서버관리

텔넷이나 SSH를 열어줄때는

/home/username 을 701루 주시구여

그리구 그 밑에 놈들은 알아서 주시면 됩니다

그러면 ls조차도 허용안되서 절대경로를 알지 않는 한은

엄하게 돌아다닐수 없지요.

접근을 못하게 하시려면 간단히 700으루 주시구요

트래픽은 아파치에서 mod_throttle 라는 모듈을 올리고

셋팅해줌으로써 막을수 있구요

무한루프나 코딩상의 오류로 인하여 아파치 데몬이 무한으루

증가한다거나 리소스를 마니 먹을때는

간단히 아파치 데몬을 재시작 해줌으로써 막아줄수 있습니다.

쉘 프로그램을 아래와 같이 짜도 되구요

#!/bin/bash
http_count=$(ps -ax|grep -c httpd)
echo "현재 아파치 데몬의 갯수는 $http_count개 입니다."
numbers=100
if (( $http_count > $numbers )) ; then
echo "httpd count 가 $numbers개를 넘었습니다. 아파치 서버를 재시작합니
다."
/usr/local/apache/bin/apachectl restart
fi

이렇게 짜셔서 cron에 넣고 5분이나 10분 간격으루 돌려두 되구요

RLimitMEM이나 LimitRequestBody등을 httpd.conf에서 셋팅하여

최대로 사용할수 있는 메모리등을 결정할수도 있습니다.

제가 서버를 돌려서 공부할때는 irc봇이나 쓸데없는 채팅 프로그램등이

도는 경우도 많더군요 그럴땐 ps ax등의 프로세스 탐지 명령어로

살포시 죽여주세요 가끔 top으로 점유율 확인해 주시구요

@_@;