AWS Managed IDS/IPS
오늘 보안리포트 검토하다가 발견한것. 어떻게 감지하는 것인지는 모르겠지만, SSH Brute Force 를 감지했다. 클라우드를 관리하다보면 내가 생성하지 않은 리소스도 관리해야할 경우가 종종 있다. 저 리소스를 확인결과, 나보다 직급이 높은 사람이 만든 것이더라. 아무튼 검토 후 적…
Continue readingLatest posts
XDR monitoring
여러가지를 Detect 하고 Response 한다고해서 XDR 이라고 부른다. 모니터링 이것저것 한다고 보면 됨. Linux Server XDR List Process activity File activity Network activity Connection activity Domai…
Continue readingIPS(IDS), Firewall(WAF) 차이점
오늘도 ISO 27001 교육을 받았다. 하나씩 듣다보면 너무나 당연한 것들을 말하곤 한다. ISMS 및 ISMS-P 관련 교육이다. 정보는 중요하고, 개인정보는 더 중요하다. Human error를 줄이게하고, Script kiddy 로 부터 시스템을 보호하는게 나의 주요 업무. 아…
Continue reading2023년 FOMC 일정 및 금리 예측
FOMC는 Federal Open Market Committee(연방공개시장위원회)를 뜻한다. 요즘의 한국 사람이면 알아야 할 내용이다. 아무튼 FOMC 2023년 회의 날짜는 다음과 같다. 그리고 한국시간 기준으로 기준금리 발표시간 적었다. 정확히 정각에 발표한다. CME Group…
Continue readingAWS Graviton3과 클라우드 비용관리 (C7g, t5g 인스턴스)
내가 다니는 회사의 (내가 관리하는 클라우드 인프라) 한달 AWS 이용요금은 약 2500만원이다. 주력 인스턴스는 t3a 이며, 소수의 c5 도 섞어서 사용하고 있다. 이정도로 비용이 커지면, 클라우드 리소스를 하나 생성하기 전에 정말 많은 검토를 해야한다. 그리고 월 사용 비용이 커…
Continue readingUbuntu - No space left on device 장애 처리
리눅스 사용 중에 No space left on device 장애 대응 방법에 대해 설명한다. 1. 증상 이미지 캐시 서버에서 서비스 불능 장애가 발생했다. 2. 장애 대응 1) 서버 이상 징후는 없어보였다. 2) 문제가 발생한 코드 단위로 디버깅하였고, 캐시 파일이 생성되지 않는 것…
Continue readingGoogle Pagespeed 를 사용하여 사이트 최적화하기 (캐시서버 구축하기)
이 글을 통해 소스코드를 바꾸지 않고 나의 웹서비스를 최적화 하는 방법에 대해 알아보도록 합시다. 어느정도 리눅스를 다루어본 경험이 있다고 가정하고 설명합니다. 웹서비스의 가장 끝단에 필터를 설치하여 최적화를 진행합니다. 이렇게 동작하는 서비스 예시로는 Cloudflare가 있습니다.…
Continue readingLogging, Tracing, Metric 의 개념 및 차이점
시스템 관리자이든 개발자이든 동작 중인 소프트웨어의 작동 방식을 이해하고 싶을 것입니다. 단일 마이크로서비스 부터 방대한 모놀리식 시스템에 이르기까지 Logging, Tracing 및 Monitoring은 모두 시스템의 정확성을 보장하고, 문제가 발생할 때 무엇이 잘못되었는지 추적…
Continue reading서버 모니터링 툴 검토
모든 서비스 서버에 설치할 관리툴을 검토하는 중입니다. 서버 자체의 모니터링, 서비스의 모니터링, 보안기능 위주로 보고 있습니다. 적절한 환경에서 테스트중. 아직 마음에 쏙 드는것을 찾지 못했다. 일부는 유료로 테스트중이고, 일부는 trial 만 진행했다. Solutions Archi…
Continue reading일과시간 이외의 서버접속
여러가지 모니터링 / 보안 소프트웨어를 테스트 해보고 있다. 괜찮은 항목이 있어서 메모할겸 적어봄. Successful login during non-business hours. Successful login during weekend.
Continue readinghosts 파일의 퍼미션 권한이 없으면
ISMS-P 작업중임. hosts 파일의 퍼미션 권한이 없으면 다른 프로그램이 인터넷 통신을 못함. 딜로이트와 sg시큐리티컨설팅 에서는 hosts 파일을 600 으로 바꾸라고 가이드하고 있음. systemd-resolved 가 root가 아닌 권한으로 동작하므로 name resolut…
Continue readingUbuntu desktop 1일 사용 후기
아직도 소프트웨어 지원이 부족하네요. 사용하는데에, 개발자 정도의 지식수준이 필요합니다. 폰트 문제도 있습니다. 안되는걸 되게 할 수는 있는데, 너무 많은 고통이 필요합니다. 역시 컴퓨터는 mac 이 최고인것 같네요! 한줄 결론 : 괜히 이상한 짓 하지 말자.
Continue readingUbuntu 22.04 LTS 에서 웹서버(Apache + PHP + MySQL) 구성하기
이 글을 통해 Ubuntu 22.04 LTS 운영체제에서 APM 웹서버를 구축하는 방법에 대해 알아보도록 하겠습니다. 주의 : 이 글을 통해 설치되는 PHP 8.1 은 구문이 많이 엄격합니다! 당신의 소프트웨어가 PHP 8.1을 지원하는지 알 수 없다면, 18.04 버전이나 20.04…
Continue readingSSH 키, OpenSSH 키, 그리고 내 서버에 키를 사용해서 로그인하기
이 글을 통해 무심코 그냥 사용하고 있는, SSL, HTTPS, RSA, Public key 암호화 방식에 대해 알아보도록 하자. 공개 키와 개인 키 공개 키 인증은 암호 인증보다 더 안전합니다. 이것은 컴퓨터가 인터넷에서 노출되어 있는 경우 특히 중요합니다. 만약 암호 인증 만으로도…
Continue readingUbuntu 22.04 LTS 에서의 기본 PHP 버전은 8.1.2 이군요.
웹서버 세팅 글을 작성하기 위해, OS패키지를 검토해보고 있는데, Ubuntu 22.04 LTS 에서의 기본 PHP 버전은 8.1.2 이군요. php 5.5.9 -> php 7.0 때의 변화보다 php 7.x -> php 8.0 때의 변화가 크기 때문에, php 소프트웨어들의 변화가…
Continue reading