xrwx-wt   |  3573  -r-xrws-wt   |  5573  -r-srwx-wt   |  7573  -r-srws-wt 
1574  -r-xrwxr-T   |  3574  -r-xrwsr-T   |  5574  -r-srwxr-T   |  7574  -r-srwsr-T 
1575  -r-xrwxr-t   |  3575  -r-xrwsr-t   |  5575  -r-srwxr-t   |  7575  -r-srwsr-t 
1576  -r-xrwxrwT   |  3576  -r-xrwsrwT   |  5576  -r-srwxrwT   |  7576  -r-srwsrwT 
1577  -r-xrwxrwt   |  3577  -r-xrwsrwt   |  5577  -r-srwxrwt   |  7577  -r-srwsrwt 
1600  -rw------T   |  3600  -rw---S--T   |  5600  -rwS-----T   |  7600  -rwS--S--T 
1601  -rw------t   |  3601  -rw---S--t   |  5601  -rwS-----t   |  7601  -rwS--S--t 
1602  -rw-----wT   |  3602  -rw---S-wT   |  5602  -rwS----wT   |  7602  -rwS--S-wT 
1603  -rw-----wt   |  3603  -rw---S-wt   |  5603  -rwS----wt   |  7603  -rwS--S-wt 
1604  -rw----r-T   |  3604  -rw---Sr-T   |  5604  -rwS---r-T   |  7604  -rwS--Sr-T 
1605  -rw----r-t   |  3605  -rw---Sr-t   |  5605  -rwS---r-t   |  7605  -rwS--Sr-t 
1606  -rw----rwT   |  3606  -rw---SrwT   |  5606  -rwS---rwT   |  7606  -rwS--SrwT 
1607  -rw----rwt   |  3607  -rw---Srwt   |  5607  -rwS---rwt   |  7607  -rwS--Srwt 
1610  -rw---x--T   |  3610  -rw---s--T   |  5610  -rwS--x--T   |  7610  -rwS--s--T 
1611  -rw---x--t   |  3611  -rw---s--t   |  5611  -rwS--x--t   |  7611  -rwS--s--t 
1612  -rw---x-wT   |  3612  -rw---s-wT   |  5612  -rwS--x-wT   |  7612  -rwS--s-wT 
1613  -rw---x-wt   |  3613  -rw---s-wt   |  5613  -rwS--x-wt   |  7613  -rwS--s-wt 
1614  -rw---xr-T   |  3614  -rw---sr-T   |  5614  -rwS--xr-T   |  7614  -rwS--sr-T 
1615  -rw---xr-t   |  3615  -rw---sr-t   |  5615  -rwS--xr-t   |  7615  -rwS--sr-t 
1616  -rw---xrwT   |  3616  -rw---srwT   |  5616  -rwS--xrwT   |  7616  -rwS--srwT 
1617  -rw---xrwt   |  3617  -rw---srwt   |  5617  -rwS--xrwt   |  7617  -rwS--srwt 
1620  -rw--w---T   |  3620  -rw--wS--T   |  5620  -rwS-w---T   |  7620  -rwS-wS--T 
1621  -rw--w---t   |  3621  -rw--wS--t   |  5621  -rwS-w---t   |  7621  -rwS-wS--t 
1622  -rw--w--wT   |  3622  -rw--wS-wT   |  5622  -rwS-w--wT   |  7622  -rwS-wS-wT 
1623  -rw--w--wt   |  3623  -rw--wS-wt   |  5623  -rwS-w--wt   |  7623  -rwS-wS-wt 
1624  -rw--w-r-T   |  3624  -rw--wSr-T   |  5624  -rwS-w-r-T   |  7624  -rwS-wSr-T 
1625  -rw--w-r-t   |  3625  -rw--wSr-t   |  5625  -rwS-w-r-t   |  7625  -rwS-wSr-t 
1626  -rw--w-rwT   |  3626  -rw--wSrwT   |  5626  -rwS-w-rwT   |  7626  -rwS-wSrwT 
1627  -rw--w-rwt   |  3627  -rw--wSrwt   |  5627  -rwS-w-rwt   |  7627  -rwS-wSrwt 
1630  -rw--wx--T   |  3630  -rw--ws--T   |  5630  -rwS-wx--T   |  7630  -rwS-ws--T 
1631  -rw--wx--t   |  3631  -rw--ws--t   |  5631  -rwS-wx--t   |  7631  -rwS-ws--t 
1632  -rw--wx-wT   |  3632  -rw--ws-wT   |  5632  -rwS-wx-wT   |  7632  -rwS-ws-wT 
1633  -rw--wx-wt   |  3633  -rw--ws-wt   |  5633  -rwS-wx-wt   |  7633  -rwS-ws-wt 
1634  -rw--wxr-T   |  3634  -rw--wsr-T   |  5634  -rwS-wxr-T   |  7634  -rwS-wsr-T 
1635  -rw--wxr-t   |  3635  -rw--wsr-t   |  5635  -rwS-wxr-t   |  7635  -rwS-wsr-t 
1636  -rw--wxrwT   |  3636  -rw--wsrwT   |  5636  -rwS-wxrwT   |  7636  -rwS-wsrwT 
1637  -rw--wxrwt   |  3637  -rw--wsrwt   |  5637  -rwS-wxrwt   |  7637  -rwS-wsrwt 
1640  -rw-r----T   |  3640  -rw-r-S--T   |  5640  -rwSr----T   |  7640  -rwSr-S--T 
1641  -rw-r----t   |  3641  -rw-r-S--t   |  5641  -rwSr----t   |  7641  -rwSr-S--t 
1642  -rw-r---wT   |  3642  -rw-r-S-wT   |  5642  -rwSr---wT   |  7642  -rwSr-S-wT 
1643  -rw-r---wt   |  3643  -rw-r-S-wt   |  5643  -rwSr---wt   |  7643  -rwSr-S-wt 
1644  -rw-r--r-T   |  3644  -rw-r-Sr-T   |  5644  -rwSr--r-T   |  7644  -rwSr-Sr-T 
1645  -rw-r--r-t   |  3645  -rw-r-Sr-t   |  5645  -rwSr--r-t   |  7645  -rwSr-Sr-t 
1646  -rw-r--rwT   |  3646  -rw-r-SrwT   |  5646  -rwSr--rwT   |  7646  -rwSr-SrwT 
1647  -rw-r--rwt   |  3647  -rw-r-Srwt   |  5647  -rwSr--rwt   |  7647  -rwSr-Srwt 
1650  -rw-r-x--T   |  3650  -rw-r-s--T   |  5650  -rwSr-x--T   |  7650  -rwSr-s--T 
1651  -rw-r-x--t   |  3651  -rw-r-s--t   |  5651  -rwSr-x--t   |  7651  -rwSr-s--t 
1652  -rw-r-x-wT   |  3652  -rw-r-s-wT   |  5652  -rwSr-x-wT   |  7652  -rwSr-s-wT 
1653  -rw-r-x-wt   |  3653  -rw-r-s-wt   |  5653  -rwSr-x-wt   |  7653  -rwSr-s-wt 
1654  -rw-r-xr-T   |  3654  -rw-r-sr-T   |  5654  -rwSr-xr-T   |  7654  -rwSr-sr-T 
1655  -rw-r-xr-t   |  3655  -rw-r-sr-t   |  5655  -rwSr-xr-t   |  7655  -rwSr-sr-t 
1656  -rw-r-xrwT   |  3656  -rw-r-srwT   |  5656  -rwSr-xrwT   |  7656  -rwSr-srwT 
1657  -rw-r-xrwt   |  3657  -rw-r-srwt   |  5657  -rwSr-xrwt   |  7657  -rwSr-srwt 
1660  -rw-rw---T   |  3660  -rw-rwS--T   |  5660  -rwSrw---T   |  7660  -rwSrwS--T 
1661  -rw-rw---t   |  3661  -rw-rwS--t   |  5661  -rwSrw---t   |  7661  -rwSrwS--t 
1662  -rw-rw--wT   |  3662  -rw-rwS-wT   |  5662  -rwSrw--wT   |  7662  -rwSrwS-wT 
1663  -rw-rw--wt   |  3663  -rw-rwS-wt   |  5663  -rwSrw--wt   |  7663  -rwSrwS-wt 
1664  -rw-rw-r-T   |  3664  -rw-rwSr-T   |  5664  -rwSrw-r-T   |  7664  -rwSrwSr-T 
1665  -rw-rw-r-t   |  3665  -rw-rwSr-t   |  5665  -rwSrw-r-t   |  7665  -rwSrwSr-t 
1666  -rw-rw-rwT   |  3666  -rw-rwSrwT   |  5666  -rwSrw-rwT   |  7666  -rwSrwSrwT 
1667  -rw-rw-rwt   |  3667  -rw-rwSrwt   |  5667  -rwSrw-rwt   |  7667  -rwSrwSrwt 
1670  -rw-rwx--T   |  3670  -rw-rws--T   |  5670  -rwSrwx--T   |  7670  -rwSrws--T 
1671  -rw-rwx--t   |  3671  -rw-rws--t   |  5671  -rwSrwx--t   |  7671  -rwSrws--t 
1672  -rw-rwx-wT   |  3672  -rw-rws-wT   |  5672  -rwSrwx-wT   |  7672  -rwSrws-wT 
1673  -rw-rwx-wt   |  3673  -rw-rws-wt   |  5673  -rwSrwx-wt   |  7673  -rwSrws-wt 
1674  -rw-rwxr-T   |  3674  -rw-rwsr-T   |  5674  -rwSrwxr-T   |  7674  -rwSrwsr-T 
1675  -rw-rwxr-t   |  3675  -rw-rwsr-t   |  5675  -rwSrwxr-t   |  7675  -rwSrwsr-t 
1676  -rw-rwxrwT   |  3676  -rw-rwsrwT   |  5676  -rwSrwxrwT   |  7676  -rwSrwsrwT 
1677  -rw-rwxrwt   |  3677  -rw-rwsrwt   |  5677  -rwSrwxrwt   |  7677  -rwSrwsrwt 
1700  -rwx-----T   |  3700  -rwx--S--T   |  5700  -rws-----T   |  7700  -rws--S--T 
1701  -rwx-----t   |  3701  -rwx--S--t   |  5701  -rws-----t   |  7701  -rws--S--t 
1702  -rwx----wT   |  3702  -rwx--S-wT   |  5702  -rws----wT   |  7702  -rws--S-wT 
1703  -rwx----wt   |  3703  -rwx--S-wt   |  5703  -rws----wt   |  7703  -rws--S-wt 
1704  -rwx---r-T   |  3704  -rwx--Sr-T   |  5704  -rws---r-T   |  7704  -rws--Sr-T 
1705  -rwx---r-t   |  3705  -rwx--Sr-t   |  5705  -rws---r-t   |  7705  -rws--Sr-t 
1706  -rwx---rwT   |  3706  -rwx--SrwT   |  5706  -rws---rwT   |  7706  -rws--SrwT 
1707  -rwx---rwt   |  3707  -rwx--Srwt   |  5707  -rws---rwt   |  7707  -rws--Srwt 
1710  -rwx--x--T   |  3710  -rwx--s--T   |  5710  -rws--x--T   |  7710  -rws--s--T 
1711  -rwx--x--t   |  3711  -rwx--s--t   |  5711  -rws--x--t   |  7711  -rws--s--t 
1712  -rwx--x-wT   |  3712  -rwx--s-wT   |  5712  -rws--x-wT   |  7712  -rws--s-wT 
1713  -rwx--x-wt   |  3713  -rwx--s-wt   |  5713  -rws--x-wt   |  7713  -rws--s-wt 
1714  -rwx--xr-T   |  3714  -rwx--sr-T   |  5714  -rws--xr-T   |  7714  -rws--sr-T 
1715  -rwx--xr-t   |  3715  -rwx--sr-t   |  5715  -rws--xr-t   |  7715  -rws--sr-t 
1716  -rwx--xrwT   |  3716  -rwx--srwT   |  5716  -rws--xrwT   |  7716  -rws--srwT 
1717  -rwx--xrwt   |  3717  -rwx--srwt   |  5717  -rws--xrwt   |  7717  -rws--srwt 
1720  -rwx-w---T   |  3720  -rwx-wS--T   |  5720  -rws-w---T   |  7720  -rws-wS--T 
1721  -rwx-w---t   |  3721  -rwx-wS--t   |  5721  -rws-w---t   |  7721  -rws-wS--t 
1722  -rwx-w--wT   |  3722  -rwx-wS-wT   |  5722  -rws-w--wT   |  7722  -rws-wS-wT 
1723  -rwx-w--wt   |  3723  -rwx-wS-wt   |  5723  -rws-w--wt   |  7723  -rws-wS-wt 
1724  -rwx-w-r-T   |  3724  -rwx-wSr-T   |  5724  -rws-w-r-T   |  7724  -rws-wSr-T 
1725  -rwx-w-r-t   |  3725  -rwx-wSr-t   |  5725  -rws-w-r-t   |  7725  -rws-wSr-t 
1726  -rwx-w-rwT   |  3726  -rwx-wSrwT   |  5726  -rws-w-rwT   |  7726  -rws-wSrwT 
1727  -rwx-w-rwt   |  3727  -rwx-wSrwt   |  5727  -rws-w-rwt   |  7727  -rws-wSrwt 
1730  -rwx-wx--T   |  3730  -rwx-ws--T   |  5730  -rws-wx--T   |  7730  -rws-ws--T 
1731  -rwx-wx--t   |  3731  -rwx-ws--t   |  5731  -rws-wx--t   |  7731  -rws-ws--t 
1732  -rwx-wx-wT   |  3732  -rwx-ws-wT   |  5732  -rws-wx-wT   |  7732  -rws-ws-wT 
1733  -rwx-wx-wt   |  3733  -rwx-ws-wt   |  5733  -rws-wx-wt   |  7733  -rws-ws-wt 
1734  -rwx-wxr-T   |  3734  -rwx-wsr-T   |  5734  -rws-wxr-T   |  7734  -rws-wsr-T 
1735  -rwx-wxr-t   |  3735  -rwx-wsr-t   |  5735  -rws-wxr-t   |  7735  -rws-wsr-t 
1736  -rwx-wxrwT   |  3736  -rwx-wsrwT   |  5736  -rws-wxrwT   |  7736  -rws-wsrwT 
1737  -rwx-wxrwt   |  3737  -rwx-wsrwt   |  5737  -rws-wxrwt   |  7737  -rws-wsrwt 
1740  -rwxr----T   |  3740  -rwxr-S--T   |  5740  -rwsr----T   |  7740  -rwsr-S--T 
1741  -rwxr----t   |  3741  -rwxr-S--t   |  5741  -rwsr----t   |  7741  -rwsr-S--t 
1742  -rwxr---wT   |  3742  -rwxr-S-wT   |  5742  -rwsr---wT   |  7742  -rwsr-S-wT 
1743  -rwxr---wt   |  3743  -rwxr-S-wt   |  5743  -rwsr---wt   |  7743  -rwsr-S-wt 
1744  -rwxr--r-T   |  3744  -rwxr-Sr-T   |  5744  -rwsr--r-T   |  7744  -rwsr-Sr-T 
1745  -rwxr--r-t   |  3745  -rwxr-Sr-t   |  5745  -rwsr--r-t   |  7745  -rwsr-Sr-t 
1746  -rwxr--rwT   |  3746  -rwxr-SrwT   |  5746  -rwsr--rwT   |  7746  -rwsr-SrwT 
1747  -rwxr--rwt   |  3747  -rwxr-Srwt   |  5747  -rwsr--rwt   |  7747  -rwsr-Srwt 
1750  -rwxr-x--T   |  3750  -rwxr-s--T   |  5750  -rwsr-x--T   |  7750  -rwsr-s--T 
1751  -rwxr-x--t   |  3751  -rwxr-s--t   |  5751  -rwsr-x--t   |  7751  -rwsr-s--t 
1752  -rwxr-x-wT   |  3752  -rwxr-s-wT   |  5752  -rwsr-x-wT   |  7752  -rwsr-s-wT 
1753  -rwxr-x-wt   |  3753  -rwxr-s-wt   |  5753  -rwsr-x-wt   |  7753  -rwsr-s-wt 
1754  -rwxr-xr-T   |  3754  -rwxr-sr-T   |  5754  -rwsr-xr-T   |  7754  -rwsr-sr-T 
1755  -rwxr-xr-t   |  3755  -rwxr-sr-t   |  5755  -rwsr-xr-t   |  7755  -rwsr-sr-t 
1756  -rwxr-xrwT   |  3756  -rwxr-srwT   |  5756  -rwsr-xrwT   |  7756  -rwsr-srwT 
1757  -rwxr-xrwt   |  3757  -rwxr-srwt   |  5757  -rwsr-xrwt   |  7757  -rwsr-srwt 
1760  -rwxrw---T   |  3760  -rwxrwS--T   |  5760  -rwsrw---T   |  7760  -rwsrwS--T 
1761  -rwxrw---t   |  3761  -rwxrwS--t   |  5761  -rwsrw---t   |  7761  -rwsrwS--t 
1762  -rwxrw--wT   |  3762  -rwxrwS-wT   |  5762  -rwsrw--wT   |  7762  -rwsrwS-wT 
1763  -rwxrw--wt   |  3763  -rwxrwS-wt   |  5763  -rwsrw--wt   |  7763  -rwsrwS-wt 
1764  -rwxrw-r-T   |  3764  -rwxrwSr-T   |  5764  -rwsrw-r-T   |  7764  -rwsrwSr-T 
1765  -rwxrw-r-t   |  3765  -rwxrwSr-t   |  5765  -rwsrw-r-t   |  7765  -rwsrwSr-t 
1766  -rwxrw-rwT   |  3766  -rwxrwSrwT   |  5766  -rwsrw-rwT   |  7766  -rwsrwSrwT 
1767  -rwxrw-rwt   |  3767  -rwxrwSrwt   |  5767  -rwsrw-rwt   |  7767  -rwsrwSrwt 
1770  -rwxrwx--T   |  3770  -rwxrws--T   |  5770  -rwsrwx--T   |  7770  -rwsrws--T 
1771  -rwxrwx--t   |  3771  -rwxrws--t   |  5771  -rwsrwx--t   |  7771  -rwsrws--t 
1772  -rwxrwx-wT   |  3772  -rwxrws-wT   |  5772  -rwsrwx-wT   |  7772  -rwsrws-wT 
1773  -rwxrwx-wt   |  3773  -rwxrws-wt   |  5773  -rwsrwx-wt   |  7773  -rwsrws-wt 
1774  -rwxrwxr-T   |  3774  -rwxrwsr-T   |  5774  -rwsrwxr-T   |  7774  -rwsrwsr-T 
1775  -rwxrwxr-t   |  3775  -rwxrwsr-t   |  5775  -rwsrwxr-t   |  7775  -rwsrwsr-t 
1776  -rwxrwxrwT   |  3776  -rwxrwsrwT   |  5776  -rwsrwxrwT   |  7776  -rwsrwsrwT 
1777  -rwxrwxrwt   |  3777  -rwxrwsrwt   |  5777  -rwsrwxrwt   |   
2000  ------S---   |  4000  ---S------   |  6000  ---S--S---   |   
2001  ------S--x   |     |     |   
2002  ------S-w-   |     |     |

cdcc 문서

2012-05-30T23:27:46+09:00


cdcc(8)               Distributed Checksum Clearinghouse               cdcc(8)

NAME

     cdcc -- Control Distributed Checksum Clearinghouse

SYNOPSIS

     cdcc [-VBdq] [-h homedir] [-c ids] [op1 op2 ... [-]]

DESCRIPTION

     Cdcc is used to clear, control, and query the control file used by Dis-
     tributed Checksum Clearinghouse clients such as dccm(8).  The host names,
     UDP port numbers, IDs, and passwords local clients use to talk to servers
     as well as IP addresses, round trip times, and other information are con-
     tained in the map file.  While cdcc is set-UID, it uses the real UID only
     when accessing the map file.  It refuses to display sensitive information
     such as passwords unless the real UID is the same as the effective UID.
     Note that cdcc needs to be set to a UID that can read and write the map
     file, but that UID need not be 0.

     Cdcc is also used to send commands to DCC servers to tell them to stop,
     reload their lists of DCC IDs, turn on tracing, and so forth.

     Many commands sent to DCC servers require a numeric DCC ID and a password
     recognized by the server.  A DCC password is a 1-32 character string that
     does not contain blank, tab, newline or carriage return characters.  The
     ID is specified with the id operation.  If cdcc is run with a real UID
     that can read the ids file and a password is not specified (see the
     password operation), then the current password for the specified ID in
     the ids file will be used.  If no ids file is available and a password
     and DCC ID are not specified, cdcc uses the anonymous DCC client-ID.  DCC
     servers do not expect a password from clients using the anonymous client-
     ID, but they also won't honor control requests.

     Operations that modify the map file can only be performed when the real
     UID is sufficient to modify the file directly.  Trying to perform an
     operation that requires a password without specifying a server-ID or
     without using a UID that can access the ids file produces an error mes-
     sage complaining about a "privileged operation."

     Commands and operations are read from the command line or from stdin.  A
     series of op1 op2 ... operations followed a - (a dash) causes operations
     to be read from stdin after the command line operations are processed.
     Semi-colons or newlines separate commands in UNIX command-line "words,"
     as well as when commands are read from stdin.  Since each command line
     operation must be a shell "word," quotes are often required as in

           % cdcc "load map.txt"
     or

           % cdcc "host localhost;info" stats

   OPTIONS
     The following options are available:

     -V   displays the version of the DCC controller.

     -B   sends error messages from the DCC server to both stderr and stdout
          instead of only stderr.

     -d   enables debugging output from the DCC client software.  Additional
          -d options increase the number of messages.  See the debug command.

     -q   quiets initial complaints about the map file and some messages about
          successful commands.  See the quiet command.

     -h homedir
          overrides the default DCC home directory, /var/dcc.  See the homedir
          operation.

     -c ids
          specifies the file containing DCC IDs and passwords known by local
          DCC servers.  An ids file that can be read by others cannot be used.
          The format of the ids file is described in dccd(8).

     op1 op2 ...
          are operations or commands such as "id 100; stop".  Commands or
          operations specified on the command line are performed before the
          first interactive request.  The last command can be - to specify
          that additional commands should be read from stdin.

   OPERATIONS
     Local operations include the following:

     help [command]
           lists information about one or all available commands and opera-
           tions.

     exit  stops cdcc

     grey [on | off]
           switches between DCC and greylist servers.

     homedir [path]
           displays or specifies the DCC home directory, /var/dcc.

     file [map]
           displays or specifies the name or path of the map file.  The string
           "-" specifies the default file /var/dcc/map.

     new map [map]
           creates a new, empty file for DCC server host names, port numbers,
           passwords, and so forth.  There must not already be a file of the
           same name.  The default is map in the DCC home directory.

     delete host[,port]
           deletes the entry in the map file for host and UDP port. If
           greylist mode has been set with the grey on command, the entry for
           the grelist server at host is deleted.

     add host[,port] [RTT+adj|RTT-adj] [Greylist] [client-ID [password]]
           adds an entry to the map file.  The port can be "-" to specify the
           default DCC server port number.

           An adjustment to the round trip time is between -2000 and +2000 and
           follows the string RTT.  The adjustment is added to the average
           measured round trip time when the DCC client software picks the
           "nearest" DCC server, or the server with the smallest RTT.  If an
           IP address is mentioned more than once in the list of servers, for
           example because it is among the addresses for more than one server
           name, conflicts among RTT adjustments are resolved by picking the
           adjustment with the largest absolute value.

           Greylist marks an entry for a greylist servers.  Greylist is
           assumed if greylist mode has been set with the grey on command, See
           dccd(8).

           If both the client-ID and the password are absent, the anonymous
           client-ID, 1, is used.  The string anon is equivalent to the anony-
           mous client-ID.  A null password string is assumed if the password
           is missing and the client-ID is 1 or also missing.

     load info-file
           loads the current parameter file with the host names, port numbers,
           IDs, and passwords in info-file.  Standard input is understood if
           info-file is "-".

           A suitable file can be created with the info operation.  It con-
           sists of ignored blank or comment lines starting with '#' and other
           lines in the same format as the arguments to the add operation.
           Note that output of the info command will lack passwords unless it
           is run by a privileged user.

     host [hostname]
           specifies the host name of the DCC server to which commands should
           be sent.  If hostname is "-", the current default DCC server is
           chosen.

     port [port]
           specifies the UDP port number of the DCC server to which commands
           should be sent.  The default is 6277 or 6276 depending on the set-
           ting of the greylist mode controlled with the grey command.

     password secret
           specifies the password with which to sign commands sent to the DCC
           server specified with the server and port operations.

     id [ID]
           specifies or displays the numeric DCC ID for commands sent to the
           DCC server specified with the server and port operations.  If no
           password is specified with the password command, the password is
           sought in the local ids.

     info [-N]
           displays information about the connections to DCC servers.  It
           starts with the current date and name of the current map file or
           says that cdcc is using the implicit file created with the server
           and port operations.  It then says when host names will next be
           resolved into IP addresses, the smallest round trip time to the IP
           addresses of known DCC servers.  The host name, UDP port number (or
           dash if it is the default), DCC client-ID, and password (if cdcc is
           used by a privileged user) are shown in one line per configured DCC
           server.

           The currently preferred IP address is indicated by an asterisk.
           The "brand" of the server, its DCC ID, and its IP address are dis-
           played in one line per IP address.  The performance of the server
           at each IP address in the most recent 32 operations is displayed in
           a second line.  The second line ends with the measured delay
           imposed by the server on requests with this client's ID.

           -N displays the reverse DNS name of each server.

     RTT [-N]
           measures the round trip time to the DCC servers.  It does this by
           discarding accumulated information and forcing a probe of all
           listed server IP addresses.

           Beware that when run with sufficient privilege, the RTT operation
           is like the info and load operations and displays cleartext pass-
           words.

           -N displays the reverse DNS name of each server.

     debug Op Ar on | off | TTL=x
           increases or decreases debugging information from the DCC client
           software or sets the IP TTL on queries to the server.  See -d.

           Some operating systems do not include the functions required to
           change the IP TTL.  Others include the required functions but have
           no apparent effect.

     quiet [on | off]
           makes commands more quiet or more verbose.

     IPv6 [on | off | only]
           clients to try to use IPv6 and IPv4, IPv4 only, or IPv6 only.

     SOCKS [on off]
           tell DCC to use the SOCKS5 protocol if they have been built with a
           SOCKS library.  The socks library linked with the DCC client must
           be configured appropriately, often including knowing which DCC
           servers must be connected via the SOCKS proxy and which can be
           reached directly.  DCC clients use SOCKS functions such as
           Rsendto() with all or no servers depending on the setting of this
           switch.

     src [- | IPaddress]
           displays or configures the source address of DCC client requests.
           - removes the explicit configuration of the source, while IPaddress
           sets it.  This makes sense only on multi-homed hosts.  It can be
           useful for passing firewalls.

   DCC SERVER COMMANDS
     Commands that can be sent to a DCC server include the following.  Most of
     the commands must be used with the server's ID specified with the id com-
     mand.  The specified ID is included in the commands sent to the server
     The command itself is digitally signed with the first password associated
     with the ID in the ids file.  The server requires that the signature
     match one of the passwords associated with the ID in its ids file.

     delck type hex1 hex2 hex3 hex4
          asks the server to delete the type checksum with value hex1 hex2
          hex3 hex4.  The type and checksum values can be found in dccproc(8)
          and dccm(8) log files or computed with dccproc -QC.

          There are very few situations where it makes sense to bother to
          delete checksums.  For example, mail that was accidentally reported
          with a target count of "MANY" is either private and so will not be
          seen by other people and so will not be affected, or it is bulk and
          its source so must have already been whitelisted by recipients.

     stats [all | clear]
          displays current status and statistics from the current DCC server
          or for all known DCC servers.  The server's counters will be cleared
          after they are displayed when the server's ID has been specified
          with the id ID operation.

     clients [-nsiaVAK] [max [thold]] [addr[/prefix]]
          displays some of the clients recently seen by the server.
          -n   displays only the IP addresses and not the names of clients.
          -s   sorts the clients by the number of requests they have made.
          -i   counts clients with the same client-ID as single entities.
          -a   produces 24 hour average numbers of requests.
          -A   displays only anonymous clients.
          -K   displays only non-anonymous clients or clients using client-IDs
               other than the anonymous ID of 1.
          -V   includes the DCC protocol versions used by clients.
          max  displays only the max most recent clients.
          max thold displays the most recent max clients that have made at
               least thold requests.
          addr[/prefix] restricts the results to the DCC client with that IP
               address or clients with addresses in that CIDR block.

          The mechanism that implements this command involves asking the DCC
          server for the first approximately 100 clients, then the second
          about 100, and so on, If entries change position in the complete
          list maintained by the server between requests, the displayed list
          will have duplicate or missing entries.  Only clients heard from
          since stats clear was last used are displayed.

     stop
          tells the DCC server to exit.

     system stop
          tells the DCC server to exit so that the operating system can be
          shut down.  This tells the DCC server on some systems to delete the
          dcc_db.hash file to speed system shut down.  The file will be
          rebuilt automatically by dbclean when the DCC server is restarted.

     clean stop
          tells the DCC server to exit after applying fsync() to the database.

     reload IDs
          tells the local DCC server to reload its DCC ids file immediately.
          This command is not strictly needed.  Every several minutes, the DCC
          server notices if the file has been changed and automatically reads
          it.

     flood check
          tells the DCC server to check for changes in the flod file and try
          to restart any of the streams to peers that are broken.

     flood shutdown
          tells the DCC server to cleanly stop flooding checksums to and from
          peers.  The server will wait for sending and receiving peers to
          agree to stop.  Each flood shutdown or flood halt request increases
          a count of reasons why the server should not flood checksums.

     flood halt
          tells the DCC server to abruptly stop flooding checksums to and from
          peers.

     flood rewind server-ID
          tells the DCC server to ask its peer with server-ID to rewind and
          resend its stream of checksums.

     flood ffwd in server-ID
          tells the DCC server to ask its peer to "fast forward" or skip to
          the end of the incoming flood.

     flood ffwd out server-ID
          tells the DCC server to "fast forward" or skip to the current end of
          the flood to its peer.

     flood resume
          tells the DCC server to reduce the number of reasons to not flood
          checksums increased by flood shutdown and flood halt. When the num-
          ber of reasons reaches zero, the server tries to resume flooding.

     flood list
          displays the list of current incoming and outgoing floods.  Each
          line contains the server-ID of the peer, the IP address and port
          used for the outgoing flood, the address for the incoming flood if
          different, and the host name.  Only the server-IDs of flooding peers
          are disclosed with the server's ID.

     flood stats [clear] { server-ID | all }
          displays counts of checksum reports sent and received by the current
          flooding connections to and from server-ID or all flooding connec-
          tions and then optionally clears the counts.

     DB clean
          is used by dbclean to tell the server that the database expiration
          has begun.

     DB new
          is used by dbclean to tell the server that the database cleaning is
          complete.

     flush cache
          tells the server to flush its cache and to keep it clean.

     cache ok
          tells the server to resume normal operations after flush cache.

     clock check
          asks the DCC server to say how much its clock differs from the local
          clock.

     clock kludge +/-seconds
          adjusts the timestamps in server commands to make it possible to
          control servers with inaccurate clocks.

     trace default
          turns on ANON and CLNT tracing and turns off all others.

     trace mode {on|off}
          turns the server's tracing mode on or off.  Mode must be one of:
            ADMN    administrative requests from cdcc
            ANON    errors by anonymous clients
            CLNT    errors by authenticated clients
            RLIM    rate-limited messages
            QUERY   all queries and reports
            RIDC    messages concerning the report-ID cache that is used to
                    detect duplicate reports from clients
            FLOOD1  messages about inter-server flooding connections
            FLOOD2  messages about flooded reports
            IDS     unknown server-IDs in flooded reports
            BL      blacklisted clients
            DB      odd database events
            WLIST   reports of whitelisted checksums from authenticated, not
                    anonymous DCC clients

     cdcc exits with 0 on success, and >0 if an error occurs in operations
     specified on the command line.

FILES

     /var/dcc  default DCC home directory unless changed by the homedir opera-
               tion.
     map       memory mapped file in the home DCC home directory of server
               host names, port numbers, passwords, measured round trip times
               (RTT), and so forth.
     ids       list of IDs and passwords, as described in dccd(8).  It is only
               required by systems running the DCC server, but is used by cdcc
               if available.

HISTORY

     Implementation of cdcc was started at Rhyolite Software in 2000.  This
     document describes version 1.3.142.

                                April 28, 2012

Red Hat / CentOS IPv6 Network Configuration

2012-05-30T23:37:05+09:00

Red Hat / CentOS IPv6 Network Configuration

by Vivek Gite on January 23, 2009 · 15 comments· last updated at April 5, 2009

Q. How do I configure static IPv6 networking under RHEL 5.x / Fedora / CentOS Linux?

A. Red Hat / CentOS / Fedora RHEL support IPv6 out of box. All you have to do is update two files and turn on networking.

You need to update and configure following files for IPv6 configuration:

    /etc/sysconfig/network : Turn on networking in this file.
    /etc/sysconfig/network-scripts/ifcfg-eth0 : Set default IPv6 router IP and server IP address in this file.

Open /etc/sysconfig/network file, enter:
# vi /etc/sysconfig/network
Append following line:

NETWORKING_IPV6=yes

Open /etc/sysconfig/network-scripts/ifcfg-eth0 (1st network config file)
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
Append following config directives for IPv6:

IPV6INIT=yes
IPV6ADDR=
IPV6_DEFAULTGW=

Here is my sample file with mix of IPv4 and IPv6 assigned to eth0:

DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
HWADDR=00:30:48:33:bc:33
IPADDR=202.54.1.5
GATEWAY=202.54.1.3
NETMASK=255.255.255.248
IPV6INIT=yes
IPV6ADDR=2607:f0d0:1002:0011:0000:0000:0000:0002
IPV6_DEFAULTGW=2607:f0d0:1002:0011:0000:0000:0000:0001

Where,

    NETWORKING_IPV6=yes|no - Enable or disable global IPv6 initialization.
    IPV6INIT=yes - Enable or disable IPv6 configuration for all interfaces.
    IPV6ADDR=2607:f0d0:1002:0011:0000:0000:0000:0002 - Specify a primary static IPv6 address here.
    IPV6_DEFAULTGW=2607:f0d0:1002:0011:0000:0000:0000:0001 - Add a default route through specified gateway.

Save and close the file. Restart networking:
# service network restart
Verify your configuration by pinging ipv6 enabled site such as ipv6.google.com:
$ ping6 ipv6.google.com
Sample output:

PING ipv6.google.com(2001:4860:b002::68) 56 data bytes
64 bytes from 2001:4860:b002::68: icmp_seq=1 ttl=59 time=93.2 ms
64 bytes from 2001:4860:b002::68: icmp_seq=2 ttl=59 time=95.0 ms
64 bytes from 2001:4860:b002::68: icmp_seq=3 ttl=59 time=94.2 ms
64 bytes from 2001:4860:b002::68: icmp_seq=4 ttl=59 time=95.2 ms
64 bytes from 2001:4860:b002::68: icmp_seq=5 ttl=59 time=94.8 ms
64 bytes from 2001:4860:b002::68: icmp_seq=6 ttl=59 time=95.1 ms
64 bytes from 2001:4860:b002::68: icmp_seq=7 ttl=59 time=93.3 ms
64 bytes from 2001:4860:b002::68: icmp_seq=8 ttl=59 time=93.8 ms
--- ipv6.google.com ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7010ms
rtt min/avg/max/mdev = 93.268/94.376/95.268/0.799 ms

Traces path to a network host, enter:
$ traceroute6 ipv6.google.com
Print default IPv6 routing table, enter:
$ route -n -A inet6

DCC+razor2+pyzor how to ---[ spamassassin -D debug ]

2012-05-31T14:32:58+09:00

DCC+razor2+pyzor how to

Hi, a small how to for dcc+razor+pyzor for spamassassin

cd /usr/ports/mail/razor-agents
make install
cd /usr/ports/mail/pyzor
make install
cd /usr/ports/mail/dcc-dccd
make install

vi /etc/rc.conf
---------------------------------------------
dccifd_enable="YES"
dccifd_flags="-A -h /usr/local/dcc"
---------------------------------------------

cd /etc/mail/spamassassin
mkdir .razor
mkdir .pyzor

pyzor --homedir /etc/mail/spamassassin/.pyzor discover

razor-admin -create -home /etc/mail/spamassassin/.razor
razor-admin -discover -home /etc/mail/spamassassin/.razor
razor-admin -register -home /etc/mail/spamassassin/.razor

vi local.cf
---------------------------------------------------
use_dcc 1
dcc_timeout 10
dcc_home /usr/local/dcc
dcc_dccifd_path /usr/local/dcc/dccifd

use_razor2 1
razor_config /etc/mail/spamassassin/.razor/razor-agent.conf

use_pyzor 1
pyzor_options --homedir /etc/mail/spamassassin/.pyzor

add_header all Status _YESNO_, score=_SCORE_ required=_REQD_ tests=_TESTSSCORES(,)_ _DCCR_ _PYZOR_ _RBL_ autolearn=_AUTOLEARN_ version=_VERSION_
--------------------------------------------------

check that
loadplugin Mail::SpamAssassin::Plugin:CC
loadplugin Mail::SpamAssassin::Plugin::Pyzor
loadplugin Mail::SpamAssassin::Plugin::Razor2
are uncommented in the .pre files in /etc/mail/spamassassin/ directory

cd /usr/local/dcc
vi dcc_conf
check these values :

DCCD_ENABLE=on
DNSBL_ARGS="'-Bset:rej-msg=5.7.1 550 mail %s from %s rejected; see http://www.spamhaus.org/xbl/' -Bsbl-xbl.spamhaus.org,any"
DCCIFD_ENABLE=on
DCCM_ENABLE=off

vi /etc/crontab
------------------------------------------
25 1 * * * root /usr/local/dcc/libexec/cron-dccd 2>&1
------------------------------------------
/usr/local/etc/rc.d/dccifd start
ps auxw |grep dcc to see if deamon runs or we forgot something
/usr/local/etc/rc.d/sa-spamd restart
ps auxw |grep spam to see if deamon runs or we forgot something

tail -f /var/log/mailog to see the log of the spamd restart

log in your squirrel and check view full header of an email
copy all that you see

cd /tmp
vi test
paste and add at the bottom the word test or something

spamassassin -D debug --> test파일의 내용을 체크하여 debug 파일에 기록한다.

스패머씬 설치 디렉토리 샘플 파일로 아래 명령을 사용하여 테스트 한다.
# spamassassin -t -D razor2 < /usr/share/doc/spamassassin-3.2.5/sample-spam.txt
# spamassassin -t -D pyzor < /usr/share/doc/spamassassin-3.2.5/sample-spam.txt
vi debug
search for
[57380] dbg: dcc: dccifd is available: /usr/local/dcc/dccifd
[57380] dbg: info: entering helper-app run mode
[57380] dbg: dcc: dccifd got response: X-DCC-CTc-dcc2-Metrics: server 1031; Body=0

[57380] dbg: razor2: part=0 engine=4 contested=0 confidence=0
[57380] dbg: razor2: results: spam? 0
[57380] dbg: razor2: results: engine 8, highest cf score: 0
[57380] dbg: razor2: results: engine 4, highest cf score: 0

[57380] dbg: util: executable for pyzor was found at /usr/local/bin/pyzor
[57380] dbg: pyzor: pyzor is available: /usr/local/bin/pyzor
[57380] dbg: info: entering helper-app run mode
[57380] dbg: pyzor: opening pipe: /usr/local/bin/pyzor --homedir /etc/mail/spamassassin/.pyzor check < /tmp/$

to see if working...
I hope that i didnt forget anything, if have probles post a reply..

- FQDN - 올바른 Hostname 설정하기.

2012-06-02T15:46:08+09:00

일반 그릇된 상식중에 하나가 내 호스트네임을 타 서버에서 알아서는 안된다는 것과.

/etc/hosts 파일은 그닥 필요가 없다. 혹은 그냥 단순히 cname 을 적어주는 거 빼고는 없지 않으냐.

라는 생각을 하기가 쉬운데.

나만 해도 /etc/hosts 파일 설정으로 인하여 네트웍상에서 벌어지는 일들을 몇가지 해결했을 뿐더러

/etc/hosts 파일의 설정에 따라 hanmaill 로 메일이 안가는 것도 경험했다.

올바른 /etc/hosts 파일의 설정법은

도메인이 aaa.bbb.com 이고 hostname 이 aaa 일때

127.0.0.1 <탭> aaa.bbb.com <스페이스> aaa <탭> localhost.localdomain <스페이스> localhost

가 올바른 설정되겠다.

그리고 network 설정시 hostname 이 FQDN(Full Qualified Domain Name)으로 되었나 하는 문제인데.(결국 문제는 여기에서 시작된다.)

/etc/sysconfig/network 파일의 HOSTNAME 부분을 FQDN으로 고쳐주자.

그리고 Kernel 부분에서의 인식을 위해

sysctl -w "kernel.hostname=FQDN"
이렇게 다시 입력해주면 리부팅없이 hostname 에 FQDN이 적용된다.

리시버들이 가장 싫어하는 IP주소는 192.168.x.x 이고

가장 싫어하는 hostname 은 localhost 이다.

명언이라고 생각한다. 늘 명심하자.

여기에서 알 수 있듯이 리눅스 설치할때 hostname적는 란에 그냥 디폴트로 localhost 를 입력하는 건 어리석은짓.. 반드시 입력하자.( 가급적이면 해당 도메인의 cname record 면 좋다.)

[출처] 올바른 Hostname 설정하기. - FQDN|작성자 주노

DCC관련 명령어 모음

2012-06-02T17:36:31+09:00

dja># for i in $(seq 1 100); do dccproc
dja># spamassassin -D &1 | grep -i dcc

dja># tcpdump -vvvv -i eth0 udp port 6277
dja># grep dcc /var/log/maillog
dja># cdcc rtt

dja># cdcc info

dja># cdcc -q info > map.txt

dja># spamassassin -D --lint

dja># cd /usr/local/share/dcc && cdcc "load map.txt"

dja># host dcc.dcc-servers.net

dcc.dcc-servers.net is an alias for dcc1.dcc-servers.net.
dcc1.dcc-servers.net has address 209.169.14.27
dcc1.dcc-servers.net has address 209.169.14.29
dcc1.dcc-servers.net has address 209.169.14.30
dcc1.dcc-servers.net has address 38.124.232.176
dcc1.dcc-servers.net has address 69.12.221.230
dcc1.dcc-servers.net has address 80.91.36.101
dcc1.dcc-servers.net has address 137.208.8.63
dcc1.dcc-servers.net has address 192.135.10.194
dcc1.dcc-servers.net has address 200.81.186.149
dcc1.dcc-servers.net has address 209.169.14.26
dcc1.dcc-servers.net has IPv6 address 2001:470:1f05:10ed::27
dcc1.dcc-servers.net has IPv6 address 2001:470:1f05:10ed::29
dcc1.dcc-servers.net has IPv6 address 2001:470:1f05:10ed::30
dcc1.dcc-servers.net has IPv6 address 2604:bf00:82:128::50
dcc1.dcc-servers.net has IPv6 address 2001:470:1f05:10ed::26
dcc1.dcc-servers.net mail is handled by 10 smtp.rhyolite.com.

dja># host dcc2.dcc-servers.net

dja># cdcc "host 209.169.14.27; stats"

209.169.14.27,6277
        server-ID 104 18:23:40
    version 2.3.142 tracing ANON CLNT WLIST
79607800 hash entries 44184407 used 3152182452 DB bytes
101 ms delay 1588269 NOPs 423 ADMN 31036 query 59283 clients since 00:04:17
1637352 reports    3333>10    3319>100    3319>1000    3319 many
         answers 1089263>10 999855>100 870858>1000 685980 many
   63026 bad op    0 passwd 13600 blist    0 reject 24159 retrans
       0 answers rate-limited    0 anon     0 reports rejected
    flood on   5 streams 4 out active 4 in 6108886 total flooded in
3131233 accepted      0 stale        0 dup      0 white    0 delete
4828861 reports added between Jun 02 00:04:17 and Jun 02 09:23:42 UTC
    1755 no rep 4102>0% 3585>10% 3313>20% 3124>30% 2428>60% bad 57

selinux 관련 명령모음.

2012-06-07T15:24:57+09:00

1. getsebool -a 하면 SELinux 의 모든 boolean 값에 대한 상태를 출력해준다.

allow_polyinstantiation --> off
allow_postfix_local_write_mail_spool --> off
allow_ptrace --> off
allow_rsync_anon_write --> off
allow_saslauthd_read_shadow --> off
..............

..................

2. setsebool -P allow_rsync_anon_write 1

allow_rsync_anon_write --> on

3. SELinux 상태 변경을 요할 경우

1. /etc/sysconfig/selinux 파일 수정

#vi /etc/sysconfig/selinux 에서 다음 파일 수정
SELINUX=enforcing 을 disabled 나 permissive 로 수정

기본 설정 값은 enforcing 로 되어 있다.
SELINUX=enforcing (사용함)
SELINUX=perimssive (보안경고만 사용)
SELINUX=disabled (사용안함)
위 값 설정 후 시스템 재부팅

4. 현재 상태에서만 보안 설정에 대한 활성화 및 비활성화를 설정 할 수 있다.시스템 재부팅 후 원래 상태로 돌아 온다. (휘발성)

# setenforce 0 (비활성화 disabled)

# setenforce 1 (활성화 enforcing

5. SELinux 상태 상태 확인

#sestatus –v

[root@selinux proc]# sestatus

SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing <------ 보안모드
Mode from config file:          enforcing
Policy version:                 21
Policy from config file:        targeted

6. # ls -lZ 또는 ll -Z /etc/selinux

-rw-r--r-- root root system_u:object_r:selinux_config_t config

drwxr-xr-x root root system_u:object_r:selinux_config_t targeted

_u : 신분(identify)필드 , _r : 역할(role)필드 , _t :유형(type) 필드

7. SELinux 문맥 변경

문맥 변경 명령 chcon 을 이용한다.

하위 디렉토리에 똑 같은 유형을 넣을 때 –R 옵션을 이용한다.

Centos -role file 위치: /etc/selinux/target/contexts/files/file_contexts

-t : 해당 파일에 대한 role 설정

-R : 하위 디렉토리 내 모든 파일에 대한 같은 role 설정

# chcon –t httpd_user_content_t /home/www/index.htm

위 명령 chcon 명령을 이용하여 해당 /home/www/index.htm 파일에 httpd_user_content_t 유형을 설정

8. SELinux 문맥 복구

변경된 문맥 복구를 위해서는 restorecon 명령을 이용 한다.

# restorecon –Rv /home/www/index.htm

[root@selinux data]# ls -lZ

-rw-r--r-- root root root:object_r:httpd_user_content_t index.htm

[root@selinux data]# restorecon -Rv index.htm

restorecon reset context /data/index.htm:root:object_r:httpd_user_content_t->system_u:object_r:default_t

[root@selinux data]# ls -lZ

-rw-r--r-- root root system_u:object_r:default_t index.htm

9. SELinux 로그 파일

SELinux log ---> /var/log/audit/audit.log

           audit(timestamp) : SELinux 검사 메세지이며 타임 스탬프 형식으로 기록한다.
           avc : SELinux 벡터 캐시 액세스를 나타나며 거의모든 기록은 이 캐시이다.
           denied | accepted : 해당 액션이 허가되었는지 거부되었는지를 나타낸다.
           { read | write | unlink | .....} 이 필드는 파일을 읽기,쓰기, unlink 등 정책을 로딩등의 액션 종류을 출력'
           for pid= : 접근하는 액션의 프로세스 ID를 나타낸다.
           exe= : 실행되는 프로세스의 경로를 나타낸다.
           name= : 액션을 시도하는 타켓의 이름을 나타낸다.
           dev= : 타켓 파일이 위치한 디바이스를 나타낸다.
           ino= : 액션 타켓의 inode를 나타낸다.
           scontext= : 프로세스의 보안상태(문맥)을 나타낸다. 사용자,규칙,타입을 가지고 있다.
           tcontext= : 액션 타켓(파일이나 디렉토리등에 사용되는)의 보안상태(문맥)을 나타낸다.
           tclass= : 타켓 오브젝트(디렉토리,파일,디바이스,노드같은)의 클래스를 나타낸다.

▣로그를 분석해 보면..

SELinux 로그는 프로세스가 거부 되었을때 기록을 한다.(허거되었을때도 기록이 가능하지만)

기본정책이 거부를 허가로 변경해서도 로그를 기록할수도 있다.

아래는 SELinux의 로그 기록이다.(기본적으로 /var/log/messages에 기록된다.)

kernel: audit(1114070701.193:0): avc: denied { read } for pid=24216 exe=/usr/libexec/mysqld

name=mysql dev=cciss/c0d0p6 ino=16408 scontext=user_u:system_r:mysqld_t

tcontext=root:object_r:var_lib_t tclass=dir

우선 읽기 요구를 거부하고 있다. (denied {read})

읽기 요구를 하는 프로셋의 ID는 24216이다. (for pid=24216)

프로세스 이름은 /usr/libexec/mysqld 이고, (exe=/usr/libexec/mysql name=mysql)

액션의 타켓은 /dev/cciss/c0d0p6 장치에서 실행되고 있다.)

액션 타켓의 inode는 16408이고, (ino=16408)

프로세스의 SELinux context는 user이고, mysqld 타입이다.(scontext=user_u:system_r:mysqld_t)

읽으려고 하는 파일은 var_lib_t 타 입의 루트 소유의 파일이다. (tcontext=root:object_r:var_lib_t)

해당 log 파일은 SELinux 활성화 및 /etc/rc.d/init.d/auditd 데몬이 활성화 되어 있어야 한다.

- /etc/rc.d/init.d/auditd 는 chkconfig –list 및 setup 에서 확인 가능 ps –ef | grep auditd 데몬 확인

- Auditd log 파일은 /var/log/audit/audit.log 에서 확인 가능

- Avc 포함 된 log 는 SELinux 에 대한 권한 설정 및 보안 문제로 발생 한다. Messages 나 auditd 에.

!!SELinux 활성화시 auditd 와 같이 활성화 시켜 준다.

/etc/rc.d/init.d/auditd start

▣ SELinux yum 패키지 업데이트

[root@selinux proc]# yum update selinux*

selinux-policy-targeted-sources

selinux-policy-targeted-sources.noarch 0:1.17.30-2.150.el4

selinux-policy-targeted.noarch 0:1.17.30-2.150.el4

▣ SELinux 관리툴
Semanage / setsebool / audit2allow

#audit2allow –l –i /var/log/messages

#audit2allow –d

#audit2alllow –a

audit2allow -M 모듈명 < /var/log/audit/audit.log && semodule -i 모듈명.pp

=================

SELinux 관련 소프트웨어(툴)

policycoreutils

policycoreutils-gui

# sestatus -v

Once you have found your problem you can reset to the default mode by executing 
당신의 문제를 발견하시면 기본 모드로 실행하여  재설정 할 수 있습니다

# semodule -b /usr/share/selinux/targeted/base.pp

SELinux Lockdown Part One: SELinux Users

2012-06-07T15:43:12+09:00

In Fedora 11, Linux users by default are mapped to the unconfined_u SELinux user. The unconfined_u SELinux user is mapped to the unconfined_r, system_r roles and to all available Multi Category Security compartments.

Both unconfined_r and system_r are roles that map to SELinux security domains. SELinux security domains are defined security environments for processes on the Linux system.

The unconfined security domain, unconfined_t, is a environment reserved for processes that are to a large extend exempted from SELinux restrictions. The system_r role maps to security domains for system processes.

The unconfined_u SELinux user has access to the system_r role to be able to run system processes in their security domains. SELinux user unconfined_u operates in the unconfined_t security domain via the unconfined_r role that it is mapped to.

The semanage command can be used to add, modify and delete Linux user to SELinux user mappings, as well as other settings related to SELinux management. Alternatively the system-config-selinux graphical user interface to semanage can be used to modify these settings.

To use the semanage command to list to which SELinux user, Linux users get mapped by default type: sudo semanage login -l | grep default

__default__ unconfined_u SystemLow-SystemHigh

In the example above Linux users are mapped to the unconfined_u SELinux user by default.

To modify this configuration to map Linux users by default to a confined SELinux user called user_u simply type: sudo semanage login -m -s user_u "__default__"

This will map new Linux users to the restricted user_u SELinux user by default.

You can override this mapping when you run the useradd command to add Linux users with the -Z option. This option specifies to which SELinux user the Linux user should be mapped. For example type: sudo useradd -Z guest_u joe

The usermod command with -Z option can also be used to modify a Linux user to SELinux user mapping.

This will add a Linux user called joe and will map joe to the guest_u SELinux user instead of mapping joe to the defined default SELinux user.

There are some SELinux user profiles predefined. These profiles can be listed with the semanage command. type: sudo semanage user -l

Next i will discuss some of the properties of these predefined SELinux users.

The guest_u SELinux user:

This profile is used for users that need to be tightly controlled. The guest_u SELinux user can only log in using OpenSSH. Guest users have no access to network resources, setuid, setgid programs.

The xguest_u SELinux user:

This profile is identical to that of guest_u. The exception is that Xguest users can only log in to Xwindows and cannot log in using OpenSSH. Another exception of Xguest users is that this partical user can access HTTP port using a SELinux restricted instance of Mozilla Firefox.

The user_u SELinux user:

The user_u SELinux user resembles a ordinary unprivileged SELinux confined user. This user can log in using Xwindows and OpenSSH, has access to network resources, but cannot use setuid and setgid programs.

The staff_u SELinux user:

This SELinux user is identical to user_u except that staff_u can access setuid and getgid programs. The staff_u SELinux user can also stat all process on the system amongst other minor extra privileges compared to user_u.

The sysadm_u SELinux user:

This user is designed for SELinux restricted root login, which is not recommended. This SELinux user is used in a Multi Level Security Environment where there is no unconfined_u.

The unconfined_u SELinux user:

The unconfined_u SELinux user is the environment where all Linux users are mapped to be default in Fedora Targeted policy. This user is to a large extend exempted from SELinux confinement. The exception is Memory Execution Protections.

Real Linux users, not root, should not be mapped to the unconfined_u SELinux user group if you want to improve security on your system. In many scenarios having unconfined users on a system creates a gaping hole in security.

Root logins should be prohibited always. Root should only be able to log in using the terminal in case of an emergency. In Fedora, the Linux user root is mapped to unconfined_u. This means that root logins are almost not protected by SELinux.

The improve the security of root logins one could map the root Linux user to the sysadm_u SELinux user. Although this does not provide much security over unconfined_u, and root will be able to bypass SELinux security.

Bottom line is that root logins should not be permitted except on the terminals in case of emergency.

The system_u SELinux user:

This SELinux user profile is reserved for the system. Linux users should not be mapped to the System_u SELinux user.

I explained how one can define a default SELinux user for new Linux users by default, and i explained how one can override this with the useradd command and -Z option.

The available predefined SELinux users were explained. What is left is to show how SELinux user mappings to Linux users can be altered.

To list all Linux user to SELinux user mappings:

sudo semanage login -l

To manually map a Linux user to a SELinux user:

sudo semanage login -a (...)

To modify a Linux user to SELinux user mapping:

sudo semanage -m (...)

To delete a Linux user to SELinux uper mapping:

sudo semanage -d (...)

Conclusion:

Configure SELinux to map Linux users to confined SELinux users by default to improve security.
Disallow root logins using OpenSSH and Xwindows altogether. Allow root to only login using the terminal in case of emergency. Either leave the root Linux user mapping to the unconfined_u SELinux user or map root to sysadm_u. (for example if you decide to de-install the unconfineduser SELinux module)
Map your Linux users to the appropriate confined SELinux user by using the profile that best fits.
Use the useradd command with -Z option to add Linux users, overriding the default Linux user to SELinux user mapping by the SELinux user that you pass as its argument.

Refer: man semanage, man useradd, man usermod

audit2allow라는 프로그램

2012-06-08T18:37:56+09:00

audit2allow라는 프로그램은 이 에러를 가지고 해당하는 프로세서에 권한을 주는 정책 파일을 자동으로 생성시켜준다. 예를 들면 이런 식으로 사용한다.

   1  grep httpd audit.log | audit2allow -M httpd

이 명령은 audit.log에서 httpd가 나온 로그를 전부 audit2allow로 넘겨서 권한 정책 파일을 출력하도록 한다. 이렇게 하면 .pp 파일과 .te 파일이 만들어진다. pp파일은 새로운 권한 정책을 적용하는 하는 데 사용하고, .te 파일은 새로 어떤 권한 정책이 추가되는지를 담고 있다. audit2allow가 제대로 실행됐으면 그 다음에 .pp 파일을 어떻게 적용하는지 보여주는데 다음과 같다.

   1  semodule -i httpd.pp

조금 시간이 걸리는데, 이렇게 하면 새로운 권한 정책이 적용된다. 조금 팁을 더해보자면 audit2allow로 생성되는 권한 정책은 에러메시지가 난 부분에 대해서만 정책을 생성한다. 예를 들어 파일을 생성하다 에러가 났으면 파일 생성 권한만 추가하고 삭제나 변경 읽기 등은 여전히 불가능할 수 있다. 이런 명령들을 하나하나 에러를 내고 .pp 파일을 만들면 권한 설정이 가능하다. 마찬가지로 일일이 권한이 필요한 에러만 찾아서 audit2allow에 보낼 수도 있다. 꽤나 무식한 방법이긴 한데, selinux의 권한 편집이란 게 텍스트 파일 편집하는 식이 아니라서 이런 방법이 제일 쉬울지도 모른다

그리고 정책 파일들은 가능하면 보존해두는 게 좋다.

semodule -r httpd.pp

같은 방식으로 수정한 정책을 다시 되돌릴 수도 있기 때문이다.

아마 이게 가장 기본적으로 알아둬야할 selinux 정책 설정 방법. 그 외에도 getsebool이라던가 setsebool라는 명령어도 있는데, 몇몇 부분에 대해 옵션 형식으로 권한 설정할 수 있는 프로그램.

open(/var/dcc/map): Permission denied --- maillog에러 메세지 드디어 해결!!

2012-06-09T10:18:58+09:00

spamassin + pyzor + razor2 + clamav + DCC 를 구축하여 스팸메일을 줄여 보겠다는 목적이 있었다.

위의 모든 것들을 업그레이드 하고 필요한 것은 설치 하였다.

여기서 설치 하는 방법은 생략하기로 한다.

설치는 보란듯이 깨끗하게 보기좋게 깔끔하게 설치하였는데 DCC 에서 자꾸 튕겨 나가는 에러가 발생하였다.

바로, 아래와 같은 에러 메세지 였다.

dccproc[6885]: open(/usr/local/dcc/map): Permission denied
dccproc[6885]: lock_open(/usr/local/dcc/whiteclnt.dccx): Permission denied; file not writeable for locking
ns dccproc[6885]: whiteclnt still broken
dccproc[6887]: open(/usr/local/dcc/map): Permission denied
dccproc[6887]: lock_open(/usr/local/dcc/whiteclnt.dccx): Permission denied; file not writeable for locking
dccproc[6887]: whiteclnt still broken

◆※ 필자는 당연히 Permission 에러이므로 chmod, chown, Install Drectory에 문제가 있으리라 생각하고

정말 두달(2달) 동안 가능한 할 수 있는 삽질은 다 해 보았지만, 이 징그러운 DCC에러는 해결 되지 않았다.

포기하고 DCC는 사용하지 않겠노라고 삭제한 것이 수십번이다. 그럴 때마다 한 두 시간 지나거나 하루를 지새고 나면

이 놈의 곤조가 미련이 남는 것이야. 이렇게, 저렇게 해 보면 금방 될 것 같은데 또, 해 보면 좃나게 안 되는거야....

◆※ DCC 관련 문서는 네이버, 다음 사이트에는 문서가 거의 존재하지 않더군. 할 수 없이 영어도 못하는 필자가 구글에 가서

번역기 돌려가며 open(/usr/local/dcc/map): Permission denied 로 검색하여 거의 모든 문서는 다 훑어 보았어.

그 심정 여러분은 모를거야. 나이 50넘어 English reading 자유자재로 할 수 있는 사람 몇이나 될까... 그래도 많이

배운 사람은 할 수 있게지만 뭐!..쩝쩝... 그래도 하도 눈독을 하니 이해는 못 하더라도 대충 어떤 내용인지 감은 잡겠

더라구. 정 모르겠으면 구글번역기에 의존 하세요. 완전한 것은 아니지만, 대충 감으로 때려 잡으면 되요.

◆※ 외국웹에 검색결과 처방전은 거의 모든 내용이 set-UID만 강조하고 있습니다.

DCC파일은 아래 링크 누르면 다운 받으실 수 있습니다.

http://www.dcc-servers.net/dcc/source/dcc.tar.Z

sunshine># cd /usr/local/src

src># wget http://www.dcc-servers.net/dcc/source/dcc.tar.Z

다운 받은 파일을 압축 해제 합니다.

src># tar xvzf dcc.tar.Z 압축 푼다음 이렉토리 이동.

dcc-1.3.142># ./configure --help 명령으로 설치 옵션 확인 해 보세요. 습관들이는게 좋을듯.

    Configuration:
--help                   print this message
--no-create              do not create output files
--quiet                  do not print "checking..." messages
--homedir=HOMEDIR        DCC home directory [/var/dcc]
--bindir=DIR             user executables [/usr/local/bin]
--libexecdir=DIR         program executables [HOMEDIR/libexec]
--mandir=DIR             documentation [/usr/local/man]
--with-updatedcc_pfile=FILE of updatedcc parameters [HOMEDIR/.updatedcc_pfile]
--with-installroot=DIR   prefix DIR to directory paths
--with-configsuffix=STR append STR to installed configuration file names
--enable-64-bits         compile for 64-bits on Solaris and Linux PowerPC
--with-make-cmd=path     to make or gmake
--with-fetch-cmd=path    to wget, fetch, curl, or ftp
--with-fetch-cmd-addr=IP local address for wget, fetch, or curl
--with-DCC-MD5           use MD5 code in the DCC source
--with-uid=UID           set-UID for cdcc, dccproc, & dccsight [root]
--disable-sys-inst       install in private directories and without set-UID
--disable-server         do not build DCC server, dccd
--disable-dccifd         do not build DCC program interface, dccifd
--disable-dccm           do not build DCC sendmail interface, dccm
--with-sendmail=X        build dccm with sendmail milter interface in X
--with-cgi-bin=DIR       for whitelist CGI scripts [HOMEDIR/cgi-bin]
--with-rundir=DIR        for PID files and milter socket [/var/run/dcc]
--with-db-memory=MB      minimum server database buffer; 32-49152 MBytes
--with-max-db-mem=MB     maximum server database buffer; 32-49152 MBytes
--with-max-log-size=KB   maximum log file size; 0=no limit; [32]
--with-rl-max=X          server rate limit state [auto]
--disable-IPv6           no IPv6 support
--with-kludge=FILE       include local header FILE
--with-socks[=lib]       build DCC clients with SOCKS support
--enable-lang-Dutch      checksum Dutch

◆※ 보통 기본 설치는

./configure

make install

이렇게 기본으로 설치를 하면 UID=root로 설정됩니다.

필자는 퍼미션 에러 때문에 다양한 옵션으로 시도를 해 보았으나 역부족으로 실패를 거듭하였다.

》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》

여기서 부터 성공기 들어갑니다.

희미한 기억속에 과거에도 이와 유사한 경험이 있었던 거 같다.

바로, SELinux.......

보안 강화를 위해 레드햇 계열 리눅스는 selinux 정책을 기본적으로 사용하고 있다는 것이다.

여기서 selinux에 관한 자세한 설명은 하지 않기로 한다. 각자 알아서 문서를 찾아 보기 바란다.

보편적으로 우리가 소유자나 퍼미션 바꿀 때 chown, chmod 명령을 사용하는데

selinux 변경은 chcon 명령으로 설정한다. 하지만, 이것도 한계가 있어 파일의 정확한 소유자가 아니면

permission denaed 에러가 발생하여 변경이 불가항력이 된다.

SELinux 관련 디렉토리는 /etc/selinux 이며, selinux 설정 정책이 이곳에서 이루어 진다.

sunshin># cat /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.      <--- 정책설정
#       permissive - SELinux prints warnings instead of enforcing.   <--- 주의모드
#       disabled - SELinux is fully disabled. <----- 사용안함
SELINUX=enforcing   현재는 selinux 사용미며, 위의 세가지중 원하는 방법 택하면 된다.
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted

하지만, DCC 좀 사용하겠다고 selinux를 해제하므로써 보안강화를 약화시키고 서버를 무방비로 만들고 싶지는 않았다.

필자가 원하는 것은 selinux 정책을 사용하면서도 DCC를 사용하고 싶은 바램이 간절하다.

현재 상태에서만 보안 설정에 대한 활성화 및 비활성화를 설정 할 수 있다. 시스템 재부팅 후 원래 상태로 돌아 온다. (휘발성)

# setenforce 0 (비활성화 disabled)

# setenforce 1 (활성화 enforcing

SELinux 상태 상태 확인

[root@selinux proc]# sestatus -v

SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 21
Policy from config file:        targeted

Process contexts:
Current context:                root:system_r:unconfined_t:s0-s0:c0.c1023
Init context:                   system_u:system_r:init_t:s0
/sbin/mingetty                  system_u:system_r:getty_t:s0
/usr/sbin/sshd                  root:system_r:unconfined_t:s0-s0:c0.c1023

File contexts:
Controlling term:               root:object_r:devpts_t:s0
/etc/passwd                     system_u:object_r:etc_t:s0
/etc/shadow                     system_u:object_r:shadow_t:s0
/bin/bash                       system_u:object_r:shell_exec_t:s0
/bin/login                      system_u:object_r:login_exec_t:s0
/bin/sh                         system_u:object_r:bin_t:s0 -> system_u:object_r:shell_exec_t:s0
/sbin/agetty                    system_u:object_r:getty_exec_t:s0
/sbin/init                      system_u:object_r:init_exec_t:s0
/sbin/mingetty                  system_u:object_r:getty_exec_t:s0
/usr/sbin/sshd                  system_u:object_r:sshd_exec_t:s0
/lib/libc.so.6                  system_u:object_r:lib_t:s0 -> system_u:object_r:lib_t:s0
/lib/ld-linux.so.2              system_u:object_r:lib_t:s0 -> system_u:object_r:ld_so_t:s0

※ _u : 신분(identify)필드 , _r : 역할(role)필드 , _t :유형(type) 필드

위와 같이 selinux의 신분 역할 유형을 확인하려면

sunshine># ll -Z 또는 ls -lZ 명령으로 확인 할 수 있다.

해당 파일에 대한 selinux의 신분 역할 유형의 문맥 변경은 다음과 같은 명령으로 할 수 있다.

sunshine># chcon --help <-----옵션 도움말

-c, --changes          like verbose but report only when a change is made
-h, --no-dereference   affect symbolic links instead of any referenced file
                         (available only on systems with lchown system call)
-f, --silent, --quiet suppress most error messages
      --reference=RFILE use RFILE's context instead of using a CONTEXT value
-u, --user=USER        set user USER in the target security context
-r, --role=ROLE        set role ROLE in the target security context
-t, --type=TYPE        set type TYPE in the target security context
-l, --range=RANGE      set range RANGE in the target security context
-R, --recursive        change files and directories recursively
-v, --verbose          output a diagnostic for every file processed
      --help             display this help and exit
      --version          output version information and exit

sunshine># chcon -t usr_t 12345.php <----- -t (type)유형

sunshine># chcon -r object_r 12345.php <------ -r (role)역할

sunshine># chcon -u huney 12345.php <--------u (user)사용자 selinux 문맥으로 바꾼다.

이상으로 selinux 관련 명령을 간단하게 맛 보았다.

차츰 중요한 부분으로 옮겨 가는데 SELinux의 에러 파일이 /var/log/audit/audit.log 란 것을 의외로 모르시는 분들이 많다.

하기사, 나도 몰랐으니까. 뿐만 아니라 selinux의 존재 자체도 모르시는 분들이 상당수 계신다. 그렇기 때문에 본 필자와 같이

또라이 처럼 멍청하게 삽질하고 시간낭비 쏟아 붇는 사람도 있으니 말이다. 이 글이 조금이나마 도움이 되었으면 합니다.

sunshine># ps -ef|grep auditd <----데몬확인 실행이 되어 있어야 로그를 남긴다.

sunshine># service auditd start <------ 만약 없다면 실행 시킨다.

sunshine># cat /var/log/audit/audit.log <------ 로그내용 확인.

로그내용이 주르륵 복잡하게 보일 것이다. 아래 내용을 참고 하셔서 로그 분석하는데 도움되길 바란다.

sunshine># yum update selinux* <-------- 최신버전으로 업데이트 시킨다.

SELinux 관리 프로금램

Semanage

setsebool

audit2allow <---- 이 놈이 아주 유용하게 필요한 놈이다.

clinic (진단학습) 시작

먼저 DCC 설치를 위한 user(사용자 계정)를 만듭니다.

sunshine># useradd -d /user/local/share/dcc -s /sbin/nologin -Z user_u eclean

-d 홈디렉토리 -s 쉘 -Z selinux사용자 신분 추가 ( 이 부분은 필자가 해 본 것임.)

sunshine># cat /etc/passwd < ---- 추가 여부 확인

sunshine># ll /usr/local/share/dcc < ----- 홈 디렉토리 생성여부 확인.

sunshine># rm -rf * <----- DCC 설치할 디렉토리 이므로 모두 삭제

sunshine># ll -Z /usr/local/share/dcc <------ Selinux 문맥정책 확인

이제 앞에서 압축 해제한 DCC 소스 디렉토리로 이동한다.

★ 참고로 설치 홈디렉토리는 원하는 디렉토리로 해도 무방함. 예) /var/dcc

sunshine># cd /usr/local/src/dcc-1.3.142 <-------- 이동한 후 다시 한번 ./configure --help 확인 해 본다.

sunshine># ./configure --homedir=/usr/local/share/dcc --with-uid=eclean <-- (앞서 만들었던 DCC 사용자계정)

sunshine># make install <---------- 위의 컴파일이 끝나면 /usr/local/share/dcc 에 설치를 한다.

sunshine># ll -Z /usr/local/share/dcc <------ 설치 디렉토리 및 파일의 Selinux 문맥구조를 확인한다.

앞에서 배웠던 chcon 명령으로 문맥정책을 바꾼다. 필자는 type(유형)을 usr_t로 변경하였 음.

sunshine># cd /usr/local/share 상위디렉토리로 이동

sunshine># chcon -R -t usr_t dcc <--- dcc 디렉토리 밑에 모든 것을 usr_t로 변경

sunshine># chcon -R -r object_r dcc <---- dcc 디렉토리 밑에 모든 ROLE 을 object_r로 변경. 되어 있으면 변경 불필요.

혹시 신분(identify)필드가 root로 되어 있다면 한꺼번에 변경할 수도 있다.

sunshine># chcon -R user_u:object_r:usr_t dcc <-- 여기서 user_u로 변경한 것은 계정생성시 -Z user_t 로 추가함.

open(/var/dcc/map): Permission denied --- maillog에러 메세지 드디어 해결!! --제2편

2012-06-09T18:04:27+09:00

1편에 이어 2편 이어집니다.

이제 DCC디렉토리 및 하부 디렉토리 및 파일까지 SELinux 문맥정책도 변경 하였으므로 실행 스크립트를 만든다.

sunshine># ln -s /usr/local/share/dcc/libexec/rcDCC /etc/init.d/dcc

sunshine># ll /etc/init.d/dcc <---- dcc파일이 링크 되었는지 확인한다. @dcc 이런식으로 있으면 정상.

그리고,

dccproc

cdcc

dccif_test

이 세가지 파일은 DCC 설치하면 /usr/local/bin 에 자동으로 설치가 된다.

◆■◆ 다음으로 spamassassin 설정파일을 수정 입력한다.

sunshine># vi /etc/mail/spamassassin/local.cf

use_dcc           1
dcc_timeout     10
dcc_home        /usr/local/share/dcc
dcc_path          /usr/local/bin/dccproc
dcc_dccifd_path /usr/local/dcc/share/dccifd
add_header      all DCC _DCCB_: _DCCR_

:wq

저장하고 빠져 나온다.

◆■◆ 마지막으로 dcc_conf 파일을 수정한다.

sunshine># vi /usr/local/dcc/dcc_conf

DCCIFD_ENABLE=off <--- 이 라인을 찾아

DCCIFD_ENABLE=on <--- 이렇게 수정한 후 저장하고 나온다.

◆■◆ 이제 DCC 를 실행시켜 보자

sunshine># service dcc start

sunshine># ps -ef | grep dcc

dcc 31229 1 0 09:01 ? 00:00:00 /usr/local/share/dcc/libexec/dccifd -Idcc -tREP,20 -tCMN,5, -llog -wwhiteclnt -Uuserdirs -SHELO -Smail_host -SSender -SList-ID
dcc 31230 31229 0 09:01 ? 00:00:00 /usr/local/share/dcc/libexec/dccifd -Idcc -tREP,20 -tCMN,5, -llog -wwhiteclnt -Uuserdirs -SHELO -Smail_host -SSender -SList-ID

위와 같이 뜨면 데몬이 제대로 실행이 된 것이다.

◆■◆ 이제 local 에서 본인 계정으로 메일을 발송 해 보자

sunshine># mail sunshin@abc.com

subject 아름다운 나라.

금강산 일만 이천봉 볼 수록 아름답고 신기하구나.

CC:

메일 로그를 확인 해 보자.

sunshine># tail -f /var/log/maillog

open(/var/dcc/map): Permission denied <--- 1편에서와 같이 이런 메세지가 보일 것이다.

dccproc[6885]: open(/usr/local/share/dcc/map): Permission denied
dccproc[6885]: lock_open(/usr/local/share/dcc/whiteclnt.dccx): Permission denied; file not writeable for locking
ns dccproc[6885]: whiteclnt still broken
dccproc[6887]: open(/usr/local/share/dcc/map): Permission denied
dccproc[6887]: lock_open(/usr/local/share/dcc/whiteclnt.dccx): Permission denied; file not writeable for locking
dccproc[6887]: whiteclnt still broken

◆■◆ 그 다음

SELinux/audit2allow

2012-06-11T22:30:45+09:00

audit2allow - generate policy allow rules from logs of denied opera-
tions

SYNOPSIS
audit2allow [options]

OPTIONS
-a | --all
Read input from audit and message log, conflicts with -i

-d | --dmesg
Read input from output of /bin/dmesg. Note that all audit mes-
sages are not available via dmesg when auditd is running; use
"ausearch -m avc | audit2allow" or "-a" instead.

-f | --fcfile
Add File Context File to generated Module Package. Requires -M
option.

-h | --help
Print a short usage message

-i | --input
read input from

-l | --lastreload
read input only after last policy reload

-m | --module
Generate module/require output

-M
Generate loadable module package, conflicts with -o

-o | --output
append output to

-r | --requires
Generate require output syntax for loadable modules.

-t | --tefile
Indicates input file is a te (type enforcement) file. This can
be used to translate old te format to new policy format.

-v | --verbose
Turn on verbose output

DESCRIPTION
This utility scans the logs for messages logged when the system denied
permission for operations, and generates a snippet of policy rules
which, if loaded into policy, might have allowed those operations to
succeed. However, this utility only generates Type Enforcement (TE)
allow rules. Certain permission denials may require other kinds of
policy changes, e.g. adding an attribute to a type declaration to sat-
isfy an existing constraint, adding a role allow rule, or modifying a
constraint.   The audit2why(8) utility may be used to diagnose the rea-
son when it is unclear.

Care must be exercised while acting on the output of this utility to
ensure that the operations being permitted do not pose a security
threat. Often it is better to define new domains and/or types, or make
other structural changes to narrowly allow an optimal set of operations
to succeed, as opposed to blindly implementing the sometimes broad
changes recommended by this utility.   Certain permission denials are
not fatal to the application, in which case it may be preferable to
simply suppress logging of the denial via a dontaudit rule rather
than an allow rule.

EXAMPLE
Using audit2allow to generate monolithic (non-module) policy
$ cd /etc/selinux/$SELINUXTYPE/src/policy
$ cat /var/log/audit/audit.log | audit2allow >> domains/misc/local.te
$ cat domains/misc/local.te
allow cupsd_config_t unconfined_t:fifo_file { getattr ioctl };

$ make load

Using audit2allow to generate module policy

$ cat /var/log/audit/audit.log | audit2allow -m local > local.te
$ cat local.te
module local 1.0;

require {
role system_r;

class fifo_file { getattr ioctl };

type cupsd_config_t;
type unconfined_t;
};

allow cupsd_config_t unconfined_t:fifo_file { getattr ioctl };

Building module policy manually

$ checkmodule -M -m -o local.mod local.te
$ semodule_package -o local.pp -m local.mod
$ semodule -i local.pp

Using audit2allow to generate and build module policy
$ cat /var/log/audit/audit.log | audit2allow -M local
Generating type enforcment file: local.te
Compiling policy: checkmodule -M -m -o local.mod local.te
Building package: semodule_package -o local.pp -m local.mod

******************** IMPORTANT ***********************

In order to load this newly created policy package into the kernel,
you are required to execute

semodule -i local.pp

AUTHOR
This manual page was written by Manoj Srivastava ,
for   the Debian GNU/Linux system. It was updated by Dan Walsh

The audit2allow utility has contributions from several people, includ-
ing Justin R. Smith and Yuichi Nakamura. and Dan Walsh

********************Example***********************

1. cat /var/log/audit/audit.log | audit2allow >> spamassassin.te
2. cat /var/log/audit/audit.log | audit2allow -m spamassassin > spamassassin.te

3. checkmodule -M -m -o spamassassin.mod spamassassin.te

4. semodule_package -o spamassassin.pp -m spamassassin.mod
5. semodule -i spamassassin.pp

audit.log 관련...

2012-06-15T14:08:17+09:00

allow spamc_t shadow_t:file read;

Could you re-test it with the following:

Turn on full auditing
$ auditctl -w /etc/shadow -p w

Try to recreate AVC. Then execute
$ ausearch -m avc -ts recent

리눅스의 데몬 설명

2012-06-15T14:40:07+09:00

리눅스 서비스 데몬

acpid

ACPI(Advanced Configuration and Power Interface) 방식의 시스템 전력 관리를 위한 데몬 입니다.

anacron

Anacron는 작업 스케줄러로서 cron과 유사하지만 시스템이 계속적으로 켜져있지 않아도 작동하는 차이점이 갖습니다. anacron은 보통 cron에 의해 수행되는 매일, 매주와 매월 작업을 실행하기 위하여 사용됩니다.(하루보다 작은 단위의 스케줄을 관리하는 데몬)

apmd

APM(Advanced Power Management) 데몬 - 배터리를 필요로 하는 노트북 등 휴대용 데스크톱에서 필요한 데몬 입니다.

atd

crond와 같은 작업 스케줄러 데몬(보안 취약,crond로 대체) 입니다.

auditd

리눅스 감사 시스템 데몬 입니다.

rule에 따라 시스템 정보를 기록한다.

룰 설정 : /etc/audit/audit.rules

프로세스 설정 : /etc/audit/auditd.conf

감사로그 : /var/log/audit/audit.log

autofs

파일시스템을 자동으로 마운트하기 위한 데몬으로, Autofs는 자동마운트 데몬을 사용하여 필요한 경우에만 마운트하는 동적 마운트 방식입니다.

avahi-daemon

네트워크 서비스를 인식하는 멀리캐스트 DNS 서비스 Avahi 데몬 입니다.

avahi-dnsconfd

DNS 재설정 기능을 위한 데몬 입니다.

bluetooth

블루투스 장치를 사용하기 위한 데몬 입니다.

conman

여러 콘솔 장치를 관리, 지원하는 데몬 입니다.

cpuspeed

전력 소모량을 기반으로 cpu 스피드를 조절하는 데몬 입니다.

crond

작업 스케줄러 데몬 입니다.

cups

리눅스의 기본 출력 시스템인 프린터 데몬 입니다.

dnsmasq

dund

전화접속 네트워크를 사용하는 서비스 데몬 입니다.(Dial UP Networking Daemon)

firstboot

초기 설정 유틸리티 스크립트로 설치 진행 후에 처음으로 부팅시 시스템에 의해 실행되는 데몬 입니다.

gpm

콘솔 환경에서 마우스 지원을 위한 데몬 입니다.

haldaemon

장치를 자동으로 인식하기 위해 필요한 hal 데몬 입니다.

hidd

블루투스 장치를 사용할 때 필요한 블루트스 ID 데몬 입니다.

ibmasm

IBM 시스템 관리 드라이버들을 설정하는데 필요한 툴을 포함한 데몬 입니다.(IBM Advance System Management PCI Adapter)

ip6tables

IPv6를 위한 패킷 필터링 관리도구 데몬 입니다.

iptables

방화벽, 마스커레이드 설정을 위한 데몬 입니다.

irda

적외선 통신을 위한 데몬 입니다.

irqbalance

멀티프로세서(둘 이상의 CPU를 사용하는 환경)에서 CPU 간의 interrupt를 분리하기 위한 데몬 입니다.

kudzu

새로운 하드웨어가 추가되었을 때 검색을 위한 데몬 입니다.

lvm2-monitor

dmeventd(The Linux Kernel Device Mapper)를 사용하는 LVS(Linux Logical Volume Management)를 모니터링 하는 서비스 데몬 입니다.

mcstrans

사림이 읽기 쉬운 형식으로 보안 환경 정보로 번역하는 시스템 데몬 입니다.

(SELinux 환경에서 사용)

mdmonitor

RAID 상태를 모니터링하기 위한 데몬 입니다.

mdmpd

다중 경로의 장치를 모니터링하고 관리하기 위한 데몬 입니다.

messagebus

시스템 이벤트를 전송하기 위한 데몬 입니다.

microcode_ctl

인텔 CPU의 마이크로 코드를 지원하는 데몬 입니다.

multipathd

다중 경로 장치에 대해 시스템에 알려주고 이를 일치시키고 관리해 주는 데몬

netconsole

시스템으로부터 출력된 장치에 대한 것을 원격으로 syslog에 기록해 주는 데몬 입니다.

netfs

Samba, NFS, NCP 등 네트워크 파일 시스템을 마운트하기 위한 데몬 입니다.

netplugd

네트워크 케이블을 연결했을 때 접속 여부를 리눅스 커널에게 알리기 위한 데몬 입니다.

network

네트워크 데몬 입니다.

nfs

유닉스와 리눅스간 기본 네트워크 파일시스템(NFS) 데몬 입니다.

nfslock

NFS를 통해 공유되는 파일을 클라이언트가 동시에 수정하는 것을 막기 위해 파일을 잠그는 데몬 입니다.

(NFS를 운영하는데 필요)

nscd

네이밍 서비스에 대한 요청 결과를 캐시해서 다음 요청에 응답하기 위한 데몬 입니다.

(NIS와 DNS를 운영하는데 필요)

oddjobd

D-Bus system message bus를 통해 이행되는 최상위 작업에서 응답하는 최하위 어플리케이션을 지원해 주는 데몬 입니다.

pand

탭을 공백으로 변화시켜 주는 데몬 입니다.

pcscd

PC/SC 스마트 카드 데몬 입니다.

portmap

원격 시스템 호출에 사용하는 데몬 입니다.

(NFS, NIS를 운영하는데 필요)

psacct

프로세스 통계를 확인하기 위한 데몬 입니다.

rawdevices

rdisc

동적 라우팅에서 라우터를 자동으로 찾기 위한 데몬 입니다.

readahead_early

모든 데몬이 시작하기 전 특정 파일을 하용하기에 앞서 메모리에 미리 불러들여 속도를 높이기 위한 데몬 입니다.

readahead_laster

restorecond

SELinux와 관련된 데몬 입니다.

(SELinux를 운영하는데 필요)

rpcgssd

원격 인증을 위한 GSS(General Security Service) 데몬

(NFS version 4 클라이언트를 위해 필요)

rpcidmapd

원격 이름 매핑을 위한 idmap(IDmapping) 데몬

(NFS version 4를 위해 필요)

rpcsvcgssd

원격 인증을 위한 GSS(General Security Service) 데몬 입니다.

(NFS version 4 서버를 위해 필요)

saslauthd

SASL(Simple Authentication and Security Layer)을 이용한 암호화된 사용자 인증을 위한 데몬 입니다.

sendmail

센드메일 서버 데몬 입니다.

smartd

시스템 모니터링을 위한(Self-Monitoring, Analysis and Reporting Technology) 데몬 입니다.

sshd

SSH(Secure Shell)을 사용하기 위한 데몬 입니다.

syslog

시스템 로그를 기록하는 데몬 입니다.

tcsd

wpa_supplicant

무선 네트워크 접속에 사용되는 WPA(Wi-Fi protected access) 데몬 입니다.

xfs

X-window 폰트 서비스 데몬 입니다.

ypbind

NIS 서버 데몬 입니다.

yum-updatesd

yum(온라인 패키지 관리 도구) 데몬 입니다.

procmail: Lock failure on "spamassassin.lock"

2012-06-16T22:36:17+09:00

/etc/security/pam_env.conf: No such file or directory

2012-06-18T10:54:55+09:00

/var/mail/root

위의 메세지에서 다음과 같은 (ftp trouble) 에러 메세지를 발견하였다.

I'm install Plesk 8.6.0.4 on OpenVZ virtual machine under Centos 5.2.
I have trouble with FTP connect on server. When I connect from TotalCommander I see empty page.
In logs on server I see this message:

proftpd: Deprecated pam_stack module called from service "proftpd"
proftpd: pam_env(proftpd:setcred): Unable to open config file: /etc/security/pam_env.conf: No such file or directory
proftpd: Deprecated pam_stack module called from service "proftpd"
proftpd: pam_succeed_if(proftpd:session): error retrieving information about user 0

But this file is present with permitions 644.

I try connect to active and passive mode, and get no effect.

+++++++++++++++++++++++++++++++++++++

에러메세지 해결

1. 아래 첫번째 방법은 실패 ---> ftp 접속실패 (/var/log/secure) 확인 해 보삼

# cat /var/log/secure |grep proftpd

Jul 23 11:06:12 249115 proftpd: Deprecated pam_stack module called from service "proftpd"
Jul 23 11:06:12 249115 proftpd: pam_env(proftpd:setcred): Unable to open config file: /etc/security/pam_env.conf: No such file or directory

I fixed removing the /etc/pam.d/proftd and making new one with

아래의 내용은 OS나 버전마다 다를 수 있겠다. 알아서 판단 하시길...

# cat ftp
#%PAM-1.0
auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required /lib/security/pam_pwdb.so shadow nullok
account required /lib/security/pam_pwdb.so
session required /lib/security/pam_pwdb.so

위의 분홍색 대렉토리 추가

restarted xinetd daemon and FTP works again.

2.. 아래 두번째 방법은 성공 ---> ftp 접속성공 메세지 (/var/log/secure) 확인 해 보삼

The issue is from incorrect /etc/pam.d/proftpd calling up depreciated function.

Change it to this:

#%PAM-1.0
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required pam_shells.so
auth include system-auth
account include system-auth
# Comment the following line if you are having PAM issues with chrooted users
#session include system-auth
session required pam_loginuid.so

procmail: Couldn't create or rename temp file "/var/spool/mail/spam/"

2012-06-18T22:12:26+09:00

procmail: Couldn't create or rename temp file "/var/spool/mail/spam/"

위와 같은 에러 메세지를 보려면 /etc/procmailrc 파일에

다음과 같은 옵션을 설정 해 줘야 한다.

본 필자도 기본 파일 설정에다 대충 추가해서 사용 하였는데 요즘 생업을 뒤로 한채 스팸메일 서버 구축에 팔려서

거의 밥만 먹으면 붙들고 살고 있다. 리눅스란게 어느 한곳 무심코 설정 한번 제대로 안해 주면 여기 저기서 충돌(트러블)

이 생기기 마련이니 그만큼 시간 투자해서 까불지 않으면 미련 곰탱이 처럼 낭패보기 십상이다.

# Uncomment the following line to troubleshoot problems
# 다음 옵션은 procmail.log 파일 설정관련.
# $HOME 는 각 사용자(USER)계정 디렉토리 밑에 로그파일을 기록한다.
# VERBOSE=YES
DROPPRIVS=YES
LOGFILE=$HOME/procmail.log
#LOGFILE=/var/log/procmail.log
PATH="/usr/bin:$PATH"
SHELL=/bin/sh

그 외 자질구레한 설정들은 알아서 하시리라 믿고 긴 설명 안하려 한다.

설정 옵션을 추가 해 줬으면 당연히 데몬들을 재시작 해 주자.

#> service sendmail restart

#> servide dcc restart

#> service spamassassin restart

그런 다움에 계정 홈디렉토리로 가서 확인 해 보자.

#> ll -al /home/ddong

procmail.log

#> cat procmail.log

.................................

procmail: Couldn't create or rename temp file "/var/spool/mail/spam/"

..................................

만약 이런 메세지가 보인다면 퍼미션 문제인 것이다.

#> chmod 777 /var/spool/mail/spam

필자는 메세지가 발생하여 확인 해 보니 디렉토리 퍼미션이 755 이었음을 확인하였고, 그걸 777로 퍼미션 변경을 하고 나니

var/spool/mail/spam 디렉토리로 스팸이 걸러지면서 msg.pYqD 파일의 형태로 쌓이더라고....

다음의 내용은 연관해서 계정 홈에 기록된 procmail.log 에러 메세지 기록이다.

#> cat procmail.log

procmail: Lock failure on "spamassass.lock"
Jun 18 21:39:28.656 [11667] warn: pyzor: check failed: internal error, python traceback seen in response
From gztplyplltgle@hanmir.net Mon Jun 18 21:39:18 2012
Subject: [*SPAM*] 저녁에 시간되는 오빠 지금연락주세요
Folder: /var/spool/mail/spam/msg.pYqD

이 글 작성하는데 머리가 깨지라고 함. 역시 어렵다.

passwd, groups, gpasswd 알아두면 좋을듯한 생소한 명령사용법.

2012-06-19T12:45:01+09:00

# cat /etc/passwd | grep "amavis\|clamav"

clamav:x:101:102:Clam Anti Virus Checker:/var/clamav:/sbin/nologin
amavis:x:102:103:Amavis email scan user:/var/amavis:/bin/sh

In addition, the clamav user should automatically have been added to the amavis group:

# groups clamav

clamav : clamav amavis

If not, you can manually add clamav to the amavis group:

# gpasswd -a clamav amavis

Finally, three new services should have been added to the system

# chkconfig --list | grep "amavisd\|clamd\|spamassassin"

amavisd             0:off   1:off   2:on    3:on    4:on    5:on    6:off
clamd                 0:off   1:off   2:on    3:on    4:on    5:on    6:off
spamassassin    0:off   1:off   2:off    3:off    4:off    5:off    6:off

참고로 보기 위한 좋은 글 -- q메일 및 스팸서버 구축에 관한 글 [펌]

2012-06-19T16:53:14+09:00

스팸처리룰적용

편지함 2단계 적용여부

메일검색
안읽은편지만보기 / 모든편지보기
수신확인

스팸처리 룰셋 표시
주소록 만들기
관리자 공지사항

화이트리스트 작성 기능
> procmail 에서 해당 메일 수신시 해당 받은편지함으로 이동시키기

부재중 자동응답기능
동일메일에 대하여 몇일 동안 몇번 부재중안내가 아니라
동일메일에는 한번만 시행하는것이 바람직 할것 같다.

ucspi-tcp 설치

vi errno.h
수정
extern int errno; -> #include
make
make setup check

daemontools 설치

src/error.h 수정
extern int errno; -> #include

# wget http://cr.yp.to/daemontools/daemontools-0.76.tar.gz
# mkdir /package
# chmod 1755 /package
# tar xfz daemontools-0.76.tar.gz -C /package
# cd /package/admin/daemontools-0.76

wget http://qmail.kldp.org/src/patches/glibc-2.3.1/?id=1668
patch -p1 < daemontools-0.76.errno.patch

src/error.h 수정
extern int errno; -> #include

# package/install

vi /etc/inittab 수정
* 마지막라인의 다음내용을 삭제후 저장
SV:123456:respawn:/command/svscanboot

cd command
mv * /usr/local/bin
rm -rf /service
rm -rf /command
ps -ef | grep svscan
kill -9 "관련프로세스종료"

checkpassword 설치

cd checkpassword-0.90_mysql0.66
make
make setup check
chmod 4710 /bin/checkpassword
chown root.nofiles /bin/checkpassword

imap
src/c-client/Makefile 수정
openssl include 하는 부분 뒤에 추가 -I /usr/kerberos/include
libmysqlclient.a 참조하는 경로 수정
make slx
질문 y 엔터

cp imapd/imapd /usr/sbin/in.imapd

vi /etc/xinetd.d/imap
service imap
{
disable = no
flags = REUSE
socket_type = stream
protocol = tcp
wait = no
user = root
server = /usr/sbin/in.imapd
log_on_failure += USERID
}
/etc/rc.d/init.d/xinetd restart

hcode 설치

libiconv 설치
./configure
make
make install

qmail 설치

사용자 등록
groupadd nofiles
useradd -g nofiles -d /var/qmail/alias alias
useradd -g nofiles -d /var/qmail qmaild
useradd -g nofiles -d /var/qmail qmaill
useradd -g nofiles -d /var/qmail qmailp
groupadd qmail
useradd -g qmail -d /var/qmail qmailq
useradd -g qmail -d /var/qmail qmailr
useradd -g qmail -d /var/qmail qmails

qmail 패치 등..

qmail-1.03# patch -p1 < ../cocktail14+mysql+chkuser+quota.patch_20041116
qmail-1.03# vi conf-cc

아래 내용을 변경 추가
#cc -O2 -DTLS=20021228 -I/usr/local/ssl/include
cc -O2 -DTLS=20021228 -I/usr/include/openssl -I/usr/kerberos/include

로컬타임으로 수정

qmail-local.c

include 추가

utc 에서 ctime 으로 소스 수정
/* UTC Time */
/* if (!stralloc_cats(&ufline,myctime(starttime))) temp_nomem(); */

/* Local TIme */
if (!stralloc_cats(&ufline,ctime(&starttime))) temp_nomem();

qmail 설정

qmail-1.03# make
qmail-1.03# make setup check
./config

* ./config 시 DNS때문에 에러 많이 납니다. 우선 /etc/hosts 에 서버IP localhost 입력.
   /etc/sysconfig/network 에 HOSTNAME=localhost 입력.
   /etc/resolv에 nameserver 만 입력 (search 도메인 지우세요.)
   위의 형태로 localhost로 잡아서 ./config 하신 후 가상 도메인 입력해주시기 바랍니다.

mkdir -p /var/qmail/supervise/qmail-send/log
mkdir -p /var/qmail/supervise/qmail-smtp/log
mkdir -p /var/qmail/supervise/qmail-pop3/log
chmod +t /var/qmail/supervise/qmail-send
chmod +t /var/qmail/supervise/qmail-smtp
chmod +t /var/qmail/supervise/qmail-pop3

vi /var/qmail/supervise/qmail-send/run
#!/bin/sh
exec /var/qmail/rc

vi /var/qmail/supervise/qmail-send/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/send

vi /var/qmail/supervise/qmail-smtp/run
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
exec /usr/local/bin/softlimit -m 10000000 \
/usr/local/bin/tcpserver -vRHl0 -x /etc/tcp.smtp.cdb \
-u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \
/usr/local/bin/rblsmtpd \
-r relays.ordb.org \
-r bl.spamcop.net \
-r blackhole.securitysage.com \
/var/qmail/bin/qmail-smtpd webhosting1.co.kr \
/bin/checkpassword /bin/true 2>&1

*위에서 webhosting1.co.kr = 가상도메인(설정한 도메인으로 바꿔주세요.)

vi /var/qmail/supervise/qmail-smtp/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtp

vi /var/qmail/supervise/qmail-pop3/run
#!/bin/sh
exec /usr/local/bin/softlimit -m 5000000 \
/usr/local/bin/tcpserver -v -R -H -l 0 0 pop3 /var/qmail/bin/qmail-popup \
webhosting1.co.kr /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir 2>&1

*위에서 webhosting1.co.kr = 가상도메인(설정한 도메인으로 바꿔주세요.)

vi /var/qmail/supervise/qmail-pop3/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/pop3

chmod 755 /var/qmail/supervise/qmail-send/run
chmod 755 /var/qmail/supervise/qmail-send/log/run
chmod 755 /var/qmail/supervise/qmail-smtp/run
chmod 755 /var/qmail/supervise/qmail-smtp/log/run
chmod 755 /var/qmail/supervise/qmail-pop3/run
chmod 755 /var/qmail/supervise/qmail-pop3/log/run
cd ~alias
아래 3개는 필수
echo "test123@webhosting1.co.kr" > .qmail-mailer-daemon
echo "test123@webhosting1.co.kr" > .qmail-postmaster
echo "test123@webhosting1.co.kr" > .qmail-root
echo "test123@webhosting1.co.kr" > .qmail-anonymous
echo "test123@webhosting1.co.kr" > .qmail-default
echo "test123@webhosting1.co.kr" > .qmail-doublebounce
echo "test123@webhosting1.co.kr" > .qmail-virusadmin

* test123@webhosting1.co.kr 테스트 계정 및 가상 도메인으로 변경.
Ex) test123@test.com

cp /var/qmail/boot/proc /var/qmail/rc
vi /var/qmail/rc
수정 qmail-start '|preline procmail ./Maildir/' splogger qmail

mkdir -p /var/log/qmail/send
mkdir -p /var/log/qmail/smtp
mkdir -p /var/log/qmail/pop3
chown qmaill /var/log/qmail /var/log/qmail/send /var/log/qmail/smtp /var/log/qmail/pop3

vi /etc/init.d/qmail

-------------------------------------------------------
#!/bin/sh
# Comments to support chkconfig on RedHat Linux
# chkconfig: 2345 80 80
# description: sendmail을 대체하는 빠르며, 안정적이고, 유연한 MTA
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0
PATH=/var/qmail/bin:/usr/local/bin:/usr/bin:/bin
export PATH
case "$1" in
start)
echo -n "Starting qmail: svscan"
cd /var/qmail/supervise
env - PATH="$PATH" svscan &
echo $! > /var/run/svscan.pid
echo "."
;;
stop)
echo -n "Stopping qmail: svscan"
kill `cat /var/run/svscan.pid`
echo -n " qmail"
svc -dx /var/qmail/supervise/*
echo -n " logging"
svc -dx /var/qmail/supervise/*/log
echo "."
;;
stat)
cd /var/qmail/supervise
svstat * */log
;;
doqueue|alrm)
echo "Sending ALRM signal to qmail-send."
svc -a /var/qmail/supervise/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /var/qmail/supervise/qmail-send
;;
pause)
echo "Pausing qmail-send"
svc -p /var/qmail/supervise/qmail-send
echo "Pausing qmail-smtp"
svc -p /var/qmail/supervise/qmail-smtp
echo "Pausing qmail-pop3"
svc -p /var/qmail/supervise/qmail-pop3
;;
cont)
echo "Continuing qmail-send"
svc -c /var/qmail/supervise/qmail-send
echo "Continuing qmail-smtp"
svc -c /var/qmail/supervise/qmail-smtp
echo "Continuing qmail-pop3"
svc -c /var/qmail/supervise/qmail-pop3
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtp."
svc -d /var/qmail/supervise/qmail-smtp
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /var/qmail/supervise/qmail-send
echo "* Restarting qmail-smtp"
svc -u /var/qmail/supervise/qmail-smtp
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp
chmod 644 /etc/tcp.smtp*
echo "Reloaded /etc/tcp.smtp."
;;
help)
cat << HELP
stop -- stops mail service (smtp connections refused, nothing goes out)
start -- starts mail service (smtp connection accepted, mail can go out)
pause -- temporarily stops mail service (connections accepted, nothing leaves)
cont -- continues paused mail service
stat -- displays status of mail service
cdb -- rebuild the tcpserver cdb file for smtp
restart -- stops and restarts smtp, sends qmail-send a TERM & restarts it
doqueue -- sends qmail-send ALRM, scheduling queued messages for delivery
reload -- sends qmail-send HUP, rereading locals and virtualdomains
queue -- shows status of queue
alrm -- same as doqueue
hup -- same as reload
HELP
;;
*)
echo "Usage: $0 {start|stop|restart|doqueue|reload|stat|pause|cont|cdb|queue|help}"
exit 1
;;
esac
exit 0
-----------------------------------------------------

chmod 755 /etc/init.d/qmail

기본상태일때
vi /etc/tcp.smtp
# No Qmail-Scanner at all for mail from 127.0.0.1
127.0.0.1:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/qmail-queue"
#127.0.0.1:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-queue",QS_SPAMASSASSIN=""
127.0.011:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl",QS_SPAMASSASSIN="on"
:allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl",QS_SPAMASSASSIN="on"

qmail-scanner 사용시
vi /etc/tcp.smtp
# No Qmail-Scanner at all for mail from 127.0.0.1
127.0.0.1:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/qmail-queue"
#127.0.0.1:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-queue",QS_SPAMASSASSIN=""
127.0.011:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl",QS_SPAMASSASSIN="on"
:allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl",QS_SPAMASSASSIN="on"

/etc/init.d/qmail cdb

ln -s /var/qmail/bin/sendmail /usr/lib/sendmail
ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail

vi /var/qmail/control/sqlserver
mysql_use yes
server localhost
login DB네임
password DBPass
db DBUser
table QmailTable
port 3306
check_host yes
quota yes
ignore_validity yes
swap_check_order yes

---------DB연동 테스트 입니다.----------------

테스트 할 DB와 DB사용자 및 패스워드 생성 하신 후 위에 입력 해주시구요.

check_host yes > no로 변경 하고 테스트 하시기 바랍니다.

CREATE TABLE mailuser (
id char(32) DEFAULT '' NOT NULL,
crypt char(32) binary DEFAULT '' NOT NULL,
passwd char(32) binary DEFAULT '' NOT NULL,
uid int(10) unsigned DEFAULT '48' NOT NULL,
gid int(10) unsigned DEFAULT '48' NOT NULL,
mbox_host char(64) ,
shell char(100) binary DEFAULT '' NOT NULL,
home char(100) binary DEFAULT '' NOT NULL,
start_date date DEFAULT '0000-00-00' NOT NULL,
expire_date date DEFAULT '2030-01-01' NOT NULL,
active enum('Y','N') DEFAULT 'Y' NOT NULL,
PRIMARY KEY id (id(10)),
KEY shell (shell(10)),
KEY home (home(20)),
KEY start_date (start_date),
KEY expire_date (expire_date),
KEY active (active)
);

위의 형태로 테이블 만신 후 ID입력 해주시구요 crypt <이것은 encrypt로 지정해서 패스워드 입력 해주시면 됩니다.
passwd는 null값으로 놔두시면 됩니다.
home 은 메일의 저장위치 입니다. shell 은 /bin/false 로 지정 하시면 됩니다.

uid와gid는 시스템 계정 아이디와 그룹아이디 입니다.(apache로 지정되어있음.)

db생성 완료후 $ perl -e 'printf "%s\0%s\0Y123456\0","ID","패스워드"' | /bin/checkpassword id 3<&0
입력 하시면

uid=65534(smtpauth) gid=65534(smtpauth) groups=65534(smtpauth)

위와 같은 결과를 보실 수 있습니다.

결과값이 없으면 연동 실패 입니다.

엔코딩 (저는 안했습니다.. mmencode가 없어서요.)
printf 'test123@webhosting1.co.kr' | mmencode

다음으로 $ telnet localhost pop-3

user (위에서 테스트 한 ID입력)
pass (ID의 패스워드 입력) 하셔서
+OK Sayonara가 나오거나 -ERR this user has no $HOME/Maildir 나오셔야 합니다.

두번째 메시지는 로그인 하였지만 home 디렉토리가 제대로 지정 안되어서 그렇습니다.
지정 해주시면 될 것입니다.

그럼 테스트 마침.

릴레이 테스트
telnet relay-test.mail-abuse.org

스팸관련 설치
dcc 설치
./configure

pyzor 설치
bunzip2 pyzor-0.4.0.tar.bz2
tar xvf pyzor-0.4.0.tar
python setup.py build
python setup.py install
chmod -R a+rX /usr/share/doc/pyzor /usr/lib/python2.2/site-packages/pyzor /usr/bin/pyzor /usr/bin/pyzord

razor 설치
perl -MCPAN -e shell
install LWP MD5
install Net::Ping Net::DNS Time::HiRes Digest::SHA1 Getopt::Long File::Copy Digest::Nilsimsa URI::Escape
perl Makefile.PL
make
make test
make install

Spamassassin 설치

perl
lynx
ncurses
make
gnupg
설치 해야함.

perl -MCPAN -e shell
install HTML::Parser DB_File Net::DNS BerkeleyDB Net::SMTP Mail::SPF::Query IP::Country::Fast

(3.3버전설치 할때는 Mail::DKIM Encode::Detect IO::Socket::SSL IO::Socket::INET6 Net::Ident Mail::SPF Digest::SHA IO::Zlib Archive::Tar NetAddr::IP도 추가)

perl을 이용하여 설치 시에는 cpan) install Mail::SpamAssassin
해준 후
sa-update --no-gpg 로 업데이트 완료 후 /var/lib/spamassassin/밑에 update_* 파일 두개를 /usr/share/spamassassin/폴더로 옮겨주고 /var/lib/spamassassin은 삭제 하거나 이름을 바꿔준다.)
해준다.
(혹시 설치가 안되서 소스로 설치 할때에는 http://search.cpan.org/ 에서 다운로드)

소스 설치시에는
perl Makefile.PL
make install

소스 든 perl이든 설치 후 아래 계속 진행.
groupadd spamd
useradd -g spamd spamd

cp spamd/redhat-rc-script.sh /etc/rc.d/init.d/spamd
chmod 700 /etc/rc.d/init.d/spamd
cd ..
chkconfig --add spamd

설정
vi /etc/sysconfig/spamassassin
#SPAMDOPTIONS="-x -u spamd -H /home/spamd -d"
SPAMDOPTIONS="-L -x -u qmailq -H /var/qmail -d"

mv /root/.spamassassin /var/qmail/.spamassassin
chown -R qmailq.qmail /var/qmail/.spamassassin

/etc/rc.d/init.d/spamd start

시험
spamassassin -t < sample-nonspam.txt
spamassassin -t < sample-spam.txt

vi /etc/mail/spamassassin/local.cf
add_header all Flag _YESNOCAPS_
add_header all Status _YESNO_, hits=_HITS_ required=_REQD_ tests=_TESTS_ autolearn=_AUTOLEARN_ version=_VERSION_
add_header all Level _STARS(+)_
add_header all Checker-Version SpamAssassin _VERSION_ (_SUBVERSION_) on _HOSTNAME_
required_hits 7
#rewrite_subject 0
#subject_tag [SPAM]
report_header 1
report_safe 0
#use_terse_report 1
use_pyzor 1
pyzor_path /usr/bin/pyzor
use_razor2 1
use_dcc 1
dcc_path /usr/local/bin/dccproc
dcc_home /var/dcc
skip_rbl_checks 0
rbl_timeout 3
trusted_networks 127.0.0
use_bayes 1
bayes_auto_learn 1
bayes_auto_learn_threshold_spam 3.0
bayes_auto_learn_threshold_nonspam -3.0
bayes_path /var/qmail/.spamassassin/bayes
ok_languages all
ok_locales all
blacklist_from @test.com

tnef-1.2.3.1 설치
./configure
make
make install

maildrop설치
bunzip2 maildrop-1.7.0.tar.bz2
tar xf maildrop-1.7.0.tar
chown -R root.root maildrop-1.7.0.tar
cd maildrop-1.7.0
./configure
make
make install-strip
make install-man

qmail-scanner 설치
whereis suidperl
없으면 perl-suidperl 설치

groupadd qscand
useradd -c "Qmail-Scanner Account" -g qscand -s /bin/false qscand
./configure \
--admin virusadmin --domain webmail.unisellers.co.kr \
--local-domains webmail.unisellers.co.kr \
--scanners clamdscan,verbose_spamassassin \
--fix-mime 1 \
--debug no \
--install

ClamAV 설치
clamav-0.80-2.i386.rpm
clamav-devel-0.80-2.i386.rpm
clamav-milter-0.80-2.i386.rpm 이것은 필요 없을듯.
vi /etc/clamd.conf
User qscand 로 수정 및 기타 설정 수정
vi /etc/freshclam.conf
User qscand 로 수정 및 기타 설정 수정

touch /var/log/clamav/clam-update.log
chown qscand.qmail /var/log/clamav/ -R
chmod 600 /var/log/clamav/clam-update.log

패턴업데이터 /usr/bin/freshclam -v

vi /etc/crontab
0 * * * * /usr/local/bin/freshclam --quiet -l /var/log/clamd/clam-update.log

qmail-scanner 시험방법
# contrib/test_installation.sh -doit

qmail temporay 에러 나면.
/etc/profile 맨 마지막 줄에 아래 내용추가
export QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

추가후 source /etc/profile 으로 적용

퍼미션
-rwsr-xr-x 1 qscand qscand 83455 Feb 1 16:45 /var/qmail/bin/qmail-scanner-queue.pl
# ls -l /var/qmail/bin/qmail-scanner-queue.pl
-rwsr-xr-x 1 qscand qscand 83455 Feb 1 16:45 /var/qmail/bin/qmail-scanner-queue.pl
-rwsr-xr-x 1 qscand qscand 97464 12월 3 02:37 /var/qmail/bin/qmail-scanner-queue.pl
drwxrwx--- 2 qscand qmail 4096 12월 3 03:39 /var/spool/qmailscan/tmp

qmail-scanner 실행하는 qscand 계정에 /bin/bash 로 변경

qmail temp 초기화
/var/qmail/bin/qmail-scanner-queue.pl -z
qmail 룰셋 파일 DB화
setuidgid qmaild /var/qmail/bin/qmail-scanner-queue.pl -g

/etc/sysconfig/spamassassin 파일에서 실행자 변경
스팸어세신 적용
/etc/tcp.smtp 수정
127.:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl",QS_SPAMASSASSIN="on"

spamassassin의 기동 스크립트에서 spamd의 옵션: -d -L -x -u qmailq
-F0 <-- 최신 버전에선 불필요 옵션
-d : 데몬모드
-L : Local 유저에 적용
-x : 사용자별 환경설정 무시
-u qmailq : spamd을 qmailq 유저 권한으로 실행

qmail-scanner에 등록된 spamassassin 동작 모드가 2가지 있습니다.
-c 옵션이 있으면 Subject를 수정하지 않더군요. 대신 동작은 빠르답니다.

파일용량제한 - 로컬이나 웹메일로 보내는것은 제어 안됨
echo "20000000" > /var/qmail/control/databytes

시험
procmail
hcode test
echo "=?ks_c_5601-1987?B?saSw7Q==?=" | hcode -dk
echo "=?EUC-KR?B?saSw7Q==?=" | hcode -dk

procmail log 를 mysql 연동해서 남기기
perl -MCPAN -e shell
cpan> install DBI
cpan> install DBD::mysql

관련문서
spamassassin 설정
http://xoomer.virgilio.it/j.toribio/qmail-scanner/
bayes를 사용하려면
# spamassassin -D --lint

rblsmtpd
http://ladro.com/docs/dns/rblsmtpd.html

기타
MailDROP
http://www.courier-mta.org/maildrop
# rpmbuild -ta --target=i686 maildrop-1.7.0.20041129.tar.bz2

qmail-smtpd     SMTP 를 통해 다른 호스트로 부터 메시지 받음:

     |             MAIL FROM:<bill@irs.gov>
     |             RCPT TO:<joe@heaven.af.mil>
     |
     |          $RELAYCLIENT 가 설정되었는가? 아니요.
     |          heaven.af.mil 가 rcpthosts에 있는가? 그렇다.
     |          RCPT를 허용한다.
     V

qmail-queue     메세지를 안전하게 디스크에 저장.
                qmail-send 부름.
     |
     V

qmail-send      envelope 수신자 joe@heaven.af.mil를 찾음.
     |          heaven.af.mil 가 locals 에 있는가? 그렇다.
     |          joe@heaven.af.mil에게 로컬 배달.
     V

qmail-lspawn ./Mailbox

     |          mailbox 이름을 찾음, joe.
     |          qmail-users 목록에 joe 가 있는가? 아니요.
     |          joe 계정이 있는가? 그렇다.
     |          joe의 uid가 0이 아닌가? 아니다.
     |          ~joe가 qmailp 권한으로 보이는가? 그렇다.
     |          ~joe의 소유자가 joe인가? 그렇다.
     |          메세지 제어권을 joe에게 넘긴다.
     |          qmail-local 실행
     V

qmail-local joe ~joe joe '' '' heaven.af.mil bill@irs.gov ./Mailbox

                ~joe/.qmail 가 존재하는가? 아니요.
                ./Mailbox 에 mbox 형식으로 메세지를 저장한다.

pyzor: check failed: internal error, python traceback seen in response 드디어 해결

2012-06-20T12:15:36+09:00

※★※ 참고로 아래 내용은 MailScanner 설치 후 에러 사항임.

즉, sendmail + spamassin + procmail + dcc + razor + pyzor + MailScanner 설치가 되어 있을 때 확인 사항이며

MailScanner 이 설치 되어 있지 않을 경우에는 상황이 달라 질 수도 있다.

pyzor: check failed: internal error, python traceback seen in response

이 메러 메세지가 python의 문제인 줄 알고 python가지고만 마나지작 거렸는데

나 참 그게 아니었어.. 퍼미션 문제였다.

/etc/mail/spamassassin 디렉토리 퍼미션

즉, UID, GID 를 다음과 같이 변경 해 줬더니 이 에러 메세지가 뜨질 않더군...

#> chown mail.mail -R /etc/mail/spamassassin

spamassassin 밑에 있는 .razor .pyzor 까지 전부 다 체인지...

rpm 파일 삭제시 에러 - specifies multiple packages 해결방법

2012-06-20T19:03:42+09:00

1년 전에도 경험 했는데

시간이 지나면서 가물 가물 잊어 버리는군....

그래서, 메모 습관이 중요한 가 보다.

지금, 내가 이렇게 귀찮게 작성하는 것은 후일 또, 필요할 때 요긴하게 찾아 써먹기 위한 것이다.

먼저, 아래와 같이 파일을 만들어 준다. 내용은 다음과 같습니다.

#> cd /etc/rpm

#> touch macros.local

#> vi macros.local
%_query_all_fmt %%{name}-%%{version}-%%{release}.%%{arch}
:wq

다음과 같이 명령한다.

#> rpm -qa | grep [지우고자 하는 파일명] <----- 괄호는 빼고

명확한 버젼이 나타날 것이다. 그럼, 그 파일의 전체 패키지명을 다 써주시면 제거가 될 것이다.

#> rpm -e --nodeps 전체 풀 패키지명

/etc/mail/access 사용법

2012-06-22T11:05:51+09:00

특정
IP
Email
Domain 에서 오는 메일을

sendmail 이 수신/발신, 중계, 거부, 폐기, 허용.

access 사용 예제.

1. ddong.co.kr --> Domain
2. 233.111.11.11 -->ip
3. 233.111.11.0 --> Network address
4. postmaster@ddong.co.kr

사용 옵션에 관한 설명.

1. OK           모든것 허용.
2. RELAY      수신/발신 허용.
3. REJECT     수신/발신 거부.
4. DISCARD /etc/sendmail.cf에 시정된 $#discard mailer에 지정된곳으로 메일을 패기함.(발신자는 메일일 발신된것으로 알게됨.)
5. 501 메시지 관련(host에서지정된)메일의 Email Address와 일치된 메일을 받지않음.
6. 502 메시지 발신메일주소에 host명이 없을경우에 메일을 받지않음.
7. 503 메시지 관련(host에서지정된)된 도메인과 관련된 메일을 받지않음.

3. 등록후 DB작업

등록후에는 반드시 다음과 같이 /etc/mail/access.db에 등록되도록 작업을 해야함.

makemap hash /etc/mail/access.db < /etc/mail/access

4. DB작업후 DB에 spammer등록확인

[root@superuser mail]# strings access.db | grep mailer
mailer@test.co.kr

아래의 사이트에서 내용이 좋아 퍼온 것을 간략하게 정리함.

Everything is possible

http://dcmru.tistory.com/154

php: symbol lookup error:/........./imagick.so: undefined symbol: MagickWandGenesis

2012-06-22T12:48:54+09:00

imagick-3.1.0RC2 를 다음과 같이 설 후 다음과 같은 에러가 발생 하였다.

#>phpize

#>./configure

php.ini 에 다름과 같이 추가

extensions_dir=:/usr/local/php/lib/php/extensions/no-debug-zts-20060613/

enable_dl=On

extensions="imagick.so"

#>service httpd restart

#>tail -f /error_log

다음과 같은 에러가 발생

/usr/local/apache/bin/httpd: symbol lookup error: /usr/local/php/lib/php/extensions/no-debug-zts-20060613/imagick.so: undefined symbol: MagickWandGenesis

=================================

에러 해결

When running ./configure add the following config option:

PKG_CONFIG_PATH=/path/to/imagemagick-install-directory/lib/pkgconfig/ :)

이를 참고로 하여 다음과 같이 설치한다.

ImageMagick-6.6.7 설치를 /usr에 설치 하였으므로

imagick 컴파일 설치시 아래 옵션을 추가하여 설치하면 에러 발생이 없다.

제1방법

#> phpize

#> ./configure PKG_CONFIG_PATH=/usr/lib/pkgconfig/

제2방법 -- 이게 더 확실할 것 같다.

./configure –with-php-config=/usr/local/php/bin/php-config –with-imagick=/usr/local/ImageMagick PKG_CONFIG_PATH=/usr/local/ImageMagick/lib/pkgconfig

/etc/rc.d/init.d/smb script file

2012-07-02T23:28:54+09:00

/etc/rc.d/init.d/smb script file

Configure your /etc/rc.d/init.d/smb script file to start and stop Samba smbd and nmbd daemons Server automaticaly. Create the smb script file, touch /etc/rc.d/init.d/smb and add the following lines:

      #!/bin/sh
      #
      # chkconfig: - 91 35
      # description: Starts and stops the Samba smbd and nmbd daemons \
      #	       used to provide SMB network services.

      # Source function library.
      . /etc/rc.d/init.d/functions

      # Source networking configuration.
      . /etc/sysconfig/network

      # Check that networking is up.
      [ ${NETWORKING} = "no" ] && exit 0

      # Check that smb.conf exists.
      [ -f /etc/smb.conf ] || exit 0

      RETVAL=0

      # See how we were called.
      case "$1" in
      start)
      echo -n "Starting SMB services: "
      daemon smbd -D 	
      RETVAL=$?
      echo
      echo -n "Starting NMB services: "
      daemon nmbd -D 
      RETVAL2=$?
      echo
      [ $RETVAL -eq 0 -a $RETVAL2 -eq 0 ] && touch /var/lock/subsys/smb || \
      RETVAL=1
      ;;
      stop)
      echo -n "Shutting down SMB services: "
      killproc smbd
      RETVAL=$?
      echo
      echo -n "Shutting down NMB services: "
      killproc nmbd
      RETVAL2=$?
      [ $RETVAL -eq 0 -a $RETVAL2 -eq 0 ] && rm -f /var/lock/subsys/smb
      echo ""
      ;;
      restart)
      $0 stop
      $0 start
      RETVAL=$?
      ;;
      reload)
      echo -n "Reloading smb.conf file: "
      killproc -HUP smbd
      RETVAL=$?
      echo
      ;;
      status)
      status smbd
      status nmbd
      RETVAL=$?
      ;;
      *)
      echo "Usage: $0 {start|stop|restart|status}"
      exit 1
      esac

      exit $RETVAL

Now, make this script executable and change its default permissions:

        [root@deep ] /# chmod 700 /etc/rc.d/init.d/smb

Create the symbolic rc.d links for Samba with the command:

        [root@deep ] /# chkconfig --add smb

Samba script will not automatically start the smbd and nmbd daemon when you reboot the server. You can change it to do this by default by executing the following command:

        [root@deep ] /# chkconfig --level 345 smb on

Start your Samba Server manually with the following command:

        [root@deep ] /# /etc/rc.d/init.d/smb start


        Starting SMB services:                     	[  OK  ]
        Starting NMB services:                   	[  OK  ]

31.12.1. Securing Samba

Immunize important configuration files, the immutable bit can be used to prevent accidentally deleting or overwriting a file that must be protected. It also prevents someone from creating a symbolic link to this file. Once your smb.conf and lmhosts files have been configured, it's a good idea to immunize them with a command like:

          [root@deep ] /# chattr +i /etc/smb.conf
          [root@deep ] /# chattr +i /etc/lmhosts


	Up

커널 컴파일 후 모듈 추가하기...

2012-07-06T11:33:59+09:00

insmod 보다는 다음 명령이 편합니다.

모듈 올릴때 : #>modprobe
모듈 내릴때 : #>modprobe -r

#> mount -V --> 버전정보

#> modinfo cifs ---> 모듈정보

보안 관련하여 한번쯤 읽어 볼 거리....

2012-07-12T10:51:19+09:00

1. kill 해야할 서비스

apmd
cups
xntpd
portmap
sound
netfs
rstatd / rusersd / rwhod / rwalld
bootparamd
squid
yppasswdd
ypserv
dhcpd
atd
pcmcia
snmpd
routed
lpd
mars-nwe
nfs
amd
ypbind
xfs
innd
linuxconf

apmd : laptop의 전원관리에 필요
cups : 프린트 시스템이로 삭제
xntpd : network time protocol 사용 안하니 삭제
portmap : R로 시작하는 서비스의 포트 맵핑시켜주는 서비스 보안상 삭제한다.
sound : 사운드 지원이므로 삭제
netfs : nfs 클라이언트가 nfs 서버 마우트시 사용되므로 삭제
rstatd / rusersd / rwhod / rwalld : R로 시작하는 서비스 인증과정이 취약하고 remote에서 실행하므로 서비스 하지 않는다.
bootparamd : 하드나 플로피 등 부팅 수단이 없을때 사용하는 것으로 서비스 안함.
squid : squid 프록시 서버를 가동시 설정하므로 이용안하면 삭제
yppasswdd : NIS서버에 사용되는 것으로 필요없다.
ypserv : NIS서버에 사용되는 것으로 필요없다.
dhcpd : dhcp에 사용되는 것으로 이용안하면 필요없음
atd : 예약 서비스로 cron이 있으므로 삭제
pcmcia : 노트북에 사용되는 것으로 삭제
routed : 라우터가 아닌 일반 서버에서는 삭제
lpd : 프린트 서버가 아니면 삭제
mars-nwe : netware 에 쓰이는 파일이나 프린트 서버에 사용되는 것으로 삭제함
nfs : nfs 이용시 놔두고 아니면 삭제
amd : 오토마운트 데몬으로 보안 취양석있으므로 사용 안하면 삭제
ypbind : NIS에 사용, 이용 안하면 삭제함.
xfs : X font server 로 x-windows사용 안하면 삭제한다.
innd : News서비스 사용시 이용되므로 삭제
linuxconf : 원격지 브라우저를 통해 리눅스 시스템의 설정변경하는것으로 보안상 않좋으니 삭제한다.

2. 명령어 권한 제한

chmod 700 명령어
- root만 사용하게 하고 일반사용자는 제한시킨다.
/tmp와 같은 악성파일업로드하여 공격하는 경우가 있는데
업로드 하여도 압축을 못풀도록 tar나 unzip의 파일권한을 700으로 하면 되겠다.
단, 일반 사용자 모두 명령어 사용을 못하니 주의
wget 도 700으로 하여 파일을 다운 못받도록 제한한다.

파일을 변조하는 경우도 있는데 파일속성을 주어 변경하지 못하게 하는 방법도 있다.
i옵션 속성을 주어 변경이 안되도록 지정
lsattr 을 통해 속성 확인
적용 : chattr +i 명령어
해제 : chattr -i 명령어
모두해제 : chattr -suSiadAc 명령어파일
***이 명령어는 ext2 파일시스템 개발자가 개발하였으며 ext2, ext3에서만 잘 작동한다.

change
gpasswd
wall
chfn
chsh
newgrp
write
at
usernetctl
userhelper
mount
umount
lockdev
ping
traceroute
passwd
crontab

3. yum을 통한 최신 업데이트

yum update -y

4. 커널 파라미터 값을 최적화

/etc/sysctl.conf 파일에서 설정한다

확인 : sysctl -a
질의 : sysctl -n
변수 특정값 설정 : sysctl -w
적용 : sysctl -p

특별한 시스템이 아니라면 파라메터값을 다음과 같이 정의한다.
0 = off / 1 = On

echo "1" > /proc/sys/net/ipv4/tcp_syncookies
syn 플루딩 공격대응으로 킨다

echo "0" > /proc/sys/net/ipv4/tcp_timestamps
불필요함으로 off

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
smurd 공격에 악용되므로 broadcasts 주소를 통한 icmp echo에 대해 응답하지 않는다.

echo "0" > /proc/sys/net/ipv4/conf/all/accept_source_route
스푸핑을 막기위해 라오트 패킷허용을 막음.

echo "0" > /proc/sys/net/ipv4/ip_forward
다른 시스템으로 패킷이 포워딩되지 않도록한다.

echo "0" > /proc/sys/net/ipv4/conf/all/accept_redirects
imcp redirects 허용하지 않는다.

echo "1" > /proc/sys/net/ipv4/conf/all/log_martians
스푸핑된 파일이나 소스라우팅, 리다이렉트 패킷에 대한 로그를 남긴다.

echo -e "32768\t61000" > /proc/sys/net/ipv4/ip_local_port_range
시스템 로그포트의 범위를 지정

echo "1024" > /proc/sys/net/ipv4/tcp_max_syn_backlog
syn플루딩 공격과 관련설정
backlog queue 사이즈를 늘려 공격대응

위 설정은 리부팅시 초기화 되므로 /etc/rc.local 에 내용을 추가하여 리부팅시 바로 적용을 하던가
아니면 /etc/sysctl.conf 에다가 설정을 한다.

http://www.frozentux.net/documents/ipsysctl-tutorial/
여기서 여러 파라메터값을 참조하면 되겠다.

대용량 첨부파일시 100%후 첨부되지 않고 사라지는 현상 해결법

2012-10-02T11:58:15+09:00

xe 설정에서 업로드 용량을 늘려 주었고

서버의 php.ini에서 파일 업로드 용량을 늘려 줬음에도 계속 에러가 발생하여다.

파일 첨부시 100% 읽어 들이고서는 파일첨부가 되지 않고 사라져 버리는 현상이 계속 되었다.

php.ini 다음을 꼭 확인하고 설정 해 줘야 한다.

1. Data Handling 설정에 보면 다음과 같은 내용을 찾아 변경한다.

post_max_size = 32M 를

post_max_size = 50M (서버 메모리 용량을 생각해서 적정한 크기로 변경 해 준다.)

2. Resource Limits 설정에 보면 다음과 같은 내용을 찾아 변경한다.

memory_limit = 32M 를

memory_limit = 50M (이 용량 역시 서버 메모리 용량을 생각해서 적당하게 늘려 준다.) 그렇지 않으면 서버에 부하가 걸려 다운될 수도.

여기에서 post_max_size = 50M , memory_limit = 50M 를 다르게 늘려 줄수도 있겠지만 본인은 헷갈리지 않게 용량을 똑같이 늘려줘다.

어느 한가지만 용량을 늘려주고 또 다른 한가지를 늘려 주지 않으면 계속 에러가 나니 주의 바란다.

3. 그 외의 기본적인 설정들은 다들 알고 계실 것이니 굳이 설명하지 않겠다.

알고 보면 허무한 것이지만, 몰라서 헤맬때 똥줄 타는 것은 누구나 같은 마음이리라.....

php.ini 환경설정에서 원격지의 파일을 열지 못하도록 되어 있습니다. -- 에러메세지 해결

2012-10-03T13:36:58+09:00

allow_url_fopen = off를

allow_url_fopen = on 으로 바꿔주면 됨.

mysql 문자열치환

2012-10-11T11:54:40+09:00

필드에 있는 문자열 치환 하기

테이블명 필드명 필드명 치환전문자열 치환후문자열

UPDATE `xe_documents` SET homepage = REPLACE(homepage, 'http:// http://abc.com', 'http://abc.com') ;

비어 있는 필드에 값 집어 넣기

UPDATE `xe_documents` SET tags = '남원,용성,xxx,sss,rrr' ;

필드에 조건에 맞는 데이더만 골라 원하는 필드의 문자열 치환 하기

UPDATE xe_documents SET user_id='admin' WHERE nick_name='홍길동'

테이블 필드 값 조건 필드 값

센드메일(sendmail) RBL 이용하여 해외, 국내 스팸 차단하는 법.

2012-12-06T11:31:39+09:00

센드메일에서 RBL를 이용해서 spam ip 막는 방법.

대표로 cbl.abuseat.org 랑 국내 kisa RBL 사이트를 적용하면 그마나 스팸아이피를 차단할수가 있다.

설정 방법

[dolmuri@ mail] vi /etc/mail/sendmail.mc

dnl # 한국 화이트 도메인 설정시
FEATURE(`dnsbl', `cbl.abuseat.org', `550 Message from $&{client_addr} rejected as spam - see http://cbl.abuseat.org')dnl
FEATURE(dnsbl, `spamlist.or.kr', `Rejected - see http://www.kisarbl.or.kr/')dnl
dnl # 해외 블랙 도메인 설정시
FEATURE(`dnsbl', `relays.ordb.org', `"Rejected due to Open Relay see http://www.ordb.org/lookup/?host=" $& clientaddr} " for more information"')dnl
FEATURE(`dnsbl', `sbl.spamhaus.org', `"Rejected due to Spamhaus listing see     http://www.abuse.net/sbl.phtml?IP=" $&{clientaddr} " for more information"')dnl
FEATURE(`dnsbl', `dnsbl.sorbs.net',`"554 Rejected " $&{client_addr} " found in dnsbl.sorbs.net"')dnl

[dolmuri@ mail] m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

추가된 룰을 확인해본다.
[dolmuri@ mail] vi /etc/mail/sendmail.cf

## map for DNS based blacklist lookups
Kdnsbl host -T

# DNS based IP address spam list cbl.abuseat.org
R$*                     $: $&{client_addr}
R$-.$-.$-.$-            $: $(dnsbl $4.$3.$2.$1.cbl.abuseat.org. $: OK $)
ROK                  $: OKSOFAR
R$+             $: TMPOK
R$+          $#error $@ 5.7.1 $: 550 Message from $&{client_addr} rejected as spam - see http://cbl.abuseat.org

# DNS based IP address spam list spamlist.or.kr
R$*                     $: $&{client_addr}
R$-.$-.$-.$-            $: $(dnsbl $4.$3.$2.$1.spamlist.or.kr. $: OK $)
ROK                  $: OKSOFAR
R$+             $: TMPOK
R$+          $#error $@ 5.7.1 $: Rejected - see http://www.kisarbl.or.kr/

# DNS based IP address spam list relays.ordb.org
R$*                     $: $&{client_addr}
R$-.$-.$-.$-            $: $(dnsbl $4.$3.$2.$1.relays.ordb.org. $: OK $)
ROK                  $: OKSOFAR
R$+             $: TMPOK
R$+          $#error $@ 5.7.1 $: "Rejected due to Open Relay see http://www.ordb.org/lookup/?host=" $& clientaddr} " for more information"

# DNS based IP address spam list sbl.spamhaus.org
R$*                     $: $&{client_addr}
R$-.$-.$-.$-            $: $(dnsbl $4.$3.$2.$1.sbl.spamhaus.org. $: OK $)
ROK                  $: OKSOFAR
R$+             $: TMPOK
R$+          $#error $@ 5.7.1 $: "Rejected due to Spamhaus listing see     http://www.abuse.net/sbl.phtml?IP=" $&{clientaddr} " for more information"

# DNS based IP address spam list dnsbl.sorbs.net
R$*                     $: $&{client_addr}
R$-.$-.$-.$-            $: $(dnsbl $4.$3.$2.$1.dnsbl.sorbs.net. $: OK $)
ROK                  $: OKSOFAR
R$+             $: TMPOK
R$+          $#error $@ 5.7.1 $: "554 Rejected " $&{client_addr} " found in dnsbl.sorbs.net"

Sendmail 스패머 IP 차단 쉘스크립트 v2

2012-12-06T11:32:42+09:00

#!/bin/sh
# Script by oldpiano

DATE=`date +%Y-%m-%d' '%H:%M:%S`
CNT=0

echo "" > /tmp/spamer

if [ -e /var/log/maillog ]; then
        for i in $( cat /var/log/maillog | awk '/User unknown$/ {print $6}' | uniq ); do
                cat /var/log/maillog | awk -F 'relay=' '/'$i'.*relay\=/ {print $2}' >> /tmp/spamer
        done
fi

awk '{gsub(/^.*\[/,"");gsub(/\].*$/,"");print $0}' /tmp/spamer | sort | uniq -c > /tmp/spamer

for i in $( cat /tmp/spamer | awk '$1 > 1 {print $2}' ); do
        #ip format ::ffff:0.0.0.0
        denyip=${i#::ffff:}
        if [ ! $( cat /etc/mail/access | awk '{print $1}' | grep $denyip ) ]; then
                CNT=$(($CNT + 1))
                echo "$denyip           REJECT" >> /etc/mail/access
        fi
done

if [ $CNT = 0 ]; then
exit
fi

echo "# --- added at $DATE" >> /etc/mail/access
mail -s 'Denied Spamer' [메일주소] < /etc/mail/access
makemap -v hash /etc/mail/access.db < /etc/mail/access #> /dev/null
service sendmail restart #> /dev/null

[출처] Sendmail 스패머 IP 차단 쉘스크립트 v2|작성자 oldpiano

php-5.4.10 make시 gd관련 에러...

2013-01-06T17:34:01+09:00

In file included from /usr/local/src/php-5.4.3/ext/gd/gd.c:103:
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c: In function '_php_image_stream_putc':
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c:51: error: 'struct gdIOCtx' has no member named 'data'
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c: In function '_php_image_stream_putbuf':
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c:58: error: 'struct gdIOCtx' has no member named 'data'
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c: In function '_php_image_stream_ctxfree':
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c:67: error: 'struct gdIOCtx' has no member named 'data'
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c:68: error: 'struct gdIOCtx' has no member named 'data'
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c:69: error: 'struct gdIOCtx' has no member named 'data'
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c: In function '_php_image_output_ctx':
/usr/local/src/php-5.4.10/ext/gd/gd_ctx.c:153: error: 'gdIOCtx' has no member named 'data'
gmake: *** [ext/gd/gd.lo] Error 1

위와 같은 에러시 에러 해결 방법.

vi /include/gd_io.h

아래 구문을 찾아 밑에 빨간색으로 깅비된 문장을 추가 해 준다.

typedef struct gdIOCtx

{

int (*getC) (struct gdIOCtx *);

int (*getBuf) (struct gdIOCtx *, void *, int);

void (*putC) (struct gdIOCtx *, int);

int (*putBuf) (struct gdIOCtx *, const void *, int);

/* seek must return 1 on SUCCESS, 0 on FAILURE. Unlike fseek! */

int (*seek) (struct gdIOCtx *, const int);

long (*tell) (struct gdIOCtx *);

void (*gd_free) (struct gdIOCtx *);

void (*data);

}

gdIOCtx;

이제 에러없이 make 컴파일이 잘 마무리 될 것입니다.

ModSecurity-Apache 설치, Lua, readline

2013-01-07T14:36:17+09:00

ModSecurity-Apache 설치를 위해서는 아래와 같은 라이브러리가 설치가 되어 있어야 한다.

mod_uniqueid (Make sure you have mod_unique_id installed. mod_unique_id is packaged with Apache httpd.)
libapr and libapr-util (libapr and libapr-util - http://apr.apache.org/ )
libpcre (http://www.pcre.org/ )
libxml2 (http://xmlsoft.org/downloads.html )
liblua v5.1.x (http://www.lua.org/ftp/)
libcurl v7.15.1 or higher (http://curl.haxx.se/libcurl/ )

Lua 는 이곳에서 최신버전을 다운 받아 설치한다.

압축을 푼다.

tar zxvf lua-5.x.x.tar.gz

설치를 한다. (플랫폼에 맞게) 나는 리눅스 이므로 다음과 같이 한다.

make linux

make install

그런데 컴파일시 에러가 나온다. Readline이 설치가 되지 않아서 그렇다.

그럼 먼저 Readline을 설치 해야겠다.

Readline 최신버전 다운 받아 압축을 푼다.

tar zxvf readline-6.x.x.tar.gz

컴파일시 설치 경로는 --prefix=/usr/local/share/readline로 하였더니 Lua 컴파일시 readline을 인식하지 못한므로

아래와 같이 --prefix=/usr/local 로 경로설정을 해 준다. 그렇게 하였더니 금방 인식하고 컴파일 에러없이 완료 설치함.

$ ./configure --prefix=/usr/local --enable-shared

readline 이 무사히 설치가 되고 Lua 설치를 상기와 같이 컴파일 시도를 하니 에러없이 술술 넘어간다.

이제 준비가 되었으니 ModSecurity-Apache 설치를 시작 해 보자.

최신버전을 다운 받아 압축 해제한다.

tar zxvf ModSecurity-Apache_x.x.x.tar.gz

아래와 같이 컴파일 명령을 입력하고 설치를 시작한다.

./configure --with-apxs=/usr/local/apache243/bin/apxs --with-apr=/usr/local/apr --with-apu=/usr/local/apr --with-libxml=/usr/local/share/libxml2 --with-lua=/usr/local --enable-shared

그런데 make 명령에서 자꾸 에러가 난다. 나의 리눅스 버전이 낮아 트러블이 생기는 것 같다. libtool에서 생기는 것 같아

libtool을 삭제하고 새로운 최신 버전으로 소스 설치한 후 재시도 하였으나 계속 에러가 난다.

버전이 낮은 다음 것들을 삭제하고 소스를 받아 설치한 후 다시 시도 하기로 하였다.

M4 -> autoconf -> automake

순서대로 설치 해야 한다.

GNU M4 설치

1. http://ftp.gnu.org/gnu/m4/ 에서 gnum4 다운 받기

2. tar xvfz m4-1.4.16.tar.gz

3. cd m4-1.4.16

4. ./configure --prefix=/usr

5. make && make install

autoconf 설치

1. ftp://ftp.gnu.org/gnu/autoconf/ 에서 autoconf 다운 받기

2. tar xvfz autoconf-2.69.tar.gz

3. cd autoconf-2.69

4. ./configure --prefix=/usr

5. make && make install

automake 설치

1. ftp://ftp.gnu.org/gnu/automake/ 에서 automake 다운 받기

2. tar xvfz automake-1.11.6.tar.gz

3. cd automake-1.11.6

4. ./configure --prefix=/usr

5. make && make install

설치 하면서 혹시라도 호환성 의존성 문제가 있을까 염려 하였지만, 일단 큰 문제없이 설치 되엇으니

다시 아래 명령으로 ModSecurity-Apache를 설치 시작하자.

./configure --with-apxs=/usr/local/apache243/bin/apxs --with-apr=/usr/local/apr --with-apu=/usr/local/apr --with-libxml=/usr/local/share/libxml2 --with-lua=/usr/local --enable-shared

O.K

make && make install

O.K

설치가 끝났다. apache/modules/mod_security2.so 가 생성되었나 확인하고 생성 되었으면 정상.

ZendGuardLoader 설치 에러

2013-01-10T21:54:37+09:00

php 5.3.X를 설치하고 ZendGuardLoader.so를 설치 하였으나

다음과 같은 에러가 나왓다.

Failed loading /usr/local/lib/ZendGuardLoader.so: /usr/local/lib/ZendGuardLoader.so: undefined symbol: compiler_globals

해결방법은

1) re-configure with apache with prefork mode , by default it was worker mode.
2) add two parameter for php configure
--disable-maintainer-zts
--disable-safe-mode
apache, php를 위를 참고하여 컴파일 옵션을 정정하고 다시 컴파일 해 줘야만이 해결된다.

ㄱ렇게 애를 먹이더만, 이제 에러없이 잘 돌아 간다.

특정 디렉토리에 있는 파일 또는 디렉토리의 퍼미션 변경

2013-01-11T13:38:54+09:00

특정 디렉토리하위의 디렉토리 또는 파일의 퍼미션 변경

특정 디렉토리 하위의 디렉토리 또는 파일의 퍼미션을 변경해야 할때가 있습니다.
이것은 그것의 한 예를 제시해본겁니다.

코드:

#!/bin/sh

# 자신이 원하는 디렉토리 대입
PERM_SET=

# 디렉토리에 적용될 퍼미션
find "${PERM_SET}" -type d -exec chmod -v 0770 "{}" \;

# 파일에 적용될 퍼미션
find "${PERM_SET}" -type f -exec chmod -v 0660 "{}" \;

# End of perm.sh

어떤 버전의 apxs가 어디에 설치 되어 있는지 체크 해 보는 명령

# updatedb; locate apxs | grep bin

]# yum-complete-transaction

unable to include potential exec "include/top.html" in parsed file 에러 해결!!!

2013-01-11T17:18:56+09:00

Apache-2.2.X 에서 Apache-2.4.X로 업데이트 하다보니 바뀐게 너무 많아 에러 사항이 너무 많다.

무사히 다 끝냈나 싶어 다시 확인하니 다음과 같은 에러가 보인다.

Apache Error :

unable to include potential exec "include/top.html" in parsed file

unable to include potential exec "include/bottom.html" in parsed file

정말 난감하고 애가 탄다.

Solution : Apache2\conf\extra\httpd-multilang-errordoc.conf

이 곳 설정 파일에 문제가 있나 보다. 원소스 그대로 인데도 문제가 생기다니.....

다음과 같이 설정을 변경 해 줘야 한다.

24."Apache2/error">

25. AllowOverride None

26.# Options IncludesNoExec

27. Options Includes

28. AddOutputFilter Includes html

29. AddHandler type-map var

30. Order allow,deny

31. Allow from all

32. LanguagePriority en cs de es fr it ja ko nl pl pt-br ro sv tr

33. ForceLanguagePriority Prefer Fallback

34.

Options IncludesNoExec → Options Includes 로 변경한 후 아파치 재실행

.htaccess 이용 스팸 IP 차단

2013-01-17T17:24:45+09:00

1. 홈페이지에 스팸게시물을 올리는 IP(4.4.4.4)가 있어 이를 차단하고 싶다면 간단하게 .htaccess 파일에

deny from 4.4.4.4

를 추가해 주시면 됩니다.

4.4.4.4 IP에서 웹사이트로 접근하게 되면 HTTP 403 접근권한 없을 메세지를 받게 됩니다.

2. 홈페이지에 스팸게시물을 올리는 IP가 여러개라면 추가로 IP(4.4.4.3)를 홈페이지 접근을 제한하겠다면

deny from 4.4.4.4 4.4.4.3

또는

deny from 4.4.4.4

deny from 4.4.4.3

이렇게 추가를 해주시면 됩니다.

3. 특정 IP 대역(.4.4.4.*) 을 차단하고 싶다면

deny from 4.4.4

또는

deny from 4.4.4.0/24

또는

deny from 4.4.4.0/255.255.255.0

이렇게 입력을 하면 됩니다.

4. 만일 바꾸어서 해당 디렉토리가 관리자 페이지랑 관련되어서 특정 IP(4.4.4.4)만 접속을 허용하고자 한다면 .htaccess 파일에 아래와 같이 입력합니다.

deny from all

allow from 4.4.4.4

Apache 웹서버를 이용중이시라면 위와 같이 .htaccess 파일을 컨트롤을 통해 웹사이트의 접속 제한을 할수가 있습니다.

간단하게 설명을 해서 잘 사용할수가 있으시겠죠 ^^

홈페이지에 회사 중요 데이터가 있는 폴더의 경우 위처럼 간단하게나마 접근제어를 하시고 보안에 더욱 신경쓰시기를 바랍니다.

[출처] Apache 서버 .htaccess 활용 (사이트 접근 제어 - 아이피 제어)|작성자 365managed

pcre최신버전 소스설치 후 modsecurity-apache 컴파일시 에러

2013-01-19T12:30:45+09:00

pcre-8.3.2 버전을 호환성 문제 때문에

구버전 rpm설치 버전을 삭제하지 않고 /usr/local/share/pcre에 설치하였는데

modsecority-apache-2.7.1을 설치 함에 있어 다음과 같은 오류 메세지가 있었다.

다음은 modsecurity-apache 설치시 내가 사용한 ./configure 옵션이다.

./configure --prefix=/usr/local/modsecurity --enable-shared --enable-extentions --enable-alp2 --enable-pcre-study --enable-lua-cache --with-apxs=/usr/local/apache243/bin/apxs --with-pcre=/usr/local/share/pcre832 --with-apr=/usr/local/apr --with-apu=/usr/local/apr --with-libxml=/usr/local/share/libxml2 --with-lua=/usr/local --with-curl=/usr --enable-pcre-jit --enable-request-early --enable-verbose-output --enable-strict-compile --with-pic

../apache2/msc_pcre.h:20:18: error: pcre.h: No such file or directory
make[1]: *** [mod_op_strstr_la-mod_op_strstr.lo] Error 1
make[1]: Leaving directory `/usr/local/src/modsecurity-apache_2.7.1/ext'
make: *** [all-recursive] Error 1

앞에 경험을 교훈삼아 다름과 같이 하여 에러 해결 되었다.

에러 1

/usr/local/src/ modsecurity-apache_2.7.1/apache2/msc_pcre.h파일을 vi편집기를 열어 다음과 같이 경로 설정 함으로써 에러 해결 되었다.

수정 전

#include pcre.h

수정 후

#include /usr/local/share/pcre/include/pcre.h

===========================================================

2번째 수정

In file included from alp2.c:21:
alp2.h:22:18: error: pcre.h: No such file or directory
In file included from alp2.c:21:
alp2.h:130: error: expected specifier-qualifier-list before 'pcre'
alp2.c: In function 'add_error':
alp2.c:42: error: 'alp2_t' has no member named 'auditlog'
alp2.c: In function 'handle_part_H_parse_Action':
alp2.c:74: error: 'alp2_t' has no member named 'auditlog'
alp2.c:76: error: 'alp2_t' has no member named 'trailer_action_pattern'
alp2.c:82: error: 'alp2_t' has no member named 'auditlog'

/usr/local/src/ modsecurity-apache_2.7.1/apl2/apl2.h 편집기를 열어 다음과 같이 수정한다.

수정 전

#include pcre.h

수정 후

#include /usr/local/share/pcre/include/pcre.h

위와 같이 수정함으로써 에러메세지 없이 무사히 컴파일 마치고 설치 하였다.

Luajit 다운로드 및 설치

2013-01-19T13:32:41+09:00

http://luajit.org/download.html

위에서 다운받아 설치한다.

# make

# make install --> 기본적으로 /usr/local 에 설치가 된다.

ZendGuardLoader.so: undefined symbol: compiler_globals

2013-01-19T18:22:06+09:00

It shows the followings error .
Failed loading /usr/local/lib/ZendGuardLoader.so: /usr/local/lib/ZendGuardLoader.so: undefined symbol: compiler_globals

=======================

I do this but I get error yet
1) re-configure with apache with prefork mode , by default it was worker mode.
2) add two parameter for php configure
--disable-maintainer-zts
--disable-safe-mode

rndc-confgen — rndc key generation tool

2013-05-31T23:26:53+09:00

Name

rndc-confgen — rndc key generation tool

Synopsis

rndc-confgen [-a] [-b keysize] [-c keyfile] [-h] [-k keyname] [-p port] [-r randomfile] [-s address] [-t chrootdir] [-u user]

DESCRIPTION

rndc-confgen generates configuration files for rndc. It can be used as a convenient alternative to writing the rndc.conf file and the corresponding controls and key statements in named.conf by hand. Alternatively, it can be run with the -a option to set up a rndc.key file and avoid the need for a rndc.conf file and a controls statement altogether.

OPTIONS

-a

Do automatic rndc configuration. This creates a file rndc.key in /etc (or whatever sysconfdir was specified as when BIND was built) that is read by both rndc and named on startup. The rndc.key file defines a default command channel and authentication key allowing rndc to communicate with named on the local host with no further configuration.

Running rndc-confgen -a allows BIND 9 and rndc to be used as drop-in replacements for BIND 8 and ndc, with no changes to the existing BIND 8 named.conf file.

If a more elaborate configuration than that generated by rndc-confgen -a is required, for example if rndc is to be used remotely, you should run rndc-confgen without the -a option and set up a rndc.conf and named.conf as directed.

-b keysize

Specifies the size of the authentication key in bits. Must be between 1 and 512 bits; the default is 128.

-c keyfile

Used with the -a option to specify an alternate location for rndc.key.

-h

Prints a short summary of the options and arguments to rndc-confgen.

-k keyname

Specifies the key name of the rndc authentication key. This must be a valid domain name. The default is rndc-key.

-p port

Specifies the command channel port where named listens for connections from rndc. The default is 953.

-r randomfile

Specifies a source of random data for generating the authorization. If the operating system does not provide a /dev/random or equivalent device, the default source of randomness is keyboard input. randomdev specifies the name of a character device or file containing random data to be used instead of the default. The special value keyboard indicates that keyboard input should be used.

-s address

Specifies the IP address where named listens for command channel connections from rndc. The default is the loopback address 127.0.0.1.

-t chrootdir

Used with the -a option to specify a directory where named will run chrooted. An additional copy of the rndc.key will be written relative to this directory so that it will be found by the chrooted named.

-u user

Used with the -a option to set the owner of the rndc.key file generated. If -t is also specified only the file in the chroot area has its owner changed.

TIFF 설피시 /usr/local/include/jmorecfg.h:263:16: error: expected identifier before numeric constant 에러

2013-06-04T22:56:30+09:00

/usr/local/include/jmorecfg.h:263:16: error: expected identifier before numeric constant
tif_jpeg.c: In function 'JPEGVSetField':
tif_jpeg.c:1578:8: warning: suggest braces around empty body in an 'if' statement [-Wempty-body]
make[2]: *** [tif_jpeg.lo] Error 1
make[2]: Leaving directory `/home/pranav/dependency/tiff-3.8.2/libtiff'
make[1]: *** [all] Error 2
make[1]: Leaving directory `/home/pranav/dependency/tiff-3.8.2/libtiff'
make: *** [all-recursive] Error 1
================================

다음의 파일을 아래와 같이 편집하고 재 컴파일 하면 성공한다.

vi /usr/local/include/jmorecfg.h

modify (수정)

typedef enum { FALSE = 0 , TRUE = 1 } boolean; to typedef enum { false= 0 , true= 1 } boolean;

make successful

dnssec-keygen 사용법 및 구축과 검증

2013-06-07T21:47:46+09:00

[bind] DNSSEC 구축 방법 및 검증

anti1346.egloos.com/5174378

DNSSEC 구축 방법 및 검증

1. 도메인 설정 및 존파일 작성

[root@LAMP01 named]# tail /etc/named.conf

zone "sangchul.kr" { type master; file "sangchul.kr-zone"; allow-update { none; }; };

[root@LAMP01 named]# cat sangchul.kr-zone

$TTL 600

@ IN SOA ns.sangchul.kr. dns.netpiacorp.com. (

2013022701 ; Serial

2H ; Refresh

1H ; Retry

1W ; Expire

1H ) ; Minimum

IN NS ns1.sangchul.kr.

IN NS ns2.sangchul.kr.

IN A 211.234.242.174

www IN CNAME @

* IN A 211.234.242.174

ngb IN A 127.0.0.1

ns1 IN A 127.0.0.1

ns2 IN A 127.0.0.1

질의 테스트

[root@LAMP01 named]# dig @127.0.0.1 ngb.sangchul.kr +short

127.0.0.1

2. 서명키 생성

sangchul.kr 존 서명키(ZSK) 생성(1024 비트 이상 사용 권고)

[root@LAMP01 named]# dnssec-keygen -a NSEC3RSASHA1 -r /dev/urandom -b 1024 -n ZONE sangchul.kr.

Generating key pair...................................++++++ ...............++++++

Ksangchul.kr.+007+18434

sangchul.kr 키 서명키(KSK) 생성(2048 비트 이상 사용 권고)

[root@LAMP01 named]# dnssec-keygen -a NSEC3RSASHA1 -r /dev/urandom -b 2048 -n ZONE -f KSK sangchul.kr.

Generating key pair...............................+++ ................+++

Ksangchul.kr.+007+53403

[root@LAMP01 named]# ls -l Ksangchul.kr.*

-rw-r--r-- 1 root root 380 3월 18 17:54 Ksangchul.kr.+007+18434.key

-rw------- 1 root root 1015 3월 18 17:54 Ksangchul.kr.+007+18434.private

-rw-r--r-- 1 root root 554 3월 18 17:54 Ksangchul.kr.+007+53403.key

-rw------- 1 root root 1779 3월 18 17:54 Ksangchul.kr.+007+53403.private

3. Public Key 존 반영

[root@LAMP01 named]# vi sangchul.kr-zone

$TTL 600

@ IN SOA ns.sangchul.kr. dns.netpiacorp.com. (

2013022701 ; Serial

2H ; Refresh

1H ; Retry

1W ; Expire

1H ) ; Minimum

IN NS ns1.sangchul.kr.

IN NS ns2.sangchul.kr.

IN A 211.234.242.174

www IN CNAME @

* IN A 211.234.242.174

ngb IN A 127.0.0.1

ns1 IN A 127.0.0.1

ns2 IN A 127.0.0.1

$INCLUDE Ksangchul.kr.+007+18434.key

$INCLUDE Ksangchul.kr.+007+53403.key

4. 존 서명

[root@LAMP01 named]# dnssec-signzone -S -3 96e920 -o sangchul.kr. sangchul.kr-zone

Verifying the zone using the following algorithms: NSEC3RSASHA1.

Zone signing complete:

Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked

ZSKs: 1 active, 0 stand-by, 0 revoked

sangchul.kr-zone.signed

5. 네임서버에 존 반영

options {

listen-on port 53 { any; };

// listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

/- Path to ISC DLV key *-

bindkeys-file "/etc/named.iscdlv.key";

};

zone "sangchul.kr" { type master; file "sangchul.kr-zone.signed"; key-directory "key"; auto-dnssec maintain; allow-update { none; }; };

6. 서명검증 상태 점검방법

[root@LAMP01 named]# dig @127.0.0.1 ngb.sangchul.kr A +dnssec +multiline

; <<>> DiG 9.7.0-P2-RedHat-9.7.0-10.P2.el5_8.5 <<>> @127.0.0.1 ngb.sangchul.kr A +dnssec +multiline

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7567

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 5

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags: do; udp: 4096

;; QUESTION SECTION:

;ngb.sangchul.kr. IN A

;; ANSWER SECTION:

ngb.sangchul.kr. 600 IN A 127.0.0.1

ngb.sangchul.kr. 600 IN RRSIG A 7 3 600 20130417075639 (

20130318075639 18434 sangchul.kr.

JSfTay1PS9gXHc3YRIPnTTevFwrUXxtv3EFmiwtaaNyV

cZgTf2oIQOMnEsNzbOFHAfoZi+MiLDmg/ddNtp5qDrmq

x+DE77O7ty5eNL5VR/UROjD40IIe6v46opcVotpkIddJ

gP+R2eC/OLleFDw0izWJEFgUCzwG/MDqdYdInx4= )

;; AUTHORITY SECTION:

sangchul.kr. 600 IN NS ns1.sangchul.kr.

sangchul.kr. 600 IN NS ns2.sangchul.kr.

sangchul.kr. 600 IN RRSIG NS 7 2 600 20130417075639 (

20130318075639 18434 sangchul.kr.

f3GNqt3IajADVKyPK7vkyAvI36StExpcV0XHL6gQ4pn0

vG5NJ7EpR/lyGZAYomhzQzENmF9OA/KuVNFwwOxnVKT7

NM6Ww7+NfIb6c5xCpRtVbh7NLYUY+Eyzhy06ZxJmHxkV

k7AG52yrWGPptXpCz3HlkytbonjJjdEGs5ty2iQ= )

;; ADDITIONAL SECTION:

ns1.sangchul.kr. 600 IN A 127.0.0.1

ns2.sangchul.kr. 600 IN A 127.0.0.1

ns1.sangchul.kr. 600 IN RRSIG A 7 3 600 20130417075639 (

20130318075639 18434 sangchul.kr.

PI/QEb/mIAEuivvcyUr01V2HnEKMpdN27DZMrVD/dVuU

E1vuELnIcMESxmakQyrAD0Q8bi8v97EdV/HLhnV1M7lj

0uSAO11RC2tHW/aaI3v8fgdHFXAynwhqr5wBRqTgL58f

wyh2967lPWXtXoclIhTdIwOT/GzD3clscrXFFzs= )

ns2.sangchul.kr. 600 IN RRSIG A 7 3 600 20130417075639 (

20130318075639 18434 sangchul.kr.

JKBNfYIRFZcitbmXuOwYxNGR+Z8K4Dl6V8haFzyqWtZM

w+9pFjumpcgWE2v1pehRud87KZr8lr7DrSgIUa3uLCj7

cuwndDVZ6ajzDqWymSsdl4HdqIIFErnPd0GlSUTjxzgK

zIJDcYQDC5k8jLJrm5Ab3KRrzuMxeiqjgr4qBRU= )

;; Query time: 1 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Mon Mar 18 18:09:06 2013

;; MSG SIZE rcvd: 812

mc(미드나잇 커맨드) 종료시 처음 PWD로 바뀌는 문제 해결

2013-06-09T22:22:09+09:00

레드햇이 아닌 리눅스에서 미드나잇 커맨더(Midnight Commander)를 별도로 설치해서 사용하는 경우

mc를 실행하여 이런저런 작업 후 종료하면 처음 실행한 디렉토리로 pwd가 바뀌는 문제가 있다.

레드햇의 경우는 mc가 기본으로 포함되어 있어서 원래 디렉토리로 복귀되지 않도록 기본설정이 되어 있으나

다른 리눅스에서 별도로 mc를 설치하여 사용하면 이부분에 대한 기본설정이 되어 있지 않기 때문이다.

따라서 mc 사용후 종료시 이동해 있는 디렉토리로 현재 위치를 별도로 옮겨주는 쉘을 추가해 주어야 하는데

mc 설치시 기본포함된 mc-wrapper.sh 파일에 이 부분에 대한 명령어가 정의되어 있다.

간단한 기본설정 변경으로 이 문제를 해결할 수 있다.

2014년 10월 16일 CentOS 7.0 설치 후 해결한 방법

MC(미드나잇 커맨드) 메뉴에서

선택항목 > panel options

[X] 디렉토리 빨리 다시 읽기 --> 체크

[X] Auto save panel setup --> 체크 %%% 해결완료

====================================================

아래의 방법은 2013년 6월 기준으로 해결한 방법이었으나

현재 2014년 10월 16일 CentOS 7.0 설치후 적용하였으나 해결되지 않았다.

[bash쉘 기준]

root 계정만 설정하기

/root/.bashrc 파일에 아래 내용 추가

alias mc='. /usr/local/share/mc/bin/mc-wrapper.sh'

root 로그아웃 후 재접속

전체계정에 설정하기

/etc/profile 파일에 아래 내용 추가

alias mc='. /usr/local/share/mc/bin/mc-wrapper.sh'

mc-wrapper.sh 파일에 실행권한 주기

chmod +x /usr/local/share/mc/bin/mc-wrapper.sh

mc의 설치 위치가 다를 경우나 mc-wrapper.sh 파일의 위치가 다를 경우 해당 경로를 find로 검색하여 정확한 위치를 추가해야 한다.

[출처] mc 종료시 처음실행한 디렉토리로 바뀌는 문제|작성자 Developer

named 에러 (/var/log/massages) 가 있을 때 해결 방법

2013-06-12T21:30:47+09:00

Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:1::803f:235#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving './DNSKEY/IN': 2001:500:1::803f:235#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:503:c27::2:30#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving './NS/IN': 2001:500:1::803f:235#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving './DNSKEY/IN': 2001:503:c27::2:30#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving './NS/IN': 2001:503:c27::2:30#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:40::1#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:b::1#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:60::29#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2001:500:2f::f#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'ns2.isc.ultradns.net/A/IN': 2001:502:f3ff::1#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/AAAA/IN': 2001:500:2f::f#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'ns2.isc.ultradns.net/AAAA/IN': 2001:502:f3ff::1#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'ns2.isc.ultradns.net/A/IN': 2610:a1:1014::1#53
Jun 13 06:08:40 jegi named[5426]: error (network unreachable) resolving 'ns2.isc.ultradns.net/AAAA/IN': 2610:a1:1014::1#53

=======================================]]

According to the change log of BIND for CentOS 5.4 updates (bind-chroot-9.3.6-4.P1.el5_4.1) , the latest BIND DNS server as default is now enable for IPV6 DNS resolving. Any DNS query will caused the program to also resolved IPV6 IP although the host server or client is not IPV6 enable or capable
Workaround / Solution :
Disable the IPV6 in BIND. For CentOS 5.4, edit the /etc/sysconfig/named file and add the following options into the BIND startup
OPTIONS=”-4″

This will cause the BIND server to only resolve or use IPV4 and disable IPV6 support. Save the file and restart BIND server.
That will stop those annoying error message.

======================================

/etc/sysconfig/named

# BIND named process options
# ~~~~~~~~~~~~~~~~~~~~~~~~~~
# Currently, you can use the following options:
#
# ROOTDIR="/var/named/chroot" -- will run named in a chroot environment.
# you must set up the chroot environment
# (install the bind-chroot package) before
# doing this.
# NOTE:
# Those directories are automatically mounted to chroot if they are
# empty in the ROOTDIR directory. It will simplify maintenance of your
# chroot environment.
# - /var/named
# - /etc/pki/dnssec-keys
# - /etc/named
# - /usr/lib64/bind or /usr/lib/bind (architecture dependent)
#
# Those files are mounted as well if target file doesn't exist in
# chroot.
# - /etc/named.conf
# - /etc/rndc.conf
# - /etc/rndc.key
# - /etc/named.rfc1912.zones
# - /etc/named.dnssec.keys
# - /etc/named.iscdlv.key
#
# Don't forget to add "$AddUnixListenSocket /var/named/chroot/dev/log"
# line to your /etc/rsyslog.conf file. Otherwise your logging becomes
# broken when rsyslogd daemon is restarted (due update, for example).
#
# OPTIONS="whatever" -- These additional options will be passed to named
# at startup. Don't add -t here, use ROOTDIR instead.
#
# KEYTAB_FILE="/dir/file" -- Specify named service keytab file (for GSS-TSIG)
#
# DISABLE_ZONE_CHECKING -- By default, initscript calls named-checkzone
# utility for every zone to ensure all zones are
# valid before named starts. If you set this option
# to 'yes' then initscript doesn't perform those
# checks.
OPTIONS="-4"

#>service named restart

cat /var/log/messages

BIND 9: "Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones"

2013-06-13T12:59:27+09:00

Sollten Sie beim Starten des Nameservers BIND 9 die folgende Warnung in der Logdatei /var/log/messages vorfinden, können Sie diese wie folgt abstellen.

[root@centos6 ~]# tail -f /var/log/messages
[...]
Jul 22 11:20:22 centos6 named[1330]: Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones

Öffnen Sie die Konfigurationsdatei /etc/named.conf mit einem Editor.

[root@centos6 ~]# vi /etc/named.conf

Fügen Sie im Bereich options die Direktive empty-zones-enable ein und setzen diese auf den Wert no. Dadurch werden alle Empty Zones nach RFC1918 deaktiviert.

options {
empty-zones-enable no;
};

Nachdem Sie die Konfigurationsdatei gespeichert haben, müssen Sie den Daemon named neu starten.

[root@centos6 ~]# service named restart

httpd-2.4.4 httpd.conf 설정 옵션 변경.

2013-06-13T18:48:37+09:00

In this example, all requests are denied.

2.2 configuration:

Order deny,allow
Deny from all

2.4 configuration:

Require all denied

In this example, all requests are allowed.

2.2 configuration:

Order allow,deny
Allow from all

2.4 configuration:

Require all granted

In the following example, all hosts in the example.org domain are allowed access; all other hosts are denied access.

2.2 configuration:

Order Deny,Allow
Deny from all
Allow from example.org

2.4 configuration:

Require host example.org

php-5.4.16 컴파일시 checking for db4 major version... Header contains different version 에러

2013-06-18T00:59:31+09:00

php-5.4.16 컴파일시 다음과 같은 에러가 발생 하였다.

checking for DB4 major version... configure: error: Header contains different version

PHP_LIBDIR is being incorrectly set by the configure script as "lib64"
seems like a bad default in the absence of a user-configured value.

config.nice contains both:
'--libdir=/usr/lib64' \
and
'--with-libdir=lib64' \
even though they were not set in the ./configure line (below).

phpmyadmin 4.0 로그인시 에러..

2013-06-18T10:21:11+09:00

root계정으로 로그인 하려 하였으나,

#2002 MySQL 서버에 로그인할 수 없습니다. 에러가 발생 하였다. 다음과 같이 설정 해 준다.

#> vi php.ini
mysql.default_socket = /var/run/mysqld/mysql.sock
mysqli.default_socket = /var/run/mysqld/mysql.sock

위와 같이 mysql 소켓경로를 지정해주면 됩니다.

=====================

다음 DB를 설치한다.

#> mysql -u root -p

mysql >source /phpmyadmin/examples/create_tables.sql

MySQL 접속 후 DB에 phpmyadmin 권한 추가 (xxxx부분은 실제 패스워드)

mysql> GRANT ALL PRIVILEGES ON `phpmyadmin`.* TO pma@localhost IDENTIFIED BY 'xxxxxxxxxxxxxxx';

위에서 pma는 다른 것으로 해도 무방. 'XXXXXXXXXXX' 실제 패스워드 입력.

php.ini설정 에러 모음.

2013-06-18T23:40:58+09:00

PHP Fatal error: Call-time pass-by-reference has been removed in

php.ini 설정에서

allow_call_time_reference = On 으로 설정 하면 된다. php4 -> php5 버전업 문제.

[MySQL] Incorrect integer value: '' for column '컬럼명' 오류 발생시

2013-06-19T23:11:54+09:00

MySQL] Incorrect integer value: '' for column '컬럼명' 오류 발생시

Incorrect integer value: '' for column '컬럼명' 오류 발생.
integer 필드에 '' 값을 넣으려고 할 때 발생.
DEFAULT NULL 로 설정되어 있어도 안됨.
이럴땐 my.cnf 설정을 바꿔주면 해결됨.

my.cnf 파일을 아래처럼 수정. (주석처리)

# Set the SQL mode to strict
#sql-mode="STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION"

rewrite 도메인 포워딩

2013-06-22T15:58:33+09:00

도메인 포워딩 Rewrite 설정법

서버에 여러개의 도메인이 설정되어 있을 경우 대표도메인을 사용하고 싶은 경우가 있습니다.

이때 Rewrite 엔진을 이용해서 도메인 포워딩을 해주면 됩니다.

아래는 local1.localdomain 을 local2.localdomain 로 변경해주는 예제입니다.

http://local1.localdomain/login.php -> http://local2.localdomain/login.php

#httpd.conf 설정 내용

RewriteEngine on

RewriteCond %{HTTP_HOST} ^local1\.localdomain [NC]

RewriteRule ^(.*)$ http://local2.localdomain$1 [L,R]

[출처] 도메인 포워딩 Rewrite 설정법|작성자 충대인

spamassassin 에러 Can't locate Mail/SpamAssassin/CompiledRegexps/body 0.pm in @INC

2013-06-24T22:27:10+09:00

>> disable this v320.pre:loadplugin
Mail::SpamAssassin::Plugin::Rule2XSBody
>> and restart spamd. your errors will go away.

you did not listen, but try:

spamassassin 2>&1 -D --lint | less

any unwanted plugins failing ?, or do you like to use more plugins ?

enableing more plugins is not always all needed to use more plugins if
host os missing perl modules

my own update script is like:

#/bin/sh
sa-update
sa-compile
/etc/init.d/amavisd restart

restart spamd if amavisd is not used

sa-compile needs re2c installed

spamassassin 체크

spamassassin 2>&1 -D --lint | less

	C shell	boune shell
>	표준출력을 새로운 파일로	같음
>!-d	표준출력을 기존의 파일로	x
>>	표준출력을 기존의 파일로 덧붙임	같음
<	표준입력을파일에서	같음
>&	표준출력,에러를 새로운파일에	x
>&!	표준출력,에러를 기존의파일에	x
>>&	표준출력,에러를 기존의파일에 덧붙임	x
1>	x	표준출력을 파일로
2>	x	표준에러를 파일로
>&2	x	표준출력,에러를 모두 파일로

리누킹마을

한국에 맞는 스팸어쎄신 설정하여 스팸 95% 줄여보기

한국에 맞는 스팸어쎄신 설정하여 스팸 95% 줄여보기

DCC로 안티스팸 기능 확장하기

[Mysql] password설정 및 변경, root 비번 잃어버렸을 경우 변경법

[Mysql] password설정 및 변경, root 비번 잃어버렸을 경우 변경법

MYSQL / 필드내 특정 문자열 치환하는 mysql 명령문

Spam Assassin + ClamAV 바이러스 필터 연동하기

cpanm

요긴하게 사용되는 리눅스 명령 모음.

Yum Repository

Solving the "Can't connect to UNIX socket" and "/parts: Access denied" problems.

Configuring ClamAV (clamd) for use with amavisd-new HOWTO

Amavisd 에서 spam filtering 수준 조절

Spamassassin score system

X-Spam-Status

Amavisd 에서 spam filtering 수준 조절

Outgoing email 에 spam 해제

Install amavisd-new, SpamAssassin

What is Vipul's Razor?

Install amavisd-new, SpamAssassin

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzop pax

설치후 의존성 때문에 AppArmor가 설치되므로 처음에 했던데로 제거를한다:

/etc/init.d/apparmor stopupdate-rc.d -f apparmor removeapt-get remove apparmor apparmor-utils

amavisd-new의 설정은 /etc/amavis/conf.d 에 위치

아래는 세 개의 주요 파일을 수정하지만, 해당 디렉토리의 설정 파일을 하나씩 살펴보길 바란다.

vi /etc/amavis/conf.d/15-content_filter_mode

@bypass_virus_checks_maps 와 @bypass_spam_checks_maps 의 커맨트를 푼다.

vi /etc/amavis/conf.d/20-debian_defaults

spam-/virus-mails을 위한 spam settings and the actions 을 살펴보고 필요하면 수정해 사용하다. 아래는 기본값이다.

$QUARANTINEDIR = "$MYHOME/virusmails";

Amavis 설정에 대해서는 Amavisd-new 로 Spamassassin 관리 를 참조.

vi /etc/amavis/conf.d/50-user

파일의 중간 쯤에 $pax='pax'; 를 추가한다.

vi /etc/amavis/conf.d/05-node_id

$myhostname = "your_domain";

clamav사용자, 그룹 추가후 시작

adduser clamav amavis/etc/init.d/amavis restart/etc/init.d/clamav-daemon restart/etc/init.d/clamav-freshclam restart

Postfix에 추가

Postfix to pipe incoming email through amavisd-new:

postconf -e 'content_filter = amavis:[127.0.0.1]:10024'postconf -e 'receive_override_options = no_address_mappings'

vi /etc/postfix/master.cf

아래 라인을 추가해 준다.

master.cf

amavis unix - - - - 2 smtp

Postfix 를 재시동한다.

/etc/init.d/postfix restart

netstat -tap

아래와 같이 Postfix (master) listening on port 25 (smtp) and 10025, and amavisd-new on port 10024:

tcp 0 0 localhost:10024 *:* LISTEN 915/amavisd (mastertcp 0 0 localhost:10025 *:* LISTEN 1993/master tcp 0 0 gtko-ubuntu:mysql *:* LISTEN 29433/mysqld tcp 0 0 *:smtp *:* LISTEN 1993/master

Testing amavisd host and port

$ telnet localhost 10024

220 [127.0.0.1] ESMTP amavisd-new service ready EHLO localhost 250-[127.0.0.1] 250-VRFY 250-PIPELINING 250-SIZE 250-ENHANCEDSTATUSCODES 250-8BITMIME 250-DSN 250 XFORWARD NAME ADDR PROTO HELO QUIT 221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel

Testing the dedicated Postfix smtpd-daemon

When Postfix was reloaded, the new, dedicated smtpd-daemon (127.0.0.1:10025) should have been activated. A successful connection looks like this:

$ telnet 127.0.0.1 10025

220 mail.example.com ESMTP Postfix (2.3.2) EHLO localhost 250-mail.example.com 250-PIPELINING 250-SIZE 40960000 250-ETRN 250-STARTTLS 250-AUTH PLAIN CRAM-MD5 LOGIN DIGEST-MD5 250-AUTH=PLAIN CRAM-MD5 LOGIN DIGEST-MD5 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN QUIT 221 2.0.0 Bye

test-messages/sample-nonspam.txt from the amavisd test-messages to send an e-mail:

$ telnet localhost 10024

The maillog shows the delivery path. Here's an excerpt from a successful delivery process:

Nov 1 11:28:10 mail postfix/smtpd[30986]: connect from localhost[127.0.0.1]

amavisd connects with Postfix dedicated smtpd-daemon and hands over the e-mail that had been sent during the telnet session. smtpd gives a queue-id of 079474CE44 that can be tracked throughout the maillog.

amavisd notices it has checked and sent an e-mail to .

Postfix' local-service logs it successfully delivered an e-mail with queue-id 079474CE44 to the mailbox of postmaster.

If the test fails, the following questions may help to debug the problem:

Does amavisd-new log errors?

Does running amavisd-new in debug-mode report errors?

Install Razor, Pyzor And DCC And Configure SpamAssassin

Razor, Pyzor and DCC are spamfilters that use a collaborative filtering network.

apt-get install razor pyzor

DCC isn't available in the Ubuntu 8.10 repositories, so we install it as follows:

cd /tmpwget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Ztar xzvf dcc-dccproc.tar.Zcd dcc-dccproc-1.3.104./configure --with-uid=amavismakemake installchown -R amavis:amavis /var/dccln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

cd /tmp

wget http://launchpadlibrarian.net/11564361/dcc-server_1.3.42-5_i386.debwget http://launchpadlibrarian.net/11564359/dcc-common_1.3.42-5_i386.debdpkg -i dcc-common_1.3.42-5_i386.debdpkg -i dcc-server_1.3.42-5_i386.deb

SpamAssassin이 필터 프로그램, dcc, pyzor, razor을 사용하게 설정:

vi /etc/spamassassin/local.cf

아래를 local.cf 에 추가해 준다.

#dcc

use_dcc 1 dcc_path /usr/local/bin/dccproc #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor #razor use_razor2 1 razor_config /etc/razor/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1

SpamAssassin에서 dcc 플러그인을 사용 가능으로 변경

/etc/init.d/apparmor stop
update-rc.d -f apparmor remove
apt-get remove apparmor apparmor-utils

adduser clamav amavis
/etc/init.d/amavis restart
/etc/init.d/clamav-daemon restart
/etc/init.d/clamav-freshclam restart

postconf -e 'content_filter = amavis:[127.0.0.1]:10024'
postconf -e 'receive_override_options = no_address_mappings'

tcp 0 0 localhost:10024 : LISTEN 915/amavisd (master
tcp 0 0 localhost:10025 : LISTEN 1993/master
tcp 0 0 gtko-ubuntu:mysql : LISTEN 29433/mysqld
tcp 0 0 :smtp :* LISTEN 1993/master

220 [127.0.0.1] ESMTP amavisd-new service ready
EHLO localhost
250-[127.0.0.1]
250-VRFY
250-PIPELINING
250-SIZE
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 XFORWARD NAME ADDR PROTO HELO
QUIT
221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel

220 mail.example.com ESMTP Postfix (2.3.2)
EHLO localhost
250-mail.example.com
250-PIPELINING
250-SIZE 40960000
250-ETRN
250-STARTTLS
250-AUTH PLAIN CRAM-MD5 LOGIN DIGEST-MD5
250-AUTH=PLAIN CRAM-MD5 LOGIN DIGEST-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
QUIT
221 2.0.0 Bye

cd /tmp
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z
tar xzvf dcc-dccproc.tar.Z
cd dcc-dccproc-1.3.104
./configure --with-uid=amavis
make
make install
chown -R amavis:amavis /var/dcc
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

wget http://launchpadlibrarian.net/11564361/dcc-server_1.3.42-5_i386.deb
wget http://launchpadlibrarian.net/11564359/dcc-common_1.3.42-5_i386.deb
dpkg -i dcc-common_1.3.42-5_i386.deb
dpkg -i dcc-server_1.3.42-5_i386.deb

use_dcc 1
dcc_path /usr/local/bin/dccproc

#pyzor
use_pyzor 1
pyzor_path /usr/bin/pyzor

#razor
use_razor2 1
razor_config /etc/razor/razor-agent.conf

#bayes
use_bayes 1
use_bayes_rules 1
bayes_auto_learn 1

23 4 /2 * /usr/bin/sa-update --no-gpg &> /dev/null