티스토리

태희 IT Blog

검색하기

블로그 홈

태희 IT Blog

taehei43.tistory.com/m

taehei_IT 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

AWS Certified Solutions Architect - Professional 공부 Amazon Aurora 글로벌 데이터베이스 모든 리전에서 1초 내에 데이터에 액세스 리전 간 재해 복구 1초의 RPO, 1분 미만의 RTO S3 CRR(교차 리전 복제) 서로 다른 AWS 리전에서 사용하여 같은 AWS 리전 내의 버킷 간에 S3 객체를 자동으로 복제하도록 Amazon S3를 구성 Lambda@Edge 전 세계 AWS 로케이션에서 서버를 관리할 필요 없이 Node.js 함수를 실행할 수 있는 서비스 Amazon Athena 표준 SQL 을 사용하여 S3에 있는 데이터를 직접 간편하게 분석할 수 있는 대화형 쿼리 서비스 QuickSight Amazon의 빠른 셀프 서비스 비즈니스 인텔리전스(비즈니스 분석 도구) 서비스 버킷 요청자 지불 옵션 Amazon S3 버킷을 요청자 지불로 구성하여 .. 공감수 0 댓글수 0 2023. 7. 17.
[오픈소스] Ansible (앤써블) - Ansible ad-hoc(에드 훅) 명령어 & Playbok(플레이북) Ansible ad-hoc 명령어 $ ad-hoc 명령어 - /usr/bin/ansible 명령행 도구를 사용하여 하나 이상의 Host 노드를 관리 - 단일 태스크를 실행하여 자동화가능 - 쉽고 빠르게 실행할 수 있으나, 재사용 할 수는 없다 - 반복적이지 않고, 일시적인 작업에 유용하다 ( 1회성 실행 ) - 서버 재부팅, 파일 관리, 사용자 및 그룹 관리, 패키지 관리, 서비스 관리 등에 주로 사용 # vi ~/.ansible/inventory [server] Compute ansible_host=192.168.1.150 Network ansible_host=192.168.1.200 [server:vars] ansible_connection=ssh ansible_user=root - Invertory.. 공감수 0 댓글수 0 2022. 12. 19.
[오픈소스] Ansible (앤써블) - Inventory (인벤터리) Infrastructure As Code - IT 시스템 Infrastructure를 사람이 아닌 소프트웨어를 이용하여 자동으로 배포하고 관리하는 것을 말한다. $ Infrastructure As Code의 장점 - 소스코드로 작성 된 소프트웨어를 사용하므로, 관리 품질 향상 - 다수의 시스템을 병렬 처리로 인한 인프라 관리자의 작업 시간 감소 - 작업 시간 감소로 인한 효율적 처리가 가능하여, 관리 비용이 절감 - 소프트웨어에서 정의 된 작업만 수행하므로, 오류 발생률이 낮다 $ Infrastructure As Code 실현도구 - 원시적인 형태의 실현 도구로는 Shell Script 또한 포함된다. - 전용도구 : Ansible(앤서블), Chef(셰프), Pupper(퍼펫) Ansible 특징 $ .. 공감수 0 댓글수 0 2022. 12. 19.
가상화 (Virtualization) [전가상화, 반가상화, 컨테이너] Virtualization 개요 - 서버나 단일 컴퓨터상에 여러 독립적인 OS를 설치하고 동시에 운영할 수 있는 시스템을 구성하는 것 - 가상화를 사용할 경우 비용을 절감하고, 시스템의 가용성을 높이고, 유연한 운영을 할 수 있다. - 여러 부서에서 서로 다른 프로젝트를 진행 할 경우 개별 서버를 구매하여 사용 하게되면 비용 및 작업부하도가 높아진다. - 반면 가상화를 사용 할 경우 한 대의 서버로 서로 다른 프로젝트의 개발 환경을 독립적으로 구성할 수 있다. - 가상화의 종류로는 네트워크 가상화(VLAN), 서버 가상화(KVM, Doker), 스토리지(RAID, HADOOP)가상화 등이 있다. $ Hypervisor Virtualization - TYPE 1 / 네이티브(Native) 또는 베어메탈(B.. 공감수 0 댓글수 0 2022. 12. 13.
프록시 서버 & L4 vs L7 로드밸런서 비교 프록시 서버 - 프록시 소프트웨어가 설치된 서버 $ 포워드 프록시 - 클라이언트를 위한 프록시 서버, 클라이언트 앞단에 프록시 서버가 존재 - 프록시 서버는 인터넷 망과 연결, 인터넷 망은 서버들과 연결 - 클라이언트가 보낸 요청을 프록시 서버가 받고 인터넷망에 연결관 서버 장비들의 요청을 보내는 방식 - 일반적으로 사용하지 않고 특수한 목적이 있을때만 사용한다. - 서버장비를 구축해서 운영하지 않고 클라이언트 내에서 SW형태 프록시로 설치 - 인프라 환경에서는 잘 사용되지 않는다 ex) 물품을 구매한것처럼 속이는 패킷을보내 적립금 무한복제 $ 리버스 프록시 - 클라이언트의 요청을 프록시 서버가 먼저 받고 프록시 서버가 요청을 웹서버에게 포워딩해주는 방식 - 로드밸런서를 구현하기 위해서 서버의 앞단에 배.. 공감수 0 댓글수 0 2022. 12. 12.
[Centos 7] Linux Log 관리 (who, last, lastb, lastlog, tail, Psacct Tool, logrotate) $ Linux Log의 특징 - 리눅스 로그의 특징은 일반적인 텍스트 형식의 로그와 바이너리 형식의 로그 2가지의 형태의 로그가 존재한다. - 이러한 특징에 의해 분석하는 로그의 종류에 따라 사용하는 명령어가 다르다. - 리눅스 로그분석은 로그파일의 위치와 해당 로그파일을 분석할 때 사용하는 명령어를 연결하여 학습하는 것이 중요하다. - 일반적으로 리눅스에서는 서비스관련 로그기록은 해당 서비스를 구성할때 같이 정의하게 된다 $ 로그의 종류 - 텍스트 형식의 로그분석 명령어 [ "vi , cat , tail , head" 등 ] - 바이너리 형식의 로그분석 명령어 [ "last , w , who" 등 ] Linux 주요 Log 분석 $ UTMP 로그 파일 # who root tty1 2019-01-30 0.. 공감수 0 댓글수 1 2022. 12. 4.
SQL (Structured Query Language) 예제 2 $ SQL 테이블 제약조건 활용 - 불 필요한 데이터의 유입을 방지하기 위해 사용 - 데이터베이스 관리자가 요구하는 데이터를 저장하기 위해 사용 - 무결성 제공을 위해 사용 제약조건의 종류 - not null NULL값을 허용하지 않는다. - unique 중복 된 값을 허용하지 않는다. - primary key(기본키) not null + unique - default 데이터를 지정하지 않았을 경우 자동으로 default값을 지정 - check 조건에 맞는지 검사 ( CHECK를 이용한 Table 생성가능, 하지만 Mysql은 이를 무시하므로 의미없음(HTML에서 제어) - foreign key(외래키) 참조키: 자신의 테이블에서 다른 테이블의 값을 참조하고있는 경우 상대방의 Primary Key와 연결.. 공감수 0 댓글수 0 2022. 12. 4.
SQL (Structured Query Language) 예제 1 SQL (Structured Query Language) $ SHOW , DESC 사용하기 MariaDB [mysql]> show databases; ( Maria DB내의 존재하는 Database 목록을 확인 ) +-----------------------+ | Database | +-----------------------+ | information_schema | | mysql | | performance_schema | +-----------------------+ 3 rows in set (0.00 sec) MariaDB [mysql]> show tables; ( 현재 접속 중인 mysql DB가 가지고 있는 Table 목록 확인 ) +---------------------------+ | Ta.. 공감수 0 댓글수 0 2022. 12. 4.
[Centos 7] DB (Database) & DB Replication ( 읽기 전용 복제본 ) DB (Database) - 가장 큰 목표는 중복을 제거하고, 효율적으로 처리 - 대부분 관계형 데이터 베이스를 주로 사용함 - 사용자가 데이터를 DBMS로 전달하고 DBMS에 저장된 패턴으로 데이터를 저장하는 방식 - 데이터 베이스는 우리가 관리 하는것은 아님 DB엔지니어가 따로 있음 - 컬럼을 정의하고 속성값을 저장하는 방식은 정형 데이터베이스 - 요즘은 비정형 데이터베이스를 사용해야 하는데 정형 데이터베이스에서 넘어가기 쉽지 않다. $ DB 설치 및 접속 # yum -y install mariadb-* # systemctl enable mariadb # mysql_secure_installation → 비번 설정 # mysql -u root -p mysql -h localhost (생략가능, 기본값.. 공감수 0 댓글수 0 2022. 12. 4.
[Centos 7] 보안 프로토콜(SSL/TLS) SSL와 TLS - Secure Socket Layer의 준말로, 넷스케이프사에서 전자상거래 등의 보안을 위해 개발한 프로토콜이다. - SSL 3.0 버전을 기초로 IETF에서 표준화하며 TLS (Transport Layer Security)라는 이름으로 명명 되었다. $ SSL와 TLS 기능 - 사이트 인증 (Site Authentication) - 데이터 보호 (Data Privacy) - 무결성 체크 (Data Integrity) Site Authentication Data Privacy Data Integrity - 네트워크를 통해 전달된 데이터가 중간에 무단으로 수정되지 않도록 보장할 수 있도록 인증코드(MAC)를 사용한다. - 필수는 아니며, 통신 양측간의 협상에 따라 결정된다. $ LAB >.. 공감수 0 댓글수 0 2022. 12. 2.
암호화 기초 알고리즘[ 대칭 키(비밀 키), 비대칭 키(공개 키), 키 교환, 해시 ] 암호화란? - 사람이 인식할 수 있는 문자를 읽기 힘든 기호나 다른 뜻을 가진 문자 형태로 변환하여 내용을 보호하는 것 $ 애나그램 (Anagram) - 6개의 알파벳의 배열에 따라 각각 다른 단어가 만들어진다. $ 시저(Gaius Julius Caesar) 암호학 - 알파벳을 3글자씩 밀어서 암호화. LOVE를 암호화하면 ORYH가 된다. $ 스키테일 (Scytale) - 나무 막대에 종이를 말아서 내용을 입력하는 방식. 암호 알고리즘과 키(key) $ 비즈네르 암호학 (Vigenere Cipher) - 단일치환 방식의 단점을 보완한 대표적인 다중치환 알고리즘으로 16세기 Vigenere가 고안한 암호 기법이다. $ 커크호프의 원칙 (Kerchoff’s principle) - 키 이외에 암호 시스템의 .. 공감수 0 댓글수 0 2022. 12. 1.
[Centos 7] Apache 서버 구동 (httpd 패키지) $ apache 패키지 설치 # yum install -y httpd $ 설정 파일 # cd /etc/httpd conf - 운영에 필요한 파일들 conf.d - 확장적인 요소에 해당한 파일들 conf.modules.d - 모듈에 필요한 파일들 logs - 에러로그, 액세스 로그 정보 modules - 모듈정보 run - 상태 정보 # ll /etc/httpd/conf 합계 28 -rw-r--r-- 1 root root 11753 1월 14 02:38 httpd.conf -rw-r--r-- 1 root root 13064 3월 24 23:58 magic - 시그니처 값을 분석해서 파일이 text, gz, audio 등등 구분 # cp -a /etc/httpd/ /backup/ - 백업하고 시작, a 옵션.. 공감수 0 댓글수 0 2022. 12. 1.
Web Server (웹 서버) & WAS Server (왓스 서버)& 웹 프로그래밍 Web Server의 이해 - Web Server로 요청한 클라이언트가 Web Browser 를 통하여 접속을 요청하면, 요청한 데이터를 클라이언트 Web Browser로 전송하는 역할을 하는 Server를 말한다. $ Web Server 동작 과정 1. 클라이언트 Web Browser에서 Web Server로 데이터 요청 2. 클라이언트는 IP주소가 아닌 Web Server의 Domain Name 처리를 진행하므로 DNS서버를 통해 Web Server의 Domain Name을 Web Server의 IP주소로 변환 3. 변환한 IP주소를 이용하여 Web Server 80번 포트를 이용하여 TCP연결을 진행 (세션연결 : TCP 3way - handshaking) 4. 세션 연결 완료 후 Web Serve.. 공감수 0 댓글수 0 2022. 11. 30.
[Centos 7] DNS ( Domain Name System ) DNS : Domain Name System - Domain Name → IP주소로 변환(정방향 조회) / 일반적인 클라이언트가 조회하는 방식 - IP주소를 Domain Name으로 변환(역방향 조회) / 특수한 상황에서만 사용이 된다 - DNS 사용 Port : TCP/53(영역전송), UDP/53(영역전송, DNS Query 전송) - Internet 통신은 (TCP/IP) 프로토콜을 이용하여 통신을 진행하므로, 클라이언트에게 IP주소 체계를 쉽게 사용 할 수 있도록 도움을 주기위해 반드시 필요하다. - 회사에서 관리해야할 도메인은 서브도메인이다. - bind, named 패키지를 사용 $ Domain Name 구조 www.(Host Name) . Google .com(Domain Name) . (R.. 공감수 0 댓글수 0 2022. 11. 29.
[Centos 7] PAM (Pluggable Authentication Modules) 실습 $ pam 인증 모듈 종합 실습 - 리눅스 시스템 스냅샷 초기설정으로 변경 후 작업을 진행 1. root로 접근하려면 먼저 itbank 계정으로만 로그인 후 su로 전환 할 수 있다, 다른 사용자는 root 접근이 안 되나, 다른 계정간 su는 허용되어야 한다. 2. root 계정은 콘솔( gdm-password ), 원격이든 직접적으로 로그인 할 수 없다. 3. 원격(sshd)에서 itbank 계정으로 접속할 경우 특정 대역에서 접속해야만 한다. 4. itbank는 평일 10시부터 20시까지는 제한 그 외의 시간에는 sshd를 사용할 수 있다. 5. 최소 암호 길이 : 14, 패스워드 입력 재시도 4, 특수문자 2 Credit 6. 계정 잠금 임계값 : 5, 잠금 기간 : 10분 $ 1번 실습 - ro.. 공감수 0 댓글수 0 2022. 11. 29.
[Centos 7] Linux Authentication Module - PAM (Pluggable Authentication Modules) Linux Authentication Module -인증모듈 : PAM (Pluggable Authentication Modules) -모듈사용시 주의할 점 항상 Test 환경에서 실행 후 실제 적용 할 것(다시 재 설정하기 어려움) Linux PAM -사용자 인증의 핵심, 인증형태, 자원 접근 등의 선택형 라이브러리 -모듈의 종류가 다양하며 착탈식 인증 모듈 -Telnet, SSH 등의 서비스 인증 부분에 접근 통제 설정 가능하다 -PAM 활용 한 su의 접근 통제 설정 가능 $ PAM 동작순서 1. 프로그램이 사용자 인증 필요시 PAM 라이브러리 호출 2. 라이브러리가 호출되면 프로그램의 PAM 설정 파일을 참조 3. 참조 한 파일에서 모듈을 수행 4. 결과 값은 프로그램으로 반환되어 인증여부를 최종.. 공감수 0 댓글수 0 2022. 11. 29.
[Centos 7] Linux Backup 실습 (Tar, xfsdump, xfsrestore, dd, TimeShift, Rsync) Linux Backup System 구축 및 관리 $ Tar를 이용 한 "Full Backup" [ 절대 경로를 이용 한 Tar Backup ] # tar cvfzp /backup/var_log.tar.gz --exclude=/var/log/vmware* /var/log # rm -rf /var/log # tar xvfzp /backup/var_log.tar.gz -C / - 절대 경로를 이용 한 Tar Backup의 경우 Backup 대상의 상위경로를 함께 포함 한다. - /var/log 디렉터리를 Backup 하지만, /var 디렉터리를 포함하여 Backup이 진행 된다. [ 상대 경로를 이용 한 Tar Backup ] # cd /var/log # tar cvfzp /backup/var_log.tar.. 공감수 0 댓글수 0 2022. 11. 29.
[Centos 7] Linux Backup 관리(Tar, xfsdump, xfsrestore, dd, TimeShift, Rsync) Linux Backup 개요 - Backup이란 서비스 운영중 발생할 수 있는 사고에 대비하기 위해 시스템에 저장되어있는 원본 데이터를 복사하는 것을 말 한다. - 대표적인 Backup의 방법으로는 2가지로 구분 된다. $ 전체 Backup - 매번 시스템 상에 존재하는 모든 데이터 전체를 Backup하는 방식 - 전체 Backup의 경우 데이터의 신뢰도는 높으나, Backup 소요시간이 길다. $ 증분 Backup - 한번의 전체 Backup 후 이후에는 추가되는 데이터만 Backup하는 방식 - 증분 Backup의 경우 데이터의 신뢰도는 전체 Backup보다 낮지만, Backup 소요시간이 적다 $ Backup System을 사용하는 이유 - 운영 중인 시스템에 문제가 발생하여 클라이언트에게 정상적인.. 공감수 0 댓글수 0 2022. 11. 29.
[Centos 7] NFS (Network File System) NFS (Network File System) - 일반적인 네트워크 환경을 이용하여 자신의 File System을 공유하는 서비스 - 가장 대표적인 NAS 환경을 구축할 수 있는 서비스 - 역할 : NFS Server(File System 공유) / NFS Client (공유 된 File System을 사용) - 공유 된 File System에 접근하기 위해서는 반드시 Portmapper의 도움을 받아야 한다. (rpc-bind 패키지) NAS(Network Area Storage) - 네트워크를 이용하여 스토리지를 연결하는 방식, NFS, 일반 스위치 SAN(Storage Area Network) - 광케이블 연결, SAN 스위치 $ NFS 계정 Mapping Option : 실질적인 권한부여 옵션 -.. 공감수 0 댓글수 0 2022. 11. 28.
[Centos 7] FTP (File Transfer Protocol) FTP (File Transfer Protocol) - TCP/IP 환경에서 파일 전송용 Application Protocol - 시스템에 등록된 사용자들을 위한 FTP Service와 익명의 모든 사용자에게 개방하는 Anonymous FTP Service 가 있음 - FTP는 TCP기반으로서 TCP 서비스만 사용하게 됨 - 20번의 Data 포트(데이터 전송용)와 Control 포트인 21번 포트 2개의 포트를 사용 - FTP mode에 따라 Data 포트가 항상 20번 포트를 사용하는 것은 아님 - Active와 Passive 모드가 있으며 접속요청을 하는 클라이언트가 결정하게 됨 $ Active Mode (능동형) - 20번 Data 포트 사용 - 클라이언트 5151포트로 21번 포트에 연결 - 5.. 공감수 0 댓글수 0 2022. 11. 28.
[Centos 7] SSH-Keygen & SSH 공개키 생성 SSH-Keygen - Putty 프로그램을 이용한 키 생성 작업 및 키 기반 인증작업 수행 - 기존 패스워드 인증을 사용 안함 설정 후 작업을 진행 $ Linux 서버 테스트 # vi /etc/ssh/sshd_config 43 PubkeyAuthentication yes 47 AuthorizedKeysFile .ssh/authorized_keys - 인증파일 위치 확인 65 "PasswordAuthentication no " - password 인증 안하기 # systemctl restart sshd - 키 기반 인증시스템 사용하도록 SSH설정 - 패스워드 인증 비활성화 확인 ( 접속시도 >> 실패 ) # cd /home/user - 키 인증시스템을 사용 할 사용자의 홈 디렉터리로 이동 # mkdir .. 공감수 0 댓글수 1 2022. 11. 25.
[Centos 7] sshd_config (SSH 설정 파일) $ SSH과 TELNET의 차이점 - telnet(telnet.socket)은 소켓에 종속적이고 데이터가 평문이라 보안에 취약 - SSH는 프로세스 자체가 독립적, standard alone(sshd, vsftpd, httpd, named) - SSH는 데이터를 복호화해서 전송하기에 보안성이 높지만, HW 부하가 Telnet보다 크다 $ /etc/ssh/sshd_config AddressFamily any - any를 지우고 inet을 작성하면 v4만 사용 - any를 지우고 inet6를 작성하면 v6만 사용하겠다. ListenAddress - 바인딩IP(서비스에대한 받아들일 요청을 IP를 지정하는 것) 보안설정 - ens34의 NIC에 SSH접속이 가능하게 설정하고 ens32에서는 SSH접속이 불가능하.. 공감수 0 댓글수 0 2022. 11. 25.
[Centos 7] DHCP (Dynamic Host Configuration Protocol) DHCP (Dynamic Host Configuration Protocol)란? - 클라이언트 컴퓨터나 다른 TCP/IP 기반 네트워크 장치에 IP 주소를 제공하는 서비스 - IP와 함께 라우터(G/W), DNS 서버 같은 네트워크 리소스와 연결할 수 있도록 옵션 제공 - DHCP 클라이언트에 특정 기간 IP를 임대하며 갱신을 요청하는 경우 IP 주소를 갱신 - 특정 컴퓨터나 장치에 IP주소 예약이 가능하다. - Port 번호는 Server(UDP : 67), Client(UDP : 68) 사용한다. $ DHCP 주소 임대 과정 - DHCP Discover Client to server 주소를 요청 - DHCP Offer Server to client 사용할 주소를 제공 - DHCP Request Cli.. 공감수 0 댓글수 1 2022. 11. 25.
[Centos 7] Channel Bonding( 채널 본딩 ) Channel Bonding이란? = 이더채널 본딩 - 채널 본딩이란 여러개의 NIC를 하나로 묶어 단일 Channel 형식으로 운영하는것을 말한다. - 채널 본딩을 구현 할 경우 Fault Tolerance 환경을 구축할 수 있으며, 네트워크 인터페이스에 대한 Redundancy를 구현 할 수 있다. - 폴트 플러런스란 한쪽 장치에 문제가 발생하더라도 반대쪽 장치에서 그 기능을 온전히 수행 하므로, 전체 시스템 운영에는 문제가 발생하지 않는 환경을 말한다. - 부하도가 많은 장치의 경우 채널 본딩을 통한 네트워크 트래픽에 대한 Load Balancing을 구현 할 수 있다. - Load Balancing은 네트워크 인터페이스 카드의 대역폭을 균형있게 사용하여 전체 네트워크 트래픽에 대한 각 장치의 부하.. 공감수 0 댓글수 1 2022. 11. 25.
[Centos 7] 네트워크 명령어(ifconfig, Network Manager, route, netstat, IP Binding) $ ifconfig - 네트워크 인터페이스의 정보를 확인할 때 사용하는 명령어 [net-tools 패키지 필요] - IP주소, Broadcast 주소, MAC주소, Interface 카드의 성능 정보등을 확인 # ifconfig [장치명] up/down - 활성화/비활성화 # ifconfig [장치명] [변경할 IP] netmask [Netmask 주소] broadcast [Broadcast 주소] - ip주소를 잠시 변경하는 작업 - System 재부팅 및 Network 프로세스를 재시작 할 경우 다시 원래의 IP주소로 돌아옴. $ NetworkManager - 네트워크 디바이스들을 관리하는 역할 - 가상머신같은 환경은 꺼놓고 사용 Gnome 같은 NetworkManager 랑 충돌이 일어나기 때문 -.. 공감수 0 댓글수 0 2022. 11. 24.
[Centos 7] Linux Firewalld(방화벽) Firewalld이란? Firewalld는 CentOS7부터 이전의 불편했던 Iptables를 대체 할 수 있는 패킷 필터링 방화벽 프로그램 $ firewalld 영역 - Run-Time 영역(running-config) - Permanent 영역(startup-config) $ firewalld 사용하기 -명령어 : firewall-cmd -[옵션] - - permanent : 영구적 설정을 의미 - - reload : 영구적 설정에 정의된 규칙을 런타임에 적용 - - list-all : 적용되어 있는 규칙 확인 - - add -service=”서비스 명” : 해당 서비스 규칙 추가 (서비스 이름을 이용한 규칙설정) - - remove-service=”서비스 명” : 해당 서비스 규칙 제거 (서비스 이.. 공감수 0 댓글수 0 2022. 11. 24.
[Centos 7] Linux Iptables Iptables이란? - Iptables란 Linux 운영체제에서 특정 IP주소에 대한 OS의 동작을 정의해 놓는 Kernel 프로그램이다. - 기본 User Level의 명령이지만, 동작 자체는 Kernel 단계에서 packet을 Filtering 하며 동작하게 된다. - Linux kernel은 기본적으로 "netfilter" 기능이 존재하며, 우리가 iptables를 사용하는 것은 실제로는 "netfilter"를 정의하는 행위가 된다. - Packet의 기본 구조는 Packet의 정보를 담고 있는 Header와 실제 packet의 내용이 담겨있는 Data로 구분된다, iptables는 Packet의 Header를 검사하여 Filtering을 진행 한다. - Iptables의 기본구조 ( "Table.. 공감수 0 댓글수 1 2022. 11. 24.
web 보안 솔루션 Web Client와 Web Server 사이의 보안 솔루션 $ DDOS Detection - DDoS 증가를 알리는 탄광의 카나리아(다가온 위험을 먼저 알려주는 대상) 일수 있는 트래픽 흐름 증가의 이상을 조기에 식별 - DDOS Detection은 클라우드 제공업체에서 안전하게 제공하기 위해 사용해야 함. $ IDS/IPS - 시스템에 대한 원치 않은 조작을 탐지, 탐지된 공격에 대한 웹 연결 등을 적극적으로 막아주는 솔루션 - IDS/IPS 클라우드 환경 구축 시 기본으로 가지고 가는 방화벽 $ WAF - 일반적인 네트워크 방화벽 (Firewall)과는 달리 웹 애플리케이션 보안에 특화되어 개발된 솔루션이다 - WAF 월300만원을 지불해서 구독 $ UTM - 하나의 장비에 묶어서 보안 기능(안티바.. 공감수 0 댓글수 0 2022. 11. 24.
Hostnamectl & Systemctl hostnamectl - Server 장비의 이름 및 Kernel 버전 등의 정보를 획득할 수 있는 명령어 - hostname 변경 후 반드시 재부팅을 수행해야 변경사항이 적용된다. $ 사용 예시 # hostnamectl Static hostname: linux-01 Pretty hostname: Linux-01 Icon name: computer-vm Chassis: vm Machine ID: 65a2291e040441d1acf9d8902c9b9ca6 Boot ID: 329f6852326042d891f8feffa2fcf436 Virtualization: vmware Operating System: CentOS Linux 7 (Core) CPE OS Name: cpe:/o:centos:centos:7 K.. 공감수 0 댓글수 0 2022. 11. 24.
[Centos 7] Linux Kernel 관리 Linux Kernel ? - 사람들은 Linux라는 단어를 사용하여 운영체제 전체를 표현한다, 그러나 Linux는 엄밀히 말하면 일종의 Kernel 일뿐이다. - 배포 판(CentOS, Fedora 등)은 다양한 응용 프로그램 도구와 라이브러리를 사용하여 Kernel 위에 구축 된 완전한 기능의 시스템을 말하는 것이다 $ Linux Kernel의 기능 - System에서 실행중인 Hardware와 Software간의 인터페이스 역할을 수행 ( 연결기능 ) - System에 설치 된 각종 자원을 효율적으로 관리하는 역할을 수행 ( 자원 관리기능 ) - Kernel은 내장 된 드라이버 또는 설치 드라이버등을 통해 하드웨어와 통신을 진행 - (EX) : System에서 실행중인 응용 프로그램이 네트워크에 연.. 공감수 0 댓글수 0 2022. 11. 24.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.