IT 인프라 운영

[apache 소스설치 방법]

apr , apr-util , apache , pcre 설치

[yum 으로 설치해야할 것들]

# yum -y install openssl openssl-devel mhash mhash-devel libtool libtool-ltdl libtool-ltdl-devel imap-devel imap zlib-devel zlib freetype-devel freetype libpng-devel libpng libjpeg-devel libjpeg libtiff-devel libtiff gd-devel gd pcre-devel pcre libxml-devel libxml libxml2-devel libxml2 gdbm-devel gdbm ncurses-devel ncurses curl-devel curl expat-devel expat bzip2-devel bzip2-libs bzip2 libc libc-devel libc-client-devel gcc* wget

[관련 라이브러리 apr 설치]

# cd /usr/local/src

# tar -zxvf apr-1.4.6.tar.gz

# cd apr-1.4.6

# ./configure --prefix=/usr/local/apr    -> apr 을 /usr/local/apr 경로에 설치한다.

# make

# make install

[관련 라이브러리 apr-util 설치]

# cd /usr/local/src

# tar -zxvf apr-util-1.4.1.tar.gz

# cd apr-util-1.4.1

./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr    -> apr을 /usr/local/apr-util 경로에 설치하며, apr을 참조한다.

# make

# make install

# mv /usr/local/src/apr-1.4.6 /usr/local/src/httpd-2.4.3/srclib/apr    -> 아파치 컴파일 할때 apr 경로 알아서 잡아주기 위해 옮기는작업

# cd /usr/local/src

# tar -zxvf httpd-2.4.3.tar.gz

# cd httpd-2.4.3

./configure \

--prefix=/usr/local/apache \

--enable-so \

--enable-rewrite--enable-mods-shared=all \

--enable-modules=shared \

--enable-ssl \

--with-included-apr \

--with-included-apr-util \

--with-mpms-shared=all

# make

# make install

# cp /usr/local/apache/bin/apachectl /etc/init.d/apachectl

# vi /etc/init.d/apachectl     -> 해당 파일 열어서 상단에 아래내용 추가

# chkconfig: 2345 90 90 
# description: init file for Apache server daemon 
# processname: /usr/local/apache/bin/apachectl 
# config: /usr/local/apache/conf/httpd.conf 
# pidfile: /usr/local/apache/logs/httpd.pid 

# chkconfig --add apachectl        -> 해당 명령어로 아파치 추가
# chkconfig httpd on        -> 해당 명령어로 부팅시 자동실행되도록 설정

[휘슬 설치방법]

휘슬 프로그램을 다운로드 받고 아래 설명대로 설치를 진행

# uname -a    -> 커널정보확인

# tar -zxvf whistl2010.tar.gz    -> 압축풀기

# cd /root    -> /root 디렉토리로 이동

#  mkdir .whistl    -> /root 디렉토리에서 .whistl 이라는 디렉토리 생성

# cd .whistl    -> whistl 디렉토리로 이동

# cp -arp /usr/local/src/tool/whistl2010/validate.bin .    -> 해당명령어로 validate.bin 이란 파일을 /root/whistl/ 경로에 복사

# cp -arp /usr/local/src/tool/whistl2010/linux/2.4/whistl_32bit .    -> 해당명령어로 whistl_32bit 란 파일을 /root/whistl/ 경로에 복사

# chmod 755 whistl_32bit    -> 실행권한을 부여

# ./whistl_32bit     -> 해당명령어로 실행

[휘슬 사용방법]

아래처럼 화면이 나오며 [Enter] 키를 입력한다.

If you want to continue , Press <SPACE KEY> else press any key  

Are you agree ? (Y/N) :     -> 왼쪽처럼 화면이 나오며 y 를 입력

아래처럼 ID적는 화면이 나오며 id 입력

ID :  

PASSWORD :     -> pw 적는 화면이 나오며 pw입력

이후에 에러가 나면서 튕길텐데, 당황하지 말고 다시 실행시키고 id 및 pw를 입력하면 정상작동됨.

아래처럼 화면이 나오며 검사할 디렉토리경로 입력

Error : config file is not exist
Configuration file Error! Start Installation Process
Enter your Web Document Root Directory. separator(,) [ex:/var/www,/var/www2] : /home/les421  

아래처럼 화면이 나올텐데 격리시킬 디렉토리 경로 입력

Enter your Web quarantine Directory[ex:/var/www/quarantine] : /usr/local/src/   

아래처럼 화면이 나오면 All 입력

Select file type for scan [Php | Jsp | All] : All 

아래처럼 화면이 나오면 y 입력

PHP's default extentions are "inc,php,php3,php4,php5,ph,kr,html,htm"
JSP's default extentions are "jsp,js"
[Y/N] : y     

아래처럼 화면이 나오면 y 입력

Would you scan bad urls? [Y/N] : y

아래처럼 화면이 나오면 y 입력

URL's default extentions are "html,jsp,js,php,php4" [Y/N] : y

이후에 웹쉘을 검사하게되며 검사가 끝나면 웹쉘의심되는 소스코드 파일을 보여준다.

[ikvm 초기화 방법]

DOS 부팅 USB로 부팅 시킨 후 IPMICFG(해당파일있는 디렉토리) 이동 후 아래 명령어 실행

BMCDFG.exe    -> ASROOK 보드일 경우

IPMICFG.exe -fd    -> 슈마보드일경우 (비밀번호 , 방화벽 설정등 초기화)

IPMICFG.exe -fdl    -> 슈마보드일경우 (기본 설정 및 IP 설정도 초기화 되며 초기화 후 BIOS에서 IP 재설정)