AWS 콘솔 유저 항상 MFA 를 사용하게 하는 권한 정책
ISMS 보안 설정 팁. 콘솔 유저에 대해서, 아래의 권한을, 정책으로 만들든, inline 으로 설정하든 생성해서 attach하면 된다. [code language="javascript"] { "Version": "2012-10-17", "Statement": [ { "Sid": "…
Continue readingLatest posts
validate_password mysql
ISMS 때문에 Aurora RDS 에 플러그인을 설치한다. 하위 호환성 때문에 미리 활성화 안되어 있는듯 하다. SELECT * FROM `mysql`.`plugin` SHOW VARIABLES LIKE 'validate%'; validate_password 플러그인 설치. INST…
Continue reading지난 3년간 인증받았던 것들 (ISMS-P, ISO 27001, Solutions Architect)
자기 개발 용도로 취득했던 것들인데, 지인이 블로그에 올려보는게 어떻겠느냐 라고 하셔서 올려봅니다. 인기있는 자격 인증은 대부분 유효기간이 3년이라서, 3년내 취득한 것만 나열해 봅니다. 1. AWS Certified Solutions Architect - Professional 인증…
Continue readingUbuntu 24.04 LTS 에서 웹서버(Apache + PHP + MySQL) 구성하기
이 글을 통해 Ubuntu 24.04 LTS 운영체제에서 APM 웹서버를 구축하는 방법에 대해 설명하도록 하겠습니다. 저는 Ubuntu 9.04 버전부터 10년 넘게 구축 방법을 작성/유지보수 하고 있으며, 그동안 많은분들이 참고해주셨고, 별 문제가 없었습니다. 일반 사업체 및 실무…
Continue reading무료로 Ubuntu Pro 를 활성화 하여 안전한 OS 사용하는 방법
이 글에서는 Ubuntu LTS OS를 온전히 10년간 사용하는 방법에 대해 설명합니다. 모든 Ubuntu LTS OS 사용자에게 권장됨. 내용을 읽어보고, 무조건 따라해 보세요. 당신이 개인 사용자 (Private User) 또는 5인스턴스 미만의 사용자라면, 이 글 내용대로 따라하…
Continue readingdirect 기가랜 연결후기
PC간에 파일 복사를 해야하는데, 최고 속도로 하고 싶어서 direct 기가랜으로 두 컴퓨터를 연결했다. 요즘엔 NVME SSD 를 사용하기 때문에 (예전 SATA 시절과는 달리) 디스크를 옮겨꼽기도 엄청 번거롭고 여의치 않더라. 아무튼 Network 로 옮겨야겠다고 결정함. 처음에는…
Continue readings3 tip
우선순위 규칙에서, 경로가 일치하더라도, 상위의 허용된 verb가 매칭되지 않으면, 다음순위의 handler 가 받아서 처리한다. 같은 경로이더라도 verb 에 따라서, 여러 origin 설정이 가능하게 되어있나보다. 복잡한 인프라 구성이 가능할 듯 함.
Continue readingphp max_execution_time 및 mysql 등 시간제어
관련 정의는 다음과 같다. https://www.php.net/manual/en/info.configuration.php#ini.max-execution-time max_execution_time int This sets the maximum time in seconds a scrip…
Continue readingrds cluster zerotime patch
3) tc-domains2022 클러스터 February 09, 2023, 01:20 (UTC+09:00) Database cluster has been patched 2) tc-domains2022-instance-1 인스턴스 February 09, 2023, 01:15 (UTC+0…
Continue reading미래의 유망한 사업 분야
AI에게 "미래의 유망한 사업 분야" 에 대해 질문하였고, 아래와 같은 답변을 받았다. There are several promising business sectors for the future, including: Renewable Energy: With the increasing…
Continue readingCloudFront Lambda 함수 삭제
1. 트리거는 표시가 부정확하다. 트리거에 안보여도 사용중일수 있음. 별로 신뢰하지 않음. 트리거에 보이다가도 몇번 수정작업 하다보면 사라져있는것을 볼 수 있음. 2. 삭제 해서 지워지면 안쓰고 있는것. CloudFront 에서 함수를 사용하면 replicated 상태가 된다. (어찌…
Continue reading올바른 비밀번호 암호화 알고리즘 선택하기 (안전하게 패스워드 저장하기)
암호화에 대한 마음에 드는 설명글이 없어서 내가 하나 작성해 보려고 한다. 암호화(暗號化)란? 먼저 "암호화"의 단어의 뜻에 대해 알아보도록 하자. 많은 사람들이 암호화를 제대로 구현하지 못하는 이유는, 단어의 뜻을 올바르게 이해하지 않고 구현하기 때문이다. 암(暗) : 어두울 암 호…
Continue readingdeveloper tool 막는코드
debugger를 걸고 시간을 체크해서 막는다. 같은 라인으로 설정해서 never pause here 도 막는다. 난독화된 막는코드 [code language="javascript"] (function(_0x58753b,_0x16ff52){var _0x135e8f=_0x5dcf,_0x…
Continue readingERROR 2026 SSL connection error: SSL routines:ssl_choose_client_version:unsupported protocol
MySQL 8.0 Client 부터 SSL 연결이 기본으로 바뀌었다. ERROR 2026 (HY000): SSL connection error: error:1425F102:SSL routines:ssl_choose_client_version:unsupported protocol com…
Continue readingnsurlsessiond data download 모니터링
nsurlsessiond 가 엄청나게 많은 데이터를 다운받고 있었다. 원인 및 해결책 소프트웨어 업데이트 자동 다운로드 기능 때문임. Settings > Software Update > Advanced > uncheck - "Download when available" 체크를 해제하면…
Continue reading