ClamAV

[zlib 설치]


http://www.zlib.net
./configure –prefix=/usr/local/zlib
make
make install



[ClamAV 설치]


http://www.clamav.net/


groupadd clamav
useradd -g clamav -M -d /dev/null -c “Clam AntiVirus” clamav


tar xvfz clamav-0.92.tar.gz
cd clamav-0.92
./configure –prefix=/usr/local/clamav –sysconfdir=/etc –enable-static=yes –enable-shared=yes –disable-dns –with-zlib=/usr/local/zlib



[자동 업데이트 설정하기]


ClamAV에서는 바이러스에 대한 정보를 업데이트하기 위해 FreshClam이라는 것을 제공하고 있다. 이 프로그램은 정해진 시각에 database.clamav.net에 접속해 서버에 설치된 정보와 비교해 업데이트 여부를 체크한다. 업데이트에 대한 기본정보는 다음과 같이 설정해 /var/log/clam-update.log 파일에 남도록 한다.


touch /var/log/clam-update.log
chmod 600 /var/log/clam-update.log
chown clamav /var/log/clam-update.log
/usr/local/clamav/bin/freshclam

httpd.conf






httpd.conf

apache컴파일하기 전에
# vi 아파치경로/server/mpm/prefork/prefork.c
[EDITOR]#define DEFAULT_SERVER_LIMIT 256 을
[EDITOR]#define DEFAULT_SERVER_LIMIT 1280 으로 수정
저장하고 아웃
# vi 아파치 경로/server/mpm/worker/worker.c
[EDITOR]#define DEFAULT_SERVER_LIMIT 16 을
[EDITOR]#define DEFAULT_SERVER_LIMIT 20 으로 수정
저장하고 아웃 하셔야 합니다.

설정 개념

먼저, KeepAlive On 으로 세팅합니다. KeepAlive 는 접속 유지 개념으로, 만약 접속중에 다른 이미지를 호출하면 새로운 연결을 만들지 않고 (새로운 쓰레드나 프로세스를 띄우지 않고) 그냥 있는 연결로 이미지를 보여주겠다는 개념인데요
이게 중요한 이유가, <img src=xxx> 인 경우 그때마다 연결을 새로 만들거든요.. KeepAlive Off 인경우 말입니다.
그런데..KeepAlive 는 양날의 검인것이, KeepAliveTimeout 에 적혀 있는 시간이 지날때까지
접속이 안끊깁니다. 즉, 계속 연결이 살아 있으니, 동시접속 한계에 부딪치게 되죠.
따라서

KeepAlive On
KeepAliveTimeout 2
(2초간 접속을 끊지 않고 기다린다..)
이렇게 설정하는것이 최상입니다. 경우에 따라서는 KeepAliveTimeout 1 이렇게 1초만 설정하기도 하죠.
1초~2초 사이를 줍니다.

1초, 2초의 기준은 사이트를 직접 운영하면서, 스코아 보드를 보면서 셋팅해야 되요. 이정도가 적당하겠구나.. 하구요

그다음 중요한 설정이
Timeout 30
이부분입니다. 아파치 디펄트는 Timeout 300 으로 되어 있는데요
“아무 신호가 들어오지 않더라도 접속을 유지시켜 주는 시간” 을 말합니다.
대형사이트의 경우 Timeout 10 이런식으로 아주 작게 잡습니다.
dos 공격을 방지하기 위해서죠.

그다음.. 설정이, prefork 이냐 worker 이냐에 따라 다른데요
(이건 컴파일때 설정..)
참고로 fork 란, 아파치 버젼 1.3 대에서 사용하는 방법으로
실행중인 프로세스를 똑같이 복사해 냅니다. 이때 메모리까지 똑같이 복사하기 때문에, 프로세스가 소비하는 메모리를 그대로 소비합니다.
(메모리를 많이 먹죠)

worker 는 2.0 대에 나온 개념으로 모든걸 쓰레드로 처리하면, 굉장히 불안해 집니다.
단 하나의 쓰레드에 문제가 생기면, 해당 쓰레드가 물려있는 모든 프레세스들이 다 문제가 생깁니다.
아파치가 궁리끝에 내어놓은 대안은 “하나의 프로세스가 만들어내는 최대 쓰레드 갯수는 64개로 제한한다” 입니다.
즉, 쓰레드 하나가 문제 생겨도 해당 64 개 만 문제가 생기지 나머지는 괜찮은 겁니다.
ServerLimit 20 –> 서버 갯수를 설정합니다.
StartServers 20 –> 아파치를 처음 시작할때 생성하는 서버 갯수입니다.
MaxClients 500 –> ThreadsPerChild * StartServers 값입니다.
ThreadsPerChild 25 –> 서버 하나가 만들어 낼수 있는 쓰레드 갯수입니다. 최대 64개 입니다.
MinSpareThreads –> 서버 하나가 만들어 낼수 있는 쓰레드의 최소 갯수입니다. 보통은 ThreadsPerChild 와 맞추어 줍니다.
MaxSpareThreads –> 시스템 전체에서 만들어 낼수 있는 쓰레드 갯수의 최대치 입니다.
ThreadsPerChild * StartServers 값이며, 보통 MaxClients 와 맞추어 줍니다.
MaxRequestsPerChild –> 서버 하나가 만들어 내는 접속의 최대치 입니다. 0 일경우 무한대 이며, 숫자를 적으면 그 숫자만큼 접속되고 나면 서버를 죽였다 살립니다.

MaxRequestsPerChild란?
웹서버란게 100% 완벽하지 않을수 있습니다.
그경우, 메모리 누수.. 등 메모리 에러가 날수 있는데요
그런경우 MaxRequestsPerChild 에 값을 적어 놓으면 MaxRequestsPerChild 1000 이렇게 설정하면 클라이언트 접속을 1000 번만 처리하고 죽어 버립니다.
물론 죽고난 다음 다시 살아나죠..
그렇게 하면, 에러를 최소화 할수 있는데요
보통은 0 으로 해 놓고 무제한 처리하게 합니다. 자꾸 죽었다 살아나면, 그것도 시스템 부하니까요.

결국 ServerLimit 와 ThreadsPerChild 이 두개 값으로 아파치 동시 접속자수를 결정 짓습니다.
나머지는 곱하기 해서 구하죠…
그리고 곱하기 한 값을, 다른데 적어 두고.. 비슷한 내용은 똑같이 맞춰 버리고 이렇게 하면 셋팅 완료..

ExtendedStatus On

SetHandler server-status
Order deny,allow
# Deny from all
# Allow from .example.com

이부분을 찾아서, 모든 사용자에게 server-status 를 허용한다고 셋팅한 다음에

http://도메인/server-status

이렇게 하면 아파치 상태를 직방으로 볼수 있습니다.

W_________K_K__________K_…………………………………
______K_K_C_____KK__C____…………………………………
_WKK___K_________________…………………………………
C__KK__________K_________…………………………………
K_____K__W________W______…………………………………
_K_______K_________K____W…………………………………
______KW_________CK__K___…………………………………
__K_CWKK_________________…………………………………
_________W_______K___K__K…………………………………
____________W_K____K__K__…………………………………
_____C__CW__WK__________W…………………………………
______K__K__CC_____C_____…………………………………
___CW___________K_K___K_C…………………………………
__K__K______________C__W_…………………………………
KW_K___________K_W___K_K_…………………………………
________K__K_________K___…………………………………
_W__C___________K________…………………………………
________CK___K______K____…………………………………
_C____W_CK_____KK______K_…………………………………
__KK___K______K____C_____…………………………………

Scoreboard Key:
“_” Waiting for Connection, “S” Starting up, “R” Reading Request,
“W” Sending Reply, “K” Keepalive (read), “D” DNS Lookup,
“C” Closing connection, “L” Logging, “G” Gracefully finishing,
“I” Idle cleanup of worker, “.” Open slot with no current process

한줄에 서버 1개 입니다..

이미지 캐싱 처리 [mod_expires]

제  목 : [튜닝] apache에서 이미지 캐싱 처리(mod_expires)
글쓴이 : 좋은진호(truefeel, http://coffeenix.net/ )
글쓴날 : 2004.2
정리일 : 2004.8.10(정리)


apache에서는 mod_expires 모듈을 통해 Expires HTTP header 를 설정할 수 있다.
이를 통하여 클라이언트(웹페이지 방문자)에 캐싱되는 문서나 이미지들이 많아서 트래픽을
감소시킬 수 있다. 이미지 전용 서버나 이미지 디렉토리에 설정을 해두면 효과적이다.


이미지 서버에 지정한 다음 예를 보자.


[quote]
<IfModule mod_expires.c>
        ExpiresActive On
        ExpiresDefault “access plus 1 month”


 # 제외할 디렉토리
        <Directory “/usr/local/apache/htdocs/temp”>
        ExpiresActive Off
        </Directory>
</IfModule>


[/quote]


– ExpiresActive On 지시자로 Expires 설정을 enable 한다.
– ExpiresDefault “access plus 1 month” 지시자는 액세스한지 얼마나 지나서 expire할 것인지를 지정한다.
  즉, 지정한 기간만큼 클라이언트에 캐싱이 된다. 위에는 1달이다.


이외에 클라이언트에서 액세스한지 1달, 4주, 30일, 1년 등과 같은 expire 주기와
서버의 파일의 수정 시간으로 expire 주기를 설정할 수 있다.


[quote]
ExpiresDefault “access plus 1 month”
ExpiresDefault “access plus 4 weeks”
ExpiresDefault “access plus 30 days”
ExpiresDefault “access plus 1 years”
ExpiresDefault “modification plus 30 days”
[/quote]


– 설정 마지막부분에 Directory 지시자와 ExpiresActive Off 설정을 통해
  특정 디렉토리만 expire 설정에서 제외할 수 있다.
  반대로 특정 디렉토리만 On으로도 설정할 수 있다. (일반 웹서버에 /images 와 같이 디렉토리가 있는 경우)


[quote]
ExpiresByType image/jpeg “acces plus 4 weeks”
ExpiresByType image/gif  “acces plus 4 weeks”
[/quote]


– 위처럼 파일의 유형(image/jpeg, image/gif은 이미지 파일)으로도 가능하다.


아주 간단하지 않는가?


참고로 [다음(daum)] 의 이미지 서버는 28일(4주)로 [야후!코리아] 는 5년으로 설정되어 있다.


* 참고 자료 : http://httpd.apache.org/docs/mod/mod_expires.html

VB.Net 2003에서 웹CGI script로 multipart/form-data posting하기

안녕하세요.


VB .NET 2003 windows application에서 특정 웹의 CGI script로 데이타를 보낸 후 그 결과를 받아오는 방법을 알고 싶습니다.


http://pubchem.ncbi.nlm.nih.gov/search/PreQSrv.cgi 로 query를 보내는 것인데,


솔직히 어떻게 해야 될지 잘 모르겠습니다.


http://pubchem.ncbi.nlm.nih.gov/search/ 에 가면 구조 검색 기능이 있는데,


여기에 SMILES 에 예를 들어 ‘CCCCCC’를 넣고 ‘Search’버튼을 누르면,


해당 검색 queyr를 위의 PreQSrv.cgi로 보내게 됩니다.


POST method를 사용하는데,


어떤 식으로 VB .Net에서 구현을 해야될지 모르겠습니다. -_-;;


여러군데 찾아다녀서 아래와 같은 코드를 얻었는데, 계속해서 에러만 납니다.


(Console application 용으로 간단하게 만든것입니다.)


postData가 잘못된 것 같기도 하고 도무지 모르겠습니다. -_-.


고수님들의 조언 꼭 부탁드립니다. 미리 감사드립니다.


——————————————————————————————————————–


Imports System


Imports System.IO


Imports System.Net


Imports System.Text


Module Module1


    Sub Main()


        ‘ Create a request using a URL that can receive a post.


        Dim request As WebRequest = WebRequest.Create(“http://pubchem.ncbi.nlm.nih.gov/search/PreQSrv.cgi”)


        ‘ Set the Method property of the request to POST.


        request.Method = “POST”


        ‘ Create POST data and convert it to a byte array.


        Dim postData As String = “simpledata_search=CCCCCC&mode=simplequery&check=remote&execution=remote&queue=ssquery&output=entrez”


        Dim byteArray As Byte() = Encoding.UTF8.GetBytes(postData)


        ‘ Set the ContentType property of the WebRequest.


        request.ContentType = “multipart/form-data”


        ‘ Set the ContentLength property of the WebRequest.


        request.ContentLength = byteArray.Length


        ‘ Get the request stream.


        Dim dataStream As Stream = request.GetRequestStream()


        ‘ Write the data to the request stream.


        dataStream.Write(byteArray, 0, byteArray.Length)


        ‘ Close the Stream object.


        dataStream.Close()


        ‘ Get the response.


        Dim response As WebResponse = request.GetResponse()


        ‘ Display the status.


        Console.WriteLine(CType(response, HttpWebResponse).StatusDescription)


        ‘ Get the stream containing content returned by the server.


        dataStream = response.GetResponseStream()


        ‘ Open the stream using a StreamReader for easy access.


        Dim reader As New StreamReader(dataStream)


        ‘ Read the content.


        Dim responseFromServer As String = reader.ReadToEnd()


        ‘ Display the content.


        Console.WriteLine(responseFromServer)


        ‘ Clean up the streams.


        reader.Close()


        dataStream.Close()


        response.Close()


    End Sub


End Module


————————————————————————————————————-