▒ 하늘아래 땅위에서 ▒

0. 뭐지? OpenSSL은 : SSL v2/v3와 TLS v1 프로토콜을 지원하는 범용 암호법 라이브러리이다. 대부분 리눅스 배포판에 기본 설치 되어 있음. 1. 개인키생성 1) 3DES 로 암호화(PassPhrase필요) openssl genrsa -des3 -out 키이름.key 1024 2) 암호화 하지 않음 openssl genrsa -out filename.key 1024 3) 기존 비밀키에 패스워드 추가 openssl rsa -in out 키이름.key -des3 -out 새로운키이름.key 4) 기존 비밀키에 패스워드 제거 openssl rsa -in 키이름.key -out 새로운키이름.key 2. CSR생성 (인증서 서명 요청을 위해 필요) openssl req -new -key 키이름...

Apache에서 이미지 캐싱 처리(mod_expires) 등록일:2007-07-05 10:49:14 by 좋은진호 apache에서는 mod_expires 모듈을 통해 Expires HTTP header 를 설정할 수 있다. 이를 통하여 클라이언트(웹페이지 방문자)에 캐싱되는 문서나 이미지들이 많아서 트래픽을 감소시킬 수 있다. 이미지 전용 서버나 이미지 디렉토리에 설정을 해두면 효과적이다. 이미지 서버에 지정한 다음 예를 보자. ExpiresActive On ExpiresDefault "access plus 1 month" # 제외할 디렉토리 ExpiresActive Off /usr/local/apache/bin/apxs -aic mod_expires.c - ExpiresActive On 지시자로 Exp..

Apache + mod-cband 설치하기!!! OS : CentOS 4.4 Server glibc-2.3.4-2.36 gcc (GCC) 3.4.6 20060404 (Red Hat 3.4.6-8) ltmain.sh (GNU libtool) 1.5.6 (1.1220.2.95 2004/04/11 05:50:42) 준비할 것... - Apache-2.2.4 ( http://httpd.apache.org/ ) - mod-cband-0.9.7.5 ( http://cband.linux.pl/ ) => 위 버전은 2007.08.01 일 기준... 일단 mod-cband 는 Apache 2.x 에서 트래픽의 양과 속도를 제어할 수 있게 해주는 모듈이다. 상당히 간편한 설정방법과 나름 괜찮은 퍼포먼스를 보여주는듯 .. ..

mod_cband(아파치2의 트래픽 제어모듈 like mod_throttle&mod_bandwidth) 사용법 0. 내가 원한는 것? 예전에 apache 1은 mod_throttle으로 가상호스트별 트래픽 측정 및 제한이 가능했습니다. 이 트래픽 제한 기능은 호스팅을 하기위해서는 필수입니다. 어떤 도메인에서 많이 사용하는지 아는 것은 아주 중요한 일이기 때문입니다. 하지만, apache2를 쓰면 이놈을 포기할 수 밖에 없었습니다. 검색하다 .. cband를 찾았습니다. mod_throttle과 기능및 구조 거의흡사하며, mod_bandwidth의 기능까지포함했고, 최근에 개발되어 계속 성능 향상이 되어 가고 있었습니다. 보다 좋은건, ?xml 이라고 붙여주면, 데이터를 xml형태로 얻을 수 있어, 호스팅..

http://www.superuser.co.kr/apache/apache2_manual/howto/public_html.html ServerType Standalone # 서버 타입을 설정하는 지시자 이다. # ServerType 에서 설정할 수 있는 것은 Standalone 과 inetd 두가지 설정이 있다. ServerRoot /usr/local/apache # 아파치 서버의 루트 디렉토리를 설정한다. PidFile /usr/local/apache/logs/httpd.pid # 아파치가 실행될 때 생성되는 httpd.pid 파일이 생성될 경로를 지정한다. ScoreBoardFile /usr/local/apache/logs/httpd.scoreboard #부모 프로세스가 자식 프로세스와 의사 소통을 할..

http://lab.zagia.com/developer_zone/bbs/link.php?bo_table=devzone_crawler&wr_id=5&no=1 HTTP/0.9의 요구에 대해서는 단지 Entity-Body만을 돌려주는 형태의 응답을 한다. 그 이상의 버전은 다음과 같은 형태의 응답을 한다. Full-Response  Status-Line General-Header Response-Header Entity-Header CRLF Entity-Body Status-Line 요구 처리의 성공 여부와 오류가 생겼을 경우 그 이유 등을 전달한다. HTTP-Version SP Status-Code SP Reason-Phrase CRLF Status Code와 Reason Phrase: 클라이언트는 Sta..

http://lab.zagia.com/developer_zone/bbs/link.php?bo_table=devzone_crawler&wr_id=4&no=1 Simple-Request  GET SP Request-URI CRLF 위와 같이 HTTP/0.9에서는 한 줄로 이루어진다. 그러나 HTTP/1.0이후부터는 여러 가지의 내용을 기술 할 수 있다. HTTP/1.1에서는 반드시 필요한 항목들도 있다. CRLF는 새로운 라인을 말하며 C 언어상의 “\r\n”과 같다. SP는 공백을 의미한다. Full-Request  Request-Line General-Header Request-Header Entity-Header CRLF Entity-Body A. Request-Line Method SP Reque..

HTTP Status Code(HTTP 1.1 : RFC 2616) 상태코드는 서버가 요구 메시지를 수신하여 처리한 결과를 알려주는 세 자리의 정수로 된 처리 결과 번호입니다. 첫 번째 자리 숫자는 응답의 종류에 대한 분류 기호이며, 나머지 두 자리 숫자는 일련번호입니다. 현재 첫 번째 자리 숫자에 대해 다섯 가지로 분류하여 쓰고 있습니다. Informatinal 1xx Success 2xx Redirection 3xx Client Error 4xx Server Error 5xx Informational 1xx 참고 정보로 클라이언트의 요청이 접수되었고 현재 처리하고 있다는 의미입니다. 클라이언트에서 첨부문서(attatched document)를 보내기 전에 요청을 보낼때 Expect헤더에 설정해서 보냅..

자동봇은 HTTP/1.0 을 이용한다. 1.0 으로만 공격해도 효과가 충분하기도 하고, 1.1 은 복잡해서 1.1 대응은 웬만한 정성으로는 못만들것이다. 모바일 접속용 브라우저는 1.0 을 사용할지도 모르고, 웹크롤러(검색엔진)도 1.0을 사용하지만 일단 막고, 막힌것이 무엇인지 검사 후 풀어주면 된다. 제가 관리하지 않던 서버의 홈페이지를 제가 관리하는 서버로 옮겼습니다. 옮기면서 php취약점 공격하던 넘들도 같이 넘어왔더군요. 로그를 좀 쌓으면서 보니까 봇 공격인듯 하여 일단 HTTP/1.0 을 막았습니다. RewriteEngine On RewriteCond %{THE_REQUEST} HTTP/1\.0$ RewriteRule .* /deny.php deny.php

CodeIgniter와 Rewrite --> .htaccess RewriteEngine On RewriteCond $1 !^(index\.php|css|js|robots\.txt) RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php/$1 [L] ------------------------------------------------- 루트디렉토리에 .htaccess 파일을 만들고 위의 내용을 입력한다. index.php와 css디렉토리, js디렉토리, robots.txt 파일은 Rewrite 하지 않는다. 그 외의 파일들은 index.php 이하의 파라미터로 넣는것으로 한다. 형..