KENSEI IT BLOG

clamav with centos6 atomic repo 설치 wget -q -O - http://www.atomicorp.com/installers/atomic | shclamav, clamd 설치 yum install clamav clamd clamd 는 clamav 를 데몬형식으로 띄워서 사용 가능하게 하는 패키지 clamdscan 은 clamscan 보다 속도가 빠름 clamd 가 메모리 상주형이며 500M ~ 1G 정도 메모리 필요 /etc/clamd.conf #Example PidFile /var/run/clamd.pid LocalSocket /tmp/clamd.socket/etc/freshclam.conf #Examplefreshclam (업데이트) /etc/cron.daily/freshcl..

왜 설치 하는가? geoip 는 해당 국가별로 IP정보를 가지고 있는 일종의 DB이다iptables과 연동하여 나라별로 설정이 가능하다 예를 들면 한국만 허용, 미국은 허용, 북한은 차단?, 일본은 차단, 이런식의 설정이 가능하다다 ipset 은 아이피들의 집합적인 개념이다WHITE_IP = (자기집 아이피, 사무실아이피, 친척아이피)BLACK_IP = (해커아이피, 192.168.0.1, 192.168.10.10) 위와 같이 네임셋 (WHITE_IP, BLACK_IP) 라는 이름으로 지정하여 네임셋에 아이피들을 넣거나 삭제하거나 리스트를 보거나 어떠한 액션을 취할수 있다. ex) 아래와 같이 방화벽 설정이 가능하다iptables -A INPUT -m set --set WHITE_IP -j ACCEPTi..