2014 Август | Записки системного администратора

Архивы за месяц Август, 2014

Установка и настройка Awstats на Centos

Август 14th, 2014

Evgeniy Kamenev

1.Установка Awstats

# yum install awstats

1	# yum install awstats

2. Настройка Apache

# nano /etc/httpd/conf.d/awstats.conf

1	# nano /etc/httpd/conf.d/awstats.conf

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"
Alias /awstatscss "/usr/local/awstats/wwwroot/css/"
Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
Order allow,deny
Allow from 127.0.0.1  XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"
AuthType Basic
AuthUserFile /etc/awstats/.htpasswd
Require valid-user
Satisfy Any
</Directory>

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"

Alias /awstatscss "/usr/local/awstats/wwwroot/css/"

Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"

ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

Options None

AllowOverride None

Order allow,deny

Allow from 127.0.0.1 XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"

AuthType Basic

AuthUserFile /etc/awstats/.htpasswd

Require valid-user

Satisfy Any

</Directory>

Доступ на просмотр статистики разрешен с определенных адресов ИЛИ после аутентификации из файла /etc/awstats/.htpasswd

# htpasswd -c /etc/awstats/.htpasswd <username>

1	# htpasswd -c /etc/awstats/.htpasswd <username>

3. Настройка конфигурационного файла Awstats для конкретного виртуального хоста(сайта) Создаем конфигурационный файл для сайта, с логов которого снимаем статистику

# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

1	# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

#Если Apache
LogFile="/var/log/httpd/mydomain.com -access_log"
#Если Nginx
LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "
HostAliases="www.mydomain.com REGEX[mydomain\.com$]"
DNSLookup=0 (будем использовать плагин GeoIP)
DirData="/var/lib/awstats"
AllowToUpdateStatsFromBrowser=0

#Если Apache

LogFile="/var/log/httpd/mydomain.com -access_log"

#Если Nginx

LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "

HostAliases="www.mydomain.com REGEX[mydomain\.com$]"

DNSLookup=0 (будем использовать плагин GeoIP)

DirData="/var/lib/awstats"

AllowToUpdateStatsFromBrowser=0

Как альтернатива, можно запустить скрипт для настройки Awstats

# cd /usr/local/awstats/tools

1	# cd /usr/local/awstats/tools

[…]

Опубликовано в рубрике Centos, Other, Web

Метки: apache, Awstats, Nginx

Комментарии отключены

Установка и настройка Linux Malware Detect

Август 4th, 2014

Evgeniy Kamenev

1. Загрузка,распаковка,установка

# cd /tmp

# cd /tmp

# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1	# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

# tar xvfz maldetect-current.tar.gz

1	# tar xvfz maldetect-current.tar.gz

# cd maldetect-*

1	# cd maldetect-*

# ./install.sh

1	# ./install.sh

………………………………………………
installation completed to /usr/local/maldetect
config file: /usr/local/maldetect/conf.maldet
exec file: /usr/local/maldetect/maldet
exec link: /usr/local/sbin/maldet
exec link: /usr/local/sbin/lmd
cron.daily: /etc/cron.daily/maldet

………………………………………………

installation completed to /usr/local/maldetect

config file: /usr/local/maldetect/conf.maldet

exec file: /usr/local/maldetect/maldet

exec link: /usr/local/sbin/maldet

exec link: /usr/local/sbin/lmd

cron.daily: /etc/cron.daily/maldet

# rm  -rf /tmp/maldetect*

1	# rm -rf /tmp/maldetect*

2. Настройкаконфигурационногофайла

# cat /usr/local/maldetect/conf.maldet | grep -v \# | grep -v ^$

1	# cat /usr/local/maldetect/conf.maldet \| grep -v \# \| grep -v ^$

# Включить отправку сообщений
email_alert=1
# Формирование темы сообщений
email_subj="maldet alert from $(hostname)"
# E-Mail, на который будет отправлено уведомление о найденных/подорительных файлах
email_addr=your@email
# Не отправлять отчет,если все подозрительные файлы были очищены/исправлены
email_ignore_clean=0
# Помещать подозрительные файлы на карантин
quar_hits=0
# попытаться очистить файл от зловредного кода(требует активации/включения опции quar_hits)
quar_clean=1
#Блокировать вход для пользователя, в файлах которого обнаружилось malware(требует активации/включения опции quar_hits)
quar_susp=0
# Минимальный универсальный идентификатор пользователя(uid) , с которого разрешается блокировать пользователя.
quar_susp_minuid=500
# Максимальная глубина вложений,на которой будут проверяться файлы
maxdepth=15
# Минимальный размер файла в байтах, включенный в сканирование
minfilesize=32
# Максимальный размер файла, включенный в сканирование
maxfilesize="768k"
hexdepth=61440
hex_fifo_scan=1
hex_fifo_depth=524288
# Если установлен Clamav, использовать его бинарник clamscan как поисковый движок
clamav_scan=1
# Разрешить запускать сканирование не от пользователя root
public_scan=0
inotify_base_watches=15360
inotify_stime=30
inotify_minuid=500
inotify_webdir=public_html
inotify_nice=10

# Включить отправку сообщений

email_alert=1

# Формирование темы сообщений

email_subj="maldet alert from $(hostname)"

# E-Mail, на который будет отправлено уведомление о найденных/подорительных файлах

email_addr=your@email

# Не отправлять отчет,если все подозрительные файлы были очищены/исправлены

email_ignore_clean=0

# Помещать подозрительные файлы на карантин

quar_hits=0

# попытаться очистить файл от зловредного кода(требует активации/включения опции quar_hits)

quar_clean=1

#Блокировать вход для пользователя, в файлах которого обнаружилось malware(требует активации/включения опции quar_hits)

quar_susp=0

# Минимальный универсальный идентификатор пользователя(uid) , с которого разрешается блокировать пользователя.

quar_susp_minuid=500

# Максимальная глубина вложений,на которой будут проверяться файлы

maxdepth=15

# Минимальный размер файла в байтах, включенный в сканирование

minfilesize=32

# Максимальный размер файла, включенный в сканирование

maxfilesize="768k"

hexdepth=61440

hex_fifo_scan=1

hex_fifo_depth=524288

# Если установлен Clamav, использовать его бинарник clamscan как поисковый движок

clamav_scan=1

# Разрешить запускать сканирование не от пользователя root

public_scan=0

inotify_base_watches=15360

inotify_stime=30

inotify_minuid=500

inotify_webdir=public_html

inotify_nice=10

3. Базовые команды для работы с утилитой maldet Принудительное обновление баз с сайта rfxn.com

# maldet --update(-u)

1	# maldet --update(-u)

Принудительно обновление версии скрипта с сайта rfxn.com

# maldet --update-ver(-d)

1	# maldet --update-ver(-d)

Проверка всех папок и фалов в каталоге /home

# maldet --scan-all  /home

1	# maldet --scan-all /home

NOTE: quarantine is disabled! set quar_hits=1 in conf.maldet or to quarantine results run: maldet -q 073014-2238.12001
FILE HIT LIST:
{MD5}gzbase64.inject.unclassed.533 : /tmp/maldetect-1.4.2/files/clean/gzbase64.inject.unclassed

NOTE: quarantine is disabled! set quar_hits=1 in conf.maldet or to quarantine results run: maldet -q 073014-2238.12001

FILE HIT LIST:

{MD5}gzbase64.inject.unclassed.533 : /tmp/maldetect-1.4.2/files/clean/gzbase64.inject.unclassed

Поместить в карантин все подозрительные файлы при обнаружении их […]

Опубликовано в рубрике Centos, Security, Security

Метки: Linux Malware Detect, security

Комментарии отключены

Архивы за месяц Август, 2014

Установка и настройка Awstats на Centos

Установка и настройка Linux Malware Detect

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель