pam_geoip¸¦ È°¿ëÇÑ sshd ¼³Á¤ | ÀÛ¼ºÀÏ : 2011/08/22 18:39 |
Á¶È¸¼ö : 7423 |
-------------------------------------------------------------------------------------- - ÀÛ¼ºÀÚ : ±èÇõÁß(Ƽ´Ï) [sky #at# tini4u.net] - ÀÛ¼ºÀÏ : 2011-08-22 - »çÀÌÆ® : http://linux.tini4u.net/ - ¿øÁ¦¸ñ : pam_geoip¸¦ È°¿ëÇÑ sshd ¼³Á¤ - ȯ¡¡°æ : CentOS 5.6 - Å°¿öµå : pam_geoip, geoip, pam, sshd -------------------------------------------------------------------------------------- ÀÌ ¹®¼¿¡¼´Â MaxMindÀÇ GeoIP µ¥ÀÌÅÍ¿Í pam ¸ðµâÀÇ ¿¬µ¿ ¹æ¹ýÀ» ´Ù·çµµ·Ï ÇÏ°Ú½À´Ï´Ù. ÀÌ¹Ì ¿Â¶óÀÎ»ó¿¡ GeoIP DB¸¦ È°¿ëÇÏ´Â ¹æ¹ýÀº ¸¹ÀÌ Á¸ÀçÇÕ´Ï´Ù. Apache, Nginx, PHP, iptables ±âŸ µîµî.. ÀÌ·± ¹æ¹ýÁß¿¡ ÇÑ°¡Áö·Î PAM ¸ðµâ°ú ¿¬µ¿ÇÏ¿© È°¿ëÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº¸µµ·Ï ÇÏ°Ú½À´Ï´Ù. 1. GeoIP C API ¼³Ä¡ [ÃֽŹöÀü: http://www.maxmind.com/app/c] c ¾ð¾î·Î Á¦ÀÛµÈ ¸ðµâµéÀ» ºôµåÇϱâ À§Çؼ´Â MaxMind¿¡¼ Á¦°øÇÏ´Â GeoIP C API°¡ ÇÊ¿äÇÕ´Ï´Ù.
2. GeoIP DataBase ´Ù¿î·Îµå (µµ½ÃÄÚµå) GeoIP ¿¬µ¿½Ã »ç¿ëÇÒ DB¸¦ ´Ù¿î·Îµå ÇÕ´Ï´Ù. MaxMind ¿¡¼ Á¦°øÇÏ´Â Open DB´Â 2°¡Áö Á¾·ù°¡ Àִµ¥ ±¹°¡Äڵ常 Á¦°øÇÏ´Â GeoIP.dat, ±¹°¡ÄÚµå ¹× µµ½ÃÄÚµå±îÁö Á¦°øÇÏ´Â GeoLiteCity.datÀÌ ÀÖ½À´Ï´Ù. ¿©±â¼´Â GeoLiteCity.dat¸¦ ´Ù¿î·Îµå ¹Þµµ·Ï ÇÏ°Ú½À´Ï´Ù.
3. pam_geoip ¼³Ä¡ [ÃֽŹöÀü: http://ankh-morp.org/code/pam_geoip/] ÀÌÁ¦ GeoIP¿Í ¿¬µ¿À» µµ¿ÍÁÙ ½ÇÁ¦ PAM ¸ðµâÀ» ¼³Ä¡Çϵµ·Ï ÇÏ°Ú½À´Ï´Ù.
4. geoip.conf ¼³Á¤ ¡Ø ¿©±â¼´Â SSHd¿Í ¿¬µ¿ÇÏ´Â ¹æ¹ý¸¸ ¼³¸íÇÕ´Ï´Ù. ³ª¸ÓÁö´Â ÀÀ¿ëÇÏ½Ã¸é µÇ°Ú½À´Ï´Ù. GeoIP PAM ¸ðµâÀÌ ÂüÁ¶ÇÒ ½ÃÅ¥¸®Æ¼ ¼³Á¤ÆÄÀÏÀ» »ý¼ºÇϵµ·Ï ÇÏ°Ú½À´Ï´Ù. ¾Æ·¡ ¼³Á¤Àº Çѱ¹°ú ¹Ì±¹, ±×¸®°í ¿µ±¹À» Á¦¿ÜÇÑ ¸ðµç ±¹°¡ÀÇ Á¢¼ÓÀ» Â÷´ÜÇÏ°Ú´Ù´Â ¼³Á¤ ÀÔ´Ï´Ù. location ¼½¼Ç¿¡¼ ÄÞ¸¶¸¦ ±âÁØÀ¸·Î ¾ÕÀÌ ±¹°¡ÄÚµå, µÚ°¡ µµ½ÃÄÚµå ÀÔ´Ï´Ù. ¿©·¯°³¸¦ ÀÔ·ÂÇϽ÷Á¸é ¼¼¹ÌÄÝ·ÐÀ¸·Î ÀÔ·ÂÇÏ½Ã¸é µË´Ï´Ù.
5. sshd¿ÍÀÇ ¿¬µ¿ ÀÌÁ¦ sshd¿¡¼ »ç¿ëÇÏ´Â pam ¼³Á¤ ÆÄÀÏ¿¡ geoip¸¦ ¿¬µ¿½ÃÅ°µµ·Ï ÇÏ°Ú½À´Ï´Ù. ±âÁ¸ ¼³Á¤ÀÇ ÃÖ»ó´Ü¿¡ pam_geoip.so ¸ðµâÀ» ¿¬µ¿Çϵµ·Ï ¾Æ·¡¿Í °°ÀÌ ¼³Á¤À» Ãß°¡ÇØ ÁÖ½Ã¸é µË´Ï´Ù.
6. ÀÛµ¿ Å×½ºÆ® ¡Ø Á¤»óÀûÀ¸·Î ·Î±×ÀÎ µÇ¾úÀ» °æ¿ì
¡Ø ·Î±×ÀÎÀÌ °ÅºÎ µÇ¾úÀ» °æ¿ì
|
Ä¿ÇǴнº, ½Ã½ºÅÛ ¿£Áö´Ï¾îÀÇ ½°ÅÍ / URL : http://coffeenix.net/board_view.php?bd_code=1725 |