Centos | Записки системного администратора

Архивы рубрики ‘Centos’

Настройка Logwatch для обработки Nginx-логов

Ноябрь 6th, 2014

Evgeniy Kamenev

1.Копируем три файла с httpd в nginx

# cp /usr/share/logwatch/default.conf/services/http.conf /etc/logwatch/conf/services/nginx.conf

1	# cp /usr/share/logwatch/default.conf/services/http.conf /etc/logwatch/conf/services/nginx.conf

# cp /usr/share/logwatch/default.conf/logfiles/http.conf /etc/logwatch/conf/logfiles/nginx.conf

1	# cp /usr/share/logwatch/default.conf/logfiles/http.conf /etc/logwatch/conf/logfiles/nginx.conf

# cp /usr/share/logwatch/scripts/services/http /etc/logwatch/scripts/services/nginx

1	# cp /usr/share/logwatch/scripts/services/http /etc/logwatch/scripts/services/nginx

2.Редактируем /etc/logwatch/conf/services/nginx.conf

# cat /etc/logwatch/conf/services/nginx.conf | grep nginx

1	# cat /etc/logwatch/conf/services/nginx.conf \| grep nginx

Title = "nginx"
LogFile = nginx

1 2	Title = "nginx" LogFile = nginx

3.Приводим к виду файл /etc/logwatch/conf/logfiles/nginx.conf

# cat /etc/logwatch/conf/logfiles/nginx.conf | grep -v \# | grep -v ^$

1	# cat /etc/logwatch/conf/logfiles/nginx.conf \| grep -v \# \| grep -v ^$

LogFile = nginx/*access.log
Archive = nginx/*access.log-*.gz
*ExpandRepeats
*ApplyhttpDate

LogFile = nginx/*access.log

Archive = nginx/*access.log-*.gz

*ExpandRepeats

*ApplyhttpDate

4.Тестируем работоспособность, запуская logwatch

# logwatch

1	# logwatch

Источник: http://rtfm.co.ua/nginx-dobavlenie-logov-pod-monitoring-logwatch/ http://8bitpipe.com/?p=516

Опубликовано в рубрике Nginx, Security, Security

Метки: logwatch, Nginx, security

Комментарии отключены

Nginx — настройка ограничения на кол-во подключений и количество запросов в единицу времени

Октябрь 11th, 2014

Evgeniy Kamenev

В Nginx есть возможность ограничить количество соединений с одного адреса(модуль ngx_http_limit_conn_module) и ограничить количество запросов в единицу времени с одного адреса (модуль ngx_http_limit_req_module)

ngx_http_limit_conn_module

1	ngx_http_limit_conn_module

— позволяет ограничить число соединений по заданному ключу, в частности, число соединений с одного IP-адреса.

ngx_http_limit_req_module

1	ngx_http_limit_req_module

– позволяет ограничить скорость обработки запросов по заданному ключу, в частности, скорость обработки запросов, поступающих […]

Опубликовано в рубрике Nginx, Web, Web

Метки: limit connection, Nginx

Комментарии отключены

Полезные команды Postfix. Работа с очередью Postfix

Октябрь 11th, 2014

Evgeniy Kamenev

Проверка синтаксиса конфигурационных файлов Postfix

# postfix check

1	# postfix check

Просмотр текущих значений параметров Postfix

# postconf

1	# postconf

Просмотр стандартных значений параметров Postfix(значений по умолчанию)

# postconf -d

1	# postconf -d

# postconf | grep message_size_limit

1	# postconf \| grep message_size_limit

message_size_limit = 10240000

1	message_size_limit = 10240000

Изменение значения параметра message_size_limit без перезагрузки (работает и после перезагрузки postfix)

# postconf -e 'message_size_limit = 20480000'

1	# postconf -e 'message_size_limit = 20480000'

# postconf | grep message_size_limit

1	# postconf \| grep message_size_limit

message_size_limit = 20480000

1	message_size_limit = 20480000

# /etc/init.d/postfix restart

1	# /etc/init.d/postfix restart

Shutting down postfix:                                     [ OK ]
Starting postfix:                                         [ OK ]

1 2	Shutting down postfix: [ OK ] Starting postfix: [ OK ]

# postconf | grep message_size_limit

1	# postconf \| grep message_size_limit

message_size_limit = 20480000

1	message_size_limit = 20480000

То же самое можно достичь прописав в

/etc/postfix/main.cf

1	/etc/postfix/main.cf

# message_size_limit = 20480000

1	# message_size_limit = 20480000

Больше […]

Опубликовано в рубрике Mail, Mail, Mail

Метки: mailq, postfix, postqueue

Комментарии отключены

Установка и настройка Postfix+Dovecot+Sasl+SSL на Centos 6

Октябрь 9th, 2014

Evgeniy Kamenev

# nano /etc/hosts

1	# nano /etc/hosts

195.64.155.22 server1.kamaok.org.ua server1

1	195.64.155.22 server1.kamaok.org.ua server1

1.Настройка Postfix

# yum install postfix

1	# yum install postfix

# cat /etc/postfix/main.cf | grep -v \# | grep -v ^$

1	# cat /etc/postfix/main.cf \| grep -v \# \| grep -v ^$

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
myhostname = server1.kamaok.org.ua
mydomain = kamaok.org.ua
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
unknown_local_recipient_reject_code = 550 
# Указываем доверенные адреса/подсети,с которых можно отправлять почту(с остальных адресов пересылка будет запрещена на внешние почтовые ящики(в мир)(с ошибкой при отправке Relay access denied)
mynetworks = 127.0.0.0/8 WWW.XXX.YYY.ZZZ
in_flow_delay = 1s
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
home_mailbox = Maildir/
mail_spool_directory = /var/spool/mail
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 2
debugger_command =
PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
ddd $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.6.6/samples
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES

queue_directory = /var/spool/postfix

command_directory = /usr/sbin

daemon_directory = /usr/libexec/postfix

data_directory = /var/lib/postfix

mail_owner = postfix

myhostname = server1.kamaok.org.ua

mydomain = kamaok.org.ua

myorigin = $mydomain

inet_interfaces = all

inet_protocols = ipv4

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

unknown_local_recipient_reject_code = 550

# Указываем доверенные адреса/подсети,с которых можно отправлять почту(с остальных адресов пересылка будет запрещена на внешние почтовые ящики(в мир)(с ошибкой при отправке Relay access denied)

mynetworks = 127.0.0.0/8 WWW.XXX.YYY.ZZZ

in_flow_delay = 1s

alias_maps = hash:/etc/aliases

alias_database = hash:/etc/aliases

home_mailbox = Maildir/

mail_spool_directory = /var/spool/mail

smtpd_banner = $myhostname ESMTP $mail_name

debug_peer_level = 2

debugger_command =

PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin

ddd $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/sbin/sendmail.postfix

newaliases_path = /usr/bin/newaliases.postfix

mailq_path = /usr/bin/mailq.postfix

setgid_group = postdrop

html_directory = no

manpage_directory = /usr/share/man

sample_directory = /usr/share/doc/postfix-2.6.6/samples

readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES

2.Добавление в автозагрузку, проверка синтаксиса и запуск Postfix

# chkconfig --level 2345 postfix on

1	# chkconfig --level 2345 postfix on

# /etc/init.d/postfix check

1	# /etc/init.d/postfix check

# /etc/init.d/postfix start

1	# /etc/init.d/postfix start

3.Тестируем работоспособность Postfix Отправка письма на внешний почтовый ящик(например,на mail.ru)

# telnet localhost 25

1	# telnet localhost 25

Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 server1.kamaok.org.ua ESMTP Postfix

Trying ::1...

telnet: connect to address ::1: Connection refused

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 server1.kamaok.org.ua ESMTP Postfix

ehlo localhost

1	ehlo localhost

250-server1.kamaok.org.ua
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

250-server1.kamaok.org.ua

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

mail from:<username>@kamaok.org.ua

1	mail from:<username>@kamaok.org.ua

250 2.1.0 Ok

1	250 2.1.0 Ok

rcpt to:<username>@mail.ru

1	rcpt to:<username>@mail.ru

250 2.1.5 Ok

1	250 2.1.5 Ok

data

data

354 End data with <CR><LF>.<CR><LF>

1	354 End data with <CR><LF>.<CR><LF>

Welcome to my mail server
.

1 2	Welcome to my mail server .

250 2.0.0 Ok: queued as 125355E114F

1	250 2.0.0 Ok: queued as 125355E114F

# tail -f /var/log/maillog

1	# tail -f /var/log/maillog

Oct 7 22:55:13 server1 postfix/qmgr[1480]: 125355E114F: from=<<username>@kamaok.org.ua>, size=421, nrcpt=1 (queue active)
Oct 7 22:55:18 server1 postfix/smtp[1489]: 125355E114F: to=<<username>@mail.ru>;, relay=mxs.mail.ru[217.69.139.150]:25, delay=38, delays=33/0/0.4/4.3, dsn=2.0.0, status=sent (250 OK id=1Xbaqr-0008Bt-9a)
Oct 7 22:55:18 server1 postfix/qmgr[1480]: 125355E114F: removed

Oct 7 22:55:13 server1 postfix/qmgr[1480]: 125355E114F: from=<<username>@kamaok.org.ua>, size=421, nrcpt=1 (queue active)

Oct 7 22:55:18 server1 postfix/smtp[1489]: 125355E114F: to=<<username>@mail.ru>;, relay=mxs.mail.ru[217.69.139.150]:25, delay=38, delays=33/0/0.4/4.3, dsn=2.0.0, status=sent (250 OK id=1Xbaqr-0008Bt-9a)

Oct 7 22:55:18 server1 postfix/qmgr[1480]: 125355E114F: removed

Отправка письма самому себе

# telnet localhost 25

1	# telnet localhost 25

Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 server1.kamaok.org.ua ESMTP Postfix

Trying ::1...

telnet: connect to address ::1: Connection refused

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 server1.kamaok.org.ua ESMTP Postfix

ehlo localhost

1	ehlo localhost

[…]

Опубликовано в рубрике Centos, Mail

Метки: dovecot, postfix, sasl, SSL

Комментарии отключены

Установка Nginx из исходников с подключением модуля GeoIP на Centos

Сентябрь 29th, 2014

Evgeniy Kamenev

1.Установка зависимостей

# yum install gcc-c++ pcre-devel zlib-devel make wget openssl-devel libxml2-devel libxslt-devel gd-devel perl-ExtUtils-Embed GeoIP-devel gperftools-devel

1	# yum install gcc-c++ pcre-devel zlib-devel make wget openssl-devel libxml2-devel libxslt-devel gd-devel perl-ExtUtils-Embed GeoIP-devel gperftools-devel

2.Загрузка,распаковка и сборка с исходников Nginx

# cd /tmp

# cd /tmp

# sudo wget http://nginx.org/download/nginx-1.6.2.tar.gz

1	# sudo wget http://nginx.org/download/nginx-1.6.2.tar.gz

# sudo tar xvfz nginx-1.6.2.tar.gz

1	# sudo tar xvfz nginx-1.6.2.tar.gz

# cd nginx-1.6.2

1	# cd nginx-1.6.2

sudo ./configure --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_spdy_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module --with-http_image_filter_module --with-http_geoip_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_stub_status_module --with-http_perl_module --with-mail --with-mail_ssl_module --with-pcre --with-debug --add-module=/opt/echo-nginx-module/echo-nginx-module-0.56

sudo ./configure --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_spdy_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module --with-http_image_filter_module --with-http_geoip_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_stub_status_module --with-http_perl_module --with-mail --with-mail_ssl_module --with-pcre --with-debug --add-module=/opt/echo-nginx-module/echo-nginx-module-0.56

Configuration summary
+ using system PCRE library
+ using system OpenSSL library
+ md5: using OpenSSL library
+ sha1: using OpenSSL library
+ using system zlib library

nginx path prefix: "/usr/share/nginx"
nginx binary file: "/usr/sbin/nginx"
nginx configuration prefix: "/etc/nginx"
nginx configuration file: "/etc/nginx/nginx.conf"
nginx pid file: "/var/run/nginx.pid"
nginx error log file: "/var/log/nginx/error.log"
nginx http access log file: "/var/log/nginx/access.log"
nginx http client request body temporary files: "/var/lib/nginx/tmp/client_body"
nginx http proxy temporary files: "/var/lib/nginx/tmp/proxy"
nginx http fastcgi temporary files: "/var/lib/nginx/tmp/fastcgi"
nginx http uwsgi temporary files: "/var/lib/nginx/tmp/uwsgi"
nginx http scgi temporary files: "/var/lib/nginx/tmp/scgi"

Configuration summary

+ using system PCRE library

+ using system OpenSSL library

+ md5: using OpenSSL library

+ sha1: using OpenSSL library

+ using system zlib library

nginx path prefix: "/usr/share/nginx"

nginx binary file: "/usr/sbin/nginx"

nginx configuration prefix: "/etc/nginx"

nginx configuration file: "/etc/nginx/nginx.conf"

nginx pid file: "/var/run/nginx.pid"

nginx error log file: "/var/log/nginx/error.log"

nginx http access log file: "/var/log/nginx/access.log"

nginx http client request body temporary files: "/var/lib/nginx/tmp/client_body"

nginx http proxy temporary files: "/var/lib/nginx/tmp/proxy"

nginx http fastcgi temporary files: "/var/lib/nginx/tmp/fastcgi"

nginx http uwsgi temporary files: "/var/lib/nginx/tmp/uwsgi"

nginx http scgi temporary files: "/var/lib/nginx/tmp/scgi"

# make

# make

# make install

1	# make install

3.Создание пользователя nginx

# useradd -r nginx

1	# useradd -r nginx

4.Создаем скрипт запуска Nginx http://wiki.nginx.org/InitScripts Для Centos http://wiki.nginx.org/RedHatNginxInitScript

# nano /etc/init.d/nginx

1	# nano /etc/init.d/nginx

# /etc/init.d/nginx start

1	# /etc/init.d/nginx start

5.Настройка GeoIP в Nginx

# mkdir /etc/nginx/geoip

1	# mkdir /etc/nginx/geoip

# cd /etc/nginx/geoip

1	# cd /etc/nginx/geoip

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

1	# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

# gunzip GeoIP.dat.gz

1	# gunzip GeoIP.dat.gz

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

1	# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

# gunzip GeoLiteCity.dat.gz

1	# gunzip GeoLiteCity.dat.gz

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

http {
....................
geoip_country /etc/nginx/geoip/GeoIP.dat; # the country IP database
geoip_city     /etc/nginx/geoip/GeoLiteCity.dat; # the city IP database
….
}

http {

....................

geoip_country /etc/nginx/geoip/GeoIP.dat; # the country IP database

geoip_city /etc/nginx/geoip/GeoLiteCity.dat; # the city IP database

….

}

# nano /etc/nginx/fastcgi_params

1	# nano /etc/nginx/fastcgi_params

(для связки Nginx+PHP-FPM)

### SET GEOIP Variables ###
fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;
fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;
fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;
fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;
fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;
fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;
fastcgi_param GEOIP_REGION $geoip_region;
fastcgi_param GEOIP_CITY $geoip_city;
fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;
fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;
fastcgi_param GEOIP_LATITUDE $geoip_latitude;
fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

### SET GEOIP Variables ###

fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;

fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;

fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;

fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;

fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;

fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;

fastcgi_param GEOIP_REGION $geoip_region;

fastcgi_param GEOIP_CITY $geoip_city;

fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;

fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;

fastcgi_param GEOIP_LATITUDE $geoip_latitude;

fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

[…]

Опубликовано в рубрике Centos, Nginx, Web

Метки: GeoIP, Nging, source

Комментарии отключены

Установка и настройка Awstats на Centos

Август 14th, 2014

Evgeniy Kamenev

1.Установка Awstats

# yum install awstats

1	# yum install awstats

2. Настройка Apache

# nano /etc/httpd/conf.d/awstats.conf

1	# nano /etc/httpd/conf.d/awstats.conf

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"
Alias /awstatscss "/usr/local/awstats/wwwroot/css/"
Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
Order allow,deny
Allow from 127.0.0.1  XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"
AuthType Basic
AuthUserFile /etc/awstats/.htpasswd
Require valid-user
Satisfy Any
</Directory>

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"

Alias /awstatscss "/usr/local/awstats/wwwroot/css/"

Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"

ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

Options None

AllowOverride None

Order allow,deny

Allow from 127.0.0.1 XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"

AuthType Basic

AuthUserFile /etc/awstats/.htpasswd

Require valid-user

Satisfy Any

</Directory>

Доступ на просмотр статистики разрешен с определенных адресов ИЛИ после аутентификации из файла /etc/awstats/.htpasswd

# htpasswd -c /etc/awstats/.htpasswd <username>

1	# htpasswd -c /etc/awstats/.htpasswd <username>

3. Настройка конфигурационного файла Awstats для конкретного виртуального хоста(сайта) Создаем конфигурационный файл для сайта, с логов которого снимаем статистику

# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

1	# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

#Если Apache
LogFile="/var/log/httpd/mydomain.com -access_log"
#Если Nginx
LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "
HostAliases="www.mydomain.com REGEX[mydomain\.com$]"
DNSLookup=0 (будем использовать плагин GeoIP)
DirData="/var/lib/awstats"
AllowToUpdateStatsFromBrowser=0

#Если Apache

LogFile="/var/log/httpd/mydomain.com -access_log"

#Если Nginx

LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "

HostAliases="www.mydomain.com REGEX[mydomain\.com$]"

DNSLookup=0 (будем использовать плагин GeoIP)

DirData="/var/lib/awstats"

AllowToUpdateStatsFromBrowser=0

Как альтернатива, можно запустить скрипт для настройки Awstats

# cd /usr/local/awstats/tools

1	# cd /usr/local/awstats/tools

[…]

Опубликовано в рубрике Centos, Other, Web

Метки: apache, Awstats, Nginx

Комментарии отключены

Установка и настройка Linux Malware Detect

Август 4th, 2014

Evgeniy Kamenev

1. Загрузка,распаковка,установка

# cd /tmp

# cd /tmp

# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1	# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

# tar xvfz maldetect-current.tar.gz

1	# tar xvfz maldetect-current.tar.gz

# cd maldetect-*

1	# cd maldetect-*

# ./install.sh

1	# ./install.sh

………………………………………………
installation completed to /usr/local/maldetect
config file: /usr/local/maldetect/conf.maldet
exec file: /usr/local/maldetect/maldet
exec link: /usr/local/sbin/maldet
exec link: /usr/local/sbin/lmd
cron.daily: /etc/cron.daily/maldet

………………………………………………

installation completed to /usr/local/maldetect

config file: /usr/local/maldetect/conf.maldet

exec file: /usr/local/maldetect/maldet

exec link: /usr/local/sbin/maldet

exec link: /usr/local/sbin/lmd

cron.daily: /etc/cron.daily/maldet

# rm  -rf /tmp/maldetect*

1	# rm -rf /tmp/maldetect*

2. Настройкаконфигурационногофайла

# cat /usr/local/maldetect/conf.maldet | grep -v \# | grep -v ^$

1	# cat /usr/local/maldetect/conf.maldet \| grep -v \# \| grep -v ^$

# Включить отправку сообщений
email_alert=1
# Формирование темы сообщений
email_subj="maldet alert from $(hostname)"
# E-Mail, на который будет отправлено уведомление о найденных/подорительных файлах
email_addr=your@email
# Не отправлять отчет,если все подозрительные файлы были очищены/исправлены
email_ignore_clean=0
# Помещать подозрительные файлы на карантин
quar_hits=0
# попытаться очистить файл от зловредного кода(требует активации/включения опции quar_hits)
quar_clean=1
#Блокировать вход для пользователя, в файлах которого обнаружилось malware(требует активации/включения опции quar_hits)
quar_susp=0
# Минимальный универсальный идентификатор пользователя(uid) , с которого разрешается блокировать пользователя.
quar_susp_minuid=500
# Максимальная глубина вложений,на которой будут проверяться файлы
maxdepth=15
# Минимальный размер файла в байтах, включенный в сканирование
minfilesize=32
# Максимальный размер файла, включенный в сканирование
maxfilesize="768k"
hexdepth=61440
hex_fifo_scan=1
hex_fifo_depth=524288
# Если установлен Clamav, использовать его бинарник clamscan как поисковый движок
clamav_scan=1
# Разрешить запускать сканирование не от пользователя root
public_scan=0
inotify_base_watches=15360
inotify_stime=30
inotify_minuid=500
inotify_webdir=public_html
inotify_nice=10

# Включить отправку сообщений

email_alert=1

# Формирование темы сообщений

email_subj="maldet alert from $(hostname)"

# E-Mail, на который будет отправлено уведомление о найденных/подорительных файлах

email_addr=your@email

# Не отправлять отчет,если все подозрительные файлы были очищены/исправлены

email_ignore_clean=0

# Помещать подозрительные файлы на карантин

quar_hits=0

# попытаться очистить файл от зловредного кода(требует активации/включения опции quar_hits)

quar_clean=1

#Блокировать вход для пользователя, в файлах которого обнаружилось malware(требует активации/включения опции quar_hits)

quar_susp=0

# Минимальный универсальный идентификатор пользователя(uid) , с которого разрешается блокировать пользователя.

quar_susp_minuid=500

# Максимальная глубина вложений,на которой будут проверяться файлы

maxdepth=15

# Минимальный размер файла в байтах, включенный в сканирование

minfilesize=32

# Максимальный размер файла, включенный в сканирование

maxfilesize="768k"

hexdepth=61440

hex_fifo_scan=1

hex_fifo_depth=524288

# Если установлен Clamav, использовать его бинарник clamscan как поисковый движок

clamav_scan=1

# Разрешить запускать сканирование не от пользователя root

public_scan=0

inotify_base_watches=15360

inotify_stime=30

inotify_minuid=500

inotify_webdir=public_html

inotify_nice=10

3. Базовые команды для работы с утилитой maldet Принудительное обновление баз с сайта rfxn.com

# maldet --update(-u)

1	# maldet --update(-u)

Принудительно обновление версии скрипта с сайта rfxn.com

# maldet --update-ver(-d)

1	# maldet --update-ver(-d)

Проверка всех папок и фалов в каталоге /home

# maldet --scan-all  /home

1	# maldet --scan-all /home

NOTE: quarantine is disabled! set quar_hits=1 in conf.maldet or to quarantine results run: maldet -q 073014-2238.12001
FILE HIT LIST:
{MD5}gzbase64.inject.unclassed.533 : /tmp/maldetect-1.4.2/files/clean/gzbase64.inject.unclassed

NOTE: quarantine is disabled! set quar_hits=1 in conf.maldet or to quarantine results run: maldet -q 073014-2238.12001

FILE HIT LIST:

{MD5}gzbase64.inject.unclassed.533 : /tmp/maldetect-1.4.2/files/clean/gzbase64.inject.unclassed

Поместить в карантин все подозрительные файлы при обнаружении их […]

Опубликовано в рубрике Centos, Security, Security

Метки: Linux Malware Detect, security

Комментарии отключены

Установка и настройка Rkhunter на Centos/Debian

Июль 28th, 2014

Evgeniy Kamenev

Установка и настройка Rkhunter на Centos Установка через менеджер пакетов yum 1. Установка через менеджер пакетов yum

# yum  install  rkhunter

1	# yum install rkhunter

Просмотр части файлов, которые создаются при установке rkhunter

# rpm -ql rkhunter-1.4.2-3.el6.noarch | grep "etc\|log"

1	# rpm -ql rkhunter-1.4.2-3.el6.noarch \| grep "etc\\|log"

/etc/cron.daily/rkhunter
/etc/logrotate.d/rkhunter
/etc/rkhunter.conf
/etc/sysconfig/rkhunter
/var/log/rkhunter

/etc/cron.daily/rkhunter

/etc/logrotate.d/rkhunter

/etc/rkhunter.conf

/etc/sysconfig/rkhunter

/var/log/rkhunter

2.Изменяем адрес ,на который будет приходит уведомление в случае появления Warning при проверке

# nano /etc/sysconfig/rkhunter

1	# nano /etc/sysconfig/rkhunter

MAILTO=your@email
DIAG_SCAN=no

1 2	MAILTO=your@email DIAG_SCAN=no

3.Настраиваем конфигурационный файл rkhunter.conf

# cp /etc/rkhunter.conf /etc/rkhunter.conf~

1	# cp /etc/rkhunter.conf /etc/rkhunter.conf~

# nano /etc/rkhunter.conf

1	# nano /etc/rkhunter.conf

MAIL-ON-WARNING=your@email
LOGFILE=/var/log/rkhunter/rkhunter.log
APPEND_LOG=1
ALLOW_SSH_PROT_V1=0
ALLOW_SSH_ROOT_USER=unset
SSH_CONFIG_DIR=/etc/ssh
ENABLE_TESTS=ALL
DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"
PKGMGR=RPM
SUSPSCAN_DIRS=/tmp /var/tmp
SUSPSCAN_MAXSIZE=10240000
SUSPSCAN_THRESH=200

MAIL-ON-WARNING=your@email

LOGFILE=/var/log/rkhunter/rkhunter.log

APPEND_LOG=1

ALLOW_SSH_PROT_V1=0

ALLOW_SSH_ROOT_USER=unset

SSH_CONFIG_DIR=/etc/ssh

ENABLE_TESTS=ALL

DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"

PKGMGR=RPM

SUSPSCAN_DIRS=/tmp /var/tmp

SUSPSCAN_MAXSIZE=10240000

SUSPSCAN_THRESH=200

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security, Security Tools, System

Метки: rkhunter, security

Комментарии отключены

Оптимизация Nginx+PHP-FPM

Июль 12th, 2014

Evgeniy Kamenev

Оптимизация Nginx 1.Выставляем кол-во процессов Nginx равное кол-ву процессоров в системе.

# cat /proc/cpuinfo | grep processor | wc –l

1	# cat /proc/cpuinfo \| grep processor \| wc –l

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

[...]
worker_processes 1;
worker_priority -3;
[...]

[...]

worker_processes 1;

worker_priority -3;

[...]

Максимальное количество соединений одного рабочего процесса. Следует выбирать значения от 1024 до 4096. Метод выбора соединений . Для Linux – epoll, для FreeBSD — kqueue. Ngix будет принимать максимально возможное количество соединений.

events {
worker_connections 1024;
use epoll;
multi_accept on;
}

events {

worker_connections 1024;

use epoll;

multi_accept on;

}

2. Включаем sendfile, tcp_nopush, tcp_nodelay, отключаем показ версии […]

Опубликовано в рубрике Debian/Ubuntu, Nginx, PHP, PHP, PHP, Web

Метки: APC, Nginx, PHP-FPM

Комментарии отключены

Настройка fail2ban для защиты Postfix на Centos

Июль 8th, 2014

Evgeniy Kamenev

# yum install fail2ban

1	# yum install fail2ban

# chkconfig --level 235 fail2ban on

1	# chkconfig --level 235 fail2ban on

# nano /etc/fail2ban/fail2ban.conf

1	# nano /etc/fail2ban/fail2ban.conf

[Definition]
loglevel = 3
logtarget = /var/log/fail2ban.log
socket = /var/run/fail2ban/fail2ban.sock
pidfile = /var/run/fail2ban/fail2ban.pid

[Definition]

loglevel = 3

logtarget = /var/log/fail2ban.log

socket = /var/run/fail2ban/fail2ban.sock

pidfile = /var/run/fail2ban/fail2ban.pid

 # nano /etc/fail2ban/jail.conf

1	# nano /etc/fail2ban/jail.conf

ignoreip = 127.0.0.1/8  77.120.XXX.YYY/32
bantime = 3600
findtime = 600
maxretry = 5
backend = auto
usedns = warn

ignoreip = 127.0.0.1/8 77.120.XXX.YYY/32

bantime = 3600

findtime = 600

maxretry = 5

backend = auto

usedns = warn

# Для блокировки подбора логина/пароля при использовании SASL-аутентификации

[postfix25-iptables]
enabled = true
filter = postfix-sasl
action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]
sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]
logpath = /var/log/maillog
bantime = 86400
maxretry = 3
findtime = 3600

[postfix25-iptables]

enabled = true

filter = postfix-sasl

action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]

sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]

logpath = /var/log/maillog

bantime = 86400

maxretry = 3

findtime = 3600

И для блокировки пересылки через Ваш почтовый сервер и др.

[postfix-iptables]
enabled = true
filter = postfix
action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]
sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]
logpath = /var/log/maillog
bantime = 86400
maxretry = 3
findtime = 3600

[postfix-iptables]

enabled = true

filter = postfix

action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]

sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]

logpath = /var/log/maillog

bantime = 86400

maxretry = 3

findtime = 3600

# nano /etc/fail2ban/filter.d/postfix-sasl.conf

1	# nano /etc/fail2ban/filter.d/postfix-sasl.conf

# Fail2Ban filter for postfix authentication failures
[INCLUDES]
before = common.conf
[Definition]
_daemon = postfix/smtpd
failregex = ^%(__prefix_line)swarning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed(: [ A-Za-z0-9+/]*={0,2})?\s*$
ignoreregex =

# Fail2Ban filter for postfix authentication failures

[INCLUDES]

before = common.conf

[Definition]

_daemon = postfix/smtpd

failregex = ^%(__prefix_line)swarning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed(: [ A-Za-z0-9+/]*={0,2})?\s*$

ignoreregex =

проверка срабатывания правил

# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix-sasl.conf

1	# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix-sasl.conf

# nano /etc/fail2ban/filter.d/postfix.conf

1	# nano /etc/fail2ban/filter.d/postfix.conf

# Fail2Ban configuration file
[Definition]
failregex = reject: RCPT from (.*)\[<HOST>\]: 550
reject: RCPT from (.*)\[<HOST>\]: 450
reject: RCPT from (.*)\[<HOST>\]: 554
ignoreregex =

# Fail2Ban configuration file

[Definition]

failregex = reject: RCPT from (.*)\[<HOST>\]: 550

reject: RCPT from (.*)\[<HOST>\]: 450

reject: RCPT from (.*)\[<HOST>\]: 554

ignoreregex =

проверка срабатывания правил

# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix.conf

1	# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix.conf

Опубликовано в рубрике Centos, Mail

Метки: fail2ban, postfix

Комментарии отключены

Архивы рубрики ‘Centos’

Настройка Logwatch для обработки Nginx-логов

Nginx — настройка ограничения на кол-во подключений и количество запросов в единицу времени

Полезные команды Postfix. Работа с очередью Postfix

Установка и настройка Postfix+Dovecot+Sasl+SSL на Centos 6

Установка Nginx из исходников с подключением модуля GeoIP на Centos

Установка и настройка Awstats на Centos

Установка и настройка Linux Malware Detect

Установка и настройка Rkhunter на Centos/Debian

Оптимизация Nginx+PHP-FPM

Настройка fail2ban для защиты Postfix на Centos

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель