리눅스 보안 관련 명령어들

특정 IP 차단하기
iptables -A INPUT -s ip_address -j DROP

해제하기
iptables -A INPUT -s ip_address -j ACCEPT

확인하기
iptables -L 

보안 관련 데이터 위치
/var/log/secure

디렉토리 날짜, 시간 표시하면서 백업하기
vi backup.sh
////////////////////////////////////////////

strDate=`date '+%Y_%m_%d_%H%M'`

echo $strDate

tar -zcvf /root/www_backup/"$strDate"_www.tgz /var/www/html/jeikei

////////////////////////////////////////////
chmod 755 backup.sh

특정 포트 개방/막기

ufw allow 포트번호

ufw deny 포트번호


cron에 등록해서 일정 주기로 실행하기 하기

crontab -e

* * * * * 실행 명령
M H d m y 실행 명령

10,20,30,40,50,60 * * * * 실행명령 - 10분마다 실행

[출처] crontab 기초|작성자 구글리셔스

계속 업데이트 예정

자꾸 어떤놈이 내 개인 리눅스 서버 root계정을 얻으려고 시도한다;;
몰랐는데 로그파일을 뒤져보니까 약 한달 전부터 시도를 했었고
예전에 test계정 비번을 그냥 허술하게 만들어놨더니 몇일전에 거기로
침투해서 뭔가 이상한 파일 남겨놨길래 다시 다 지우고 비번도 어려운걸로 바꿨다

IP검사를 해보니까 별 나라가 다 나온다; 중국, 멕시코, 러시아, 독일 등등
물론 프록시를 써서 왔을 확률이 훨씬 높겠지만 말이다

아니 별볼일 없는 내 서버를 건드려서 대체 뭘하려고?