본문 바로가기

전체 글

C276x260.fwebp.q85 [draft] NGINX에서 응답 헤더를 추가하는 방법 NGINX에서 응답 헤더를 추가하는 방법NGINX는 웹 서버로서 클라이언트에게 응답을 보낼 때 다양한 정보를 포함하는 헤더를 함께 전송합니다. 이 헤더에 추가적인 정보를 포함시켜 서버의 동작을 조절하거나 클라이언트에게 특정한 정보를 제공할 수 있습니다.왜 응답 헤더를 추가해야 할까요?캐싱 : 캐싱 지시를 추가하여 브라우저나 CDN에서 콘텐츠를 캐싱하도록 유도할 수 있습니다.보안 : 보안 관련 헤더를 추가하여 XSS, CSRF 등의 공격을 방어할 수 있습니다.CORS : CORS 헤더를 추가하여 다른 도메인에서 자원을 요청할 수 있도록 허용할 수 있습니다.커스텀 정보 : 응용 프로그램에서 필요한 커스텀 정보를 추가할 수 있습니다.1. 가상 호스트에서 헤더 추가하기(server 블록)가상 호스트에 헤더를 추.. 더보기
C276x260.fwebp.q85 [draft] 우분투에서 NetBox를 설치하고 설정하는 방법 우분투 22.04에서 NetBox를 설치하고 설정하는 방법NetBox application stack1. 시스템 패키지 설치sudo apt updatesudo apt install -y python3 python3-pip python3-venv python3-dev build-essential \libxml2-dev libxslt1-dev libffi-dev libpq-dev libssl-dev zlib1g-dev gitPython 설치 확인python3 -V2. SSL 인증서 생성sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \-keyout /etc/ssl/private/netbox.key \-out /etc/ssl/certs/netbox.crtC.. 더보기
C276x260.fwebp.q85 [draft] CentOS 7 컨테이너 내에서 systemctl을 사용하는 방법 CentOS 7 컨테이너 내에서 systemctl을 사용하는 방법(centos init)호스트 운영체제가 CentOS 7일 경우테스트 환경운영체제 정보$ cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core)privileged 모드로 컨테이너 실행Docker 컨테이너를 실행할 때 --privileged 플래그를 사용하여 컨테이너를 특권 모드로 실행합니다.docker run -d --privileged --cap-add=SYS_ADMIN --privileged --name centos7 centos:7 /sbin/initDocker 컨테이너 목록 확인docker ps -a$ docker ps -aCONTAINER ID IMAGE COMMAN.. 더보기
C276x260.fwebp.q85 [draft] BIND DNS 서버에서 View와 Zone Transfer 테스트하는 방법 BIND DNS 서버에서 뷰(View)와 존 전송(Zone Transfer) 테스트하는 방법1. 마스터 서버named 설정 파일(/etc/named.conf)에 서버 설정, 뷰와 존 설정을 합니다.vim /etc/named.conf// named.confoptions { listen-on port 53 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; .. 더보기
C276x260.fwebp.q85 [draft] CentOS 7에서 BIND(named)의 로깅을 설정하는 방법 CentOS 7에서 BIND(named)의 로깅을 설정하는 방법1. BIND 설정 파일 편집BIND(named)의 설정 파일인 named.conf 파일을 엽니다. 일반적으로 이 파일은 /etc/named.conf에 위치합니다.sudo vim /etc/named.conf2. 로깅 옵션 추가named.conf 파일 내에서 로깅 옵션을 추가하십시오. 로그 파일의 경로와 로깅 레벨을 설정합니다.아래는 간단한 예제입니다.logging { channel default_file { file "/var/log/named/named.log"; # 로그 파일 경로 severity dynamic; # 로그 레벨 (dynamic은 로그 레벨을 설정할 수 있음) print-time y.. 더보기
C276x260.fwebp.q85 [draft] 오픈소스 소프트웨어 보안 가이드북(SK인포섹 EQST그룹) 오픈소스 소프트웨어 보안 가이드북 참고URL- 오픈 소스 소프트웨어 보안가이드 다운로드 받기 : http://www.skinfosec.com/ko/cyberpr/reference_view.jsp?BSeq=9&seq=1430&lang=ko&searchKey=&searchWord= 더보기
C276x260.fwebp.q85 [draft] 우분투 22.04에서 teleport를 설치하는 방법(3) 우분투 22.04에서 텔레포트(teleport)를 설치하는 방법(3)1. Teleport 패키지 다운로드 및 설치Teleport 공식 웹사이트에서 패키지를 다운로드하여 수동으로 설치할 수도 있습니다. Teleport 다운로드wget https://cdn.teleport.dev/teleport-v17.0.1-linux-amd64-bin.tar.gz압축 해제 및 설치tar -xzf teleport-v17.0.1-linux-amd64-bin.tar.gzsudo mv teleport/tsh teleport/tctl /usr/local/bin/설치 확인tsh versionTeleport v17.0.1 git:v17.0.1-0-gdc583710 go1.23.3tctl versionTeleport v17.0.1 gi.. 더보기
C276x260.fwebp.q85 [draft] 우분투 22.04에서 teleport를 설치하는 방법(2) 우분투 22.04에서 텔레포트(teleport)를 설치하는 방법(2)SSH 서버(node-02) 등록sudo bash -c "$(curl -fsSL https://teleport.sangchul.kr/scripts/2c64ee279f6258272bbf6ff9e5ebdfd1/install-node.sh)"$ sudo bash -c "$(curl -fsSL https://teleport.sangchul.kr/scripts/2c64ee279f6258272bbf6ff9e5ebdfd1/install-node.sh)"2023-04-25 22:50:46 KST [teleport-installer] TELEPORT_VERSION: 12.2.42023-04-25 22:50:46 KST [teleport-installer.. 더보기