< eun2jong.com > 은이종

윈도우 서버 보안 진단시, 
임시 페이지 파일 삭제는 사용함이 기본 룰이다.

서버내 메모리가 작은 서버는 크게 문제가 되지 않으나,
큰 서버의 경우(DB등) 시스템 종료시 임시 페이지 파일 삭제가 너무 오래걸려
재부팅의 시간이 많이 소요된다 

해당 내역 disable 하는 간단한 reg이다.

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]

"ClearPageFileAtShutdown"=dword:00000000

가상 메모리 지원은 시스템 페이지 파일을 사용하여 메모리 페이지가 사용되지 않는 경우 디스크로 바꿉니다. 페이지 파일은 실행 중인 시스템의 운영 체제에서 배타적으로 열리므로 보호됩니다. 하지만 다른 운영 체제로 부팅할 수 있도록 구성된 시스템은 시스템 종료 시 시스템 페이지 파일을 완전히 지워야 합니다. 이렇게 하면 페이지 파일로 이동 가능한 프로세스 메모리의 민감한 정보가 페이지 파일로 직접 액세스하려는 무단 사용자로부터 보호됩니다.”



혹은 CMD에 해당 명령어를 실행해도 된다.

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v ClearPageFileAtShutdown  /t REG_DWORD /d 0 /f

설치경로 

/var/www/html/cacti/plugins 

각 필요한 플러그인은 

http://docs.cacti.net/plugins

에서 찾아서 확인

(1) monitor

각 Device을 간단히 모니터링

wget http://docs.cacti.net/_media/plugin:monitor-v1.3-1.tgz

파일 이름때문에 tgz이 압축이 안 풀릴수 있으니 간단히 파일명 바꿔서 복사

mv plugin:monitor-v1.3-1.tgz monitor-v1.3-1.tgz

(2) thold

각 template에 임계치를 걸어서 모니터링 설정 가능

wget http://docs.cacti.net/_media/plugin:thold-v0.5.0.tgz

(3) syslog

syslog 모니터링

wget http://docs.cacti.net/_media/plugin:syslog-v1.22-2.tgz

(4) realtime

Cacti 는 interval이 5분(1분까지가능)임으로 초단위의 실시간 체크가불가능

realtime을 통하여 실시간 초단위 체크 가능

설치파일

wget http://docs.cacti.net/_media/plugin:realtime-v0.5-1.tgz

mv plugin:realtime-v0.5-1.tgz realtime-v0.5-1.tgz

tar xvfz realtime-v0.5-1.tgz 

Cacti에서 플러그인 활성화

 rcache 디렉토리 생성

cd /var/www/html/cacti/

mkdir rcache

chmod 777 rcache

cacti gui에 들어가서, setting- misc-cache directiory 에 해당 경로 설정해두면된다

/var/www/html/cacti/rcache

(5)weathermap

트래픽 흐름도(?)를 만들수 있다.

wget http://www.network-weathermap.com/files/php-weathermap-0.97c.zip

(6) aggregate

그래프 합치기

wget http://docs.cacti.net/_media/plugin:aggregate-070b2.tgz

mv plugin:aggregate-070b2.tgz aggregate-070b2.tgz

압축풀고 디렉토리명이 aggregate-070b2 이면 PA에서 읽지 못한다

aggregate로 변경

(6) 기타 Thold %로 걸기

Console -> Threshold Templates

Data Template:Host MIB - Hard Drive Space

Data Source: hdd_used

High Threshold: 90 (your choice)

Data Type: Percentage 

최근에 PRTG의 URL 모니터링 기능을 많이 사용하는듯하네요

제가 처음 6버전을 쓸때는 거의 실시간 트래픽체크에 많이 활용되었는데,
현재는 버전도 14까지도 나오고 ㅎㄷㄷ

마침 PRTG을 쓰는 서비스가 있어서
간단히 notification 의 mail 설정하였습니다.

설정 내역은 크게 Devices, Setup 두 부분 설정해 주면 됩니다.

1. Devices

Device - Notification 클릭

장치에 우선 Trgger 를 설정한다.

각 서비스에 맞춰서, 알람 레벨, Check시간 등 등록한다.


2.  SMTP 설정

'Setup' - 'System Adminstratoin' - notification Delivery'

각 보내는 메일 내역 설정 및 SMTP 설정을 해준다.

3.  Mail 설정

간단히 PRTG Alaram Mail이라고 하나 만들어서

설정해주면 간단히 완료.