리눅스 SSH 접속 실패기록 보기

기본 보기
lastb | more


root 권한 접속 실패 기록만 보기
lastb | grep root | more

리눅스 IP 범위 차단 iptables (CentOS7 기준)

만약 iptables 서비스가 설치 안되어있다면 설치

yum install iptables-services

그리고 등록, 시작
systemctl enable iptables
systemctl start iptables


대략 이런식
iptables -A INPUT -m iprange --src-range 222.186.0.0-222.186.255.255 -j DROP 


입력하고 저장을 해주자.


저장 안하면 재부팅 시 풀려있음

service iptables save

리눅스 (CentOS 7 기준) Cannot find a valid baseurl for repo 에러 수정

clamav 백신을 설치하려는데 계속 실패했다.

이 링크를 참고해 수정함.
https://www.tecmint.com/fix-cannot-find-a-valid-baseurl-for-repo/

vi /etc/sysconfig/network-scripts/ifcfg-enp0s8

뒤 ifcfg-enp0s8 은 달라질 수 있음.
network-scripts 폴더 들어가서 본인에게 맞는 파일 확인할것

DNS1=8.8.8.8

추가함

systemctl restart NetworkManager

하고

vi /etc/yum.repos.d/CentOS-Base.repo

이 파일에서
base섹션에서  baseurl 앞에 # 붙여서 주석처리

yum update

시간이 조금 걸림. 10~30분

그 뒤 yum이 다시 동작했다.

리눅스 (CentOS 7 기준) crontab 등록하기

크론 등록 명령어
crontab -e


vi 에디터 사용하듯이 편집하면 된다.

예
30 * * * * /usr/bin/systemctl start httpd

-> 30분 시각이 될 때마다 실행.
httpd가 알 수 없는 이유로 가끔 죽어서..


자세한 내용은 제타위키 참조
https://zetawiki.com/wiki/%EB%A6%AC%EB%88%85%EC%8A%A4_%EB%B0%98%EB%B3%B5_%EC%98%88%EC%95%BD%EC%9E%91%EC%97%85_cron,_crond,_crontab

리눅스 (CentOS 7 기준) 프로세스 죽이기, 멈추기

현재 CPU 많이 잡아먹는 프로세스 보기
top


프로세스 죽이기
kill -9 [PID]

[PID] 부분 대신 죽일 프로세스 아이디를 넣으면 된다.


프로세스 멈추기
kill -STOP [PID]

[PID] 부분 대신 멈출 프로세스 아이디를 넣으면 된다.


리눅스 서버가 해킹당했는데 kill -9로 죽이니까
계속 다른 PID도 부활하는 증상이 있었음.

관련 바이러스 파일을 제거하니까 그 프로세스가 다른 이름으로 계속 재 생성함.

kill -STOP 으로 멈춰놓고 관련 바이러스 파일 제거하니 잘 제거됨