본문 바로가기

전체 글

아파치 로그관리 cronolog 접속자가 많은 사이트에서는 아파치 로그를 관리하는 것도 만만치 않다. Linux, solaris 등에서 로그 파일 크기가 2GB가 넘어서 골치아픈 경우도 발생한다. 또한 로그 파일이 크면 클수록 서버에 필요없는 무리를 주는 것도 사실이다. 1) Apache 자체에서 제공하는 rotatelogs를 이용하여 로그를 시간과 용량에 따라 분리 저장하는 방법 2) 보다 개선된 형태의 cronolog로 로그를 rotation하는 방법 3) images 로그와 윈도 OS 관련된 warm 로그를 별도로 저장하는 방법을 소개한다. ------------------------------------------------------------------------ 1) weblog를 자동 rotation하기 로그를 관리하기 .. 더보기
아파치 웹 서버의 보안 설정 아파치 웹 서버의 보안 설정 웹 서버로서 가장 많이 사용되는 아파치를 이용할 때, 주 설정 파일인 'httpd.conf'에서 몇 가지 보안 설정을 해 주는 것만으로도 웹 보안을 상당히 강화할 수 있다. 권장할만한 몇 가지 대표적인 설정을 살펴보도록 하자. 일반적인 웹 서버는 서비스 포트로 1023 이하 포트인 80번을 사용하기 때문에 반드시 루트 권한으로 프로세스를 가동해야 한다. 그러나 일단 80번을 리슨한 다음에 실제 서비스를 제공하는 것은 루트가 아닌 루트가 포크한 일반 사용자 권한으로 서비스하도록 해야 한다. 만약 그렇지 않은 경우 루트 권한으로 HTTPD가 작동하게 된다. 이런 경우, 이를테면 악의적인 CGI 스크립트를 업로드해 실행하면, 루트 권한으로 작동하게 되므로 심각한 보안 문제를 유발할.. 더보기
ipconfig /flushdns http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/ipconfig.mspx?mfr=true Displays all current TCP/IP network configuration values and refreshes Dynamic Host Configuration Protocol (DHCP) and Domain Name System (DNS) settings. Used without parameters, ipconfig displays the IP address, subnet mask, and default gateway for all adapters. Syntaxipconfig [/all] [/renew [Ad.. 더보기
공개 네트워크 모니터링 툴 [Ethereal] 스니퍼와는 달리 이더리얼은 wincap를 먼저 설치 해야 합니다. Wincap download url http://www.winpcap.org/install/default.htm#Developer Ethereal download url http://www.ethereal.com/distribution/win32/ + 2008/10/07 추가 합니다. Ethereal 홈페이지가 없어지고 http://www.wireshark.org/download.html 로 이동하였네요. wireshark 로 이름을 바꾸고 홈페이지도 변경 된 것 같아 업데이트 해 놓아요. 링크로 들어가서 다운 받으셔도 되고 아래 첨부 파일을 다운 받아서 사용해도 됩니다. 이더리얼로 많은 몇몇 분들이 찾아 들어 오시는 것 같은데 정작 잘 .. 더보기

티스토리툴바