본문 바로가기
반응형

변군이글루

[보안] BIND DNS 신규 취약점 보안 업데이트 권고 BIND DNS 신규 취약점 보안 업데이트 권고 □ 개요 o ISC는 BIND DNS에서 발생하는 원격 서비스 거부(Denial of Service) 취약점을 해결한 보안 업데이트를 발표 □ 내용 o DNS64와 “break-dnssec yes;” 옵션을 동시에 사용하는 경우, 특정하게 조작된 질의를 보내 서버 구동을 중단시킬 수 있는 취약점(CVE-2017-3136) [1] - 영향 받는 소프트웨어 · BIND 9.8.0 ~ 9.8.8-P1, 9.9.0 ~ 9.9.9-P6, 9.9.10b1 ~ 9.9.10rc1, 9.10.0 ~ 9.10.4-P6, 9.10.5b1 ~ 9.10.5rc1, 9.11.0 ~ 9.11.0-P3, 9.11.1b1 ~ 9.11.1rc1, 9.9.3-S1 ~ 9.9.9-S8 o D.. 더보기
CentOS 7에 NGINX와 Tomcat 멀티 인스턴스를 설치하고 설정하는 방법 CentOS 7에 NGINX와 Tomcat 멀티 인스턴스를 설치하고 설정하는 방법1. nginx 설치필수 패키지 설치yum install pcre-devel zlib-devel openssl-devel디렉토리 생성 및 이동mkdir /appcd /app/Nginx 소스 코드 압축 해제tar xvfz nginx-1.10.3.tar.gzNginx 소스 디렉토리로 이동cd nginx-1.10.3Nginx 구성 설정./configure --prefix=/app/nginx --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_moduleNginx 컴파일 및 설치make && make installNginx 실행 파일 디렉토리로 .. 더보기
[리눅스] Scouter Server 설치 Scouter Server 설치 scouter 다운로드(https://github.com/scouter-project/scouter/releases) cd /app tar xvfz scouter.server.tar.gz vi /app/scouter/server/conf/scouter.conf # Agent Control and Service Port(Default : TCP 6100) net_tcp_listen_port=6100 # UDP Receive Port(Default : 6100) net_udp_listen_port=6100 # DB directory(Default : ./database) db_dir=/app/scouter/server/database # Log directory(Default.. 더보기
iptables 에러 iptables 에러 $ service iptables start iptables: No config file. [주의] "iptables: No config file" 오류는 iptables가 설정 파일을 찾지 못할 때 발생합니다. 1. 설정 파일 확인(config file 확인) iptables 설정 파일이 있는지 확인하세요. 대부분의 시스템에서는 /etc/sysconfig/iptables를 사용합니다. ls /etc/sysconfig/iptables 2. 설정 파일 생성 설정 파일이 없는 경우 새로운 설정 파일을 생성할 수 있습니다. touch /etc/sysconfig/iptables (또는) sudo iptables-save > /etc/sysconfig/iptables 현재 iptables 규.. 더보기
원도우 IIS 웹로그 삭제 스크립트 원도우 IIS 웹로그 삭제 스크립트웹로그 삭제 스크립트이 스크립트는 180일이 지난 로그 파일을 삭제하는 기능을 수행합니다.Option Explicit' ConstantsConst nDays = 180 ' 180일을 상수로 정의' ArgumentsDim strRootPathstrRootPath = "D:\LogFiles\W3SVC" & WScript.arguments.item(0) & "\"' FileSystemObject 생성Dim wFSOSet wFSO = CreateObject("Scripting.FileSystemObject")' 지정된 폴더에 대한 Folder 객체 생성Dim wFolderSet wFolder = wFSO.GetFolder(strRootPath)' 폴더 내 파일들을 순회하면서.. 더보기
IIS 웹로그 압축 스크립트 IIS 웹로그 압축 스크립트(VBScript)사용 전 체크리스트7-Zip 설치 경로 확인C:\Program Files\7-Zip\7z.exe 경로가 정확한지 확인합니다.압축 포맷기본적으로 .7z 압축을 사용하며 gzip .gz를 원한다면 gzip.exe를 따로 사용하거나 7z의 gzip 포맷 지정이 필요합니다.IIS 웹로그 압축 스크립트' IIS 웹로그 압축 스크립트' 최근 30일간의 일/시간 단위 로그 파일을 찾아 7z로 압축 후 원본 삭제Option ExplicitDim zipCmd, logDir, fso, shellSet fso = CreateObject("Scripting.FileSystemObject")Set shell = CreateObject("WScript.Shell")zipCmd = "".. 더보기
[리눅스] SVN 서버 설치 및 설정 SVN 서버 설치 및 설정 yum -y install subversion mkdir -p /app/svn cd /app/svn svnadmin create --fs-type fsfs repo1 echo 'OPTIONS="--threads --root /app/svn"' > /etc/sysconfig/svnserve cd /app/svn/repo1/conf/ cp svnserve.conf svnserve.conf.old cp passwd passwd.old cp authz authz.old vi svnserve.conf [general] anon-access = none auth-access = write password-db = passwd authz-db = authz realm = My First R.. 더보기
nginx upstream 블록의 주요 옵션과 사용법 nginx upstream 블록의 주요 옵션과 사용법 nginx에서 upstream 블록을 사용하는 것은 로드 밸런싱 및 업스트림 서버 관리에 도움을 줍니다. upstream 블록은 여러 웹 서버나 애플리케이션 서버로의 요청을 분산하거나 백엔드 서버 그룹을 정의하는 데 사용됩니다. 로드 밸런싱 방법(Load balancing methods) round-robin : 응용 프로그램 서버에 대한 요청은 라운드 로빈(round-robin) 방식으로 배포됩니다 least-connected : 다음 요청은 활성 연결 수가 가장 적은 서버에 할당됩니다(the least number of active connections). ip_hash : 다음 요청에 대해 어떤 서버를 선택해야 하는지 결정하는 데 해시 함수가 사.. 더보기
반응형

티스토리툴바