AWS WAF, CloudFront, 그리고 Shield Standard 조합은 대규모 DDoS 공격과 과도한 다운로드 요청으로 인한 비용 급증을 효과적으로 방어하고 완화하는 강력한 전략입니다.각 서비스는 다음과 같은 역할을 수행합니다:AWS Shield Standard: 추가 비용 없이 L3/L4 DDoS 공격에 대한 기본적인 자동 보호를 제공합니다.Amazon CloudFront: 콘텐츠를 엣지 로케이션에 캐싱하여 원본 서버의 부하를 줄이고, DDoS 공격 트래픽을 엣지에서 흡수하며, WAF와 연동됩니다.AWS WAF: CloudFront에 연동되어 L7 DDoS 공격, 웹 취약점 공격, 그리고 과도한 요청(다운로드 요청 등)을 애플리케이션 계층에서 필터링하고 차단합니다.다음은 설정 순서와 각 단계별..

심플 메뉴 만들기 이 예제에서는 select문을 사용해 간단한 메뉴를 표시하는 방법을 설명하겠습니다. 여기서 select명령은 목록에 있는 항목들을 넘버링을 하여 출력하게 됩니다. 다만 이 경우는 선택을 하고 로직을 종료하려면 사용자는 Ctrl + c 를 눌러 스크립트를 종료해야합니다. #!/bin/bash # Define the menu list here select brand in Samsung Sony iphone symphony Walton do echo "You have chosen $brand" done case문을 이용한 메뉴 이 예제에서는 case 문을 사용하여 bash 메뉴를 만드는 방법을 보여줍니다. 위에 예제에서와 마찬가지로 select명령은 목록에 있는 항목들을 넘버링을 하여 출력하..

오늘 외주로 관리하고 있는 서버에 문제가 있어 접속해서 확인을 해보니 아파치의 설정이 엉망진창이었다. 아파치 서버가 2.4인데 버추얼 호스트 설정에는 2.2의 파라미터가 설정되어 있고 있지도 않은 버추얼호스트를 정의해 놓고 지금까지 운영을 해왔던 것이다. Apache 오류 로그를 확인해보았더니 client denied by server configuration 라는 오류 메시지가 발생하고 있었다. Apache의 설정 파일을 검토하면, DocumentRoot /aaaaa/bbbbb/cccc/html ServerName sample.com ServerAlias ​​www.sample.com CustomLog /xxx/xxxx/xxxxx/xxxxxxx-access_log combined ErrorLog /xx..

이번에는 find의 시간 지정 옵션에 대해 알아봅시다. 우선 시간 지정 관련 옵션 목록을 보도록 합니다.. 옵션 옵션 요약 -mmin 파일의 데이터가 마지막으로 수정 된 시간 (분 지정) -mtime 파일의 데이터가 마지막으로 수정 된 날짜와 시간 (일 지정) -amin 파일의 데이터에 마지막으로 액세스 한 날짜와 시간 (분 지정) -atime 파일의 데이터에 마지막으로 액세스 한 날짜와 시간 (일 지정) -cmin 파일 데이터 및 상태가 마지막으로 수정 된 시간 (분 지정) -ctime 파일 데이터 및 상태가 마지막으로 수정 된 날짜와 시간 (일 지정) 현재 3 일전까지 (현재 시간 ~ 72 시간 전) # find [path] -mtime -3 3 일전 (72 시간 ~ 96 시간 전) # find ./..

1. 삼바 패키지 설치 먼저 Samba를 설치합니다. sudo yum -y install samba 2. 삼바 관련 포트 개방 방화벽이나 AWS의 경우는 Security Group에 Samba관련 포트 설정을 추가합니다. 외부에서 Samba에 액세스 할 수 있도록 다음 포트 inbound을 열어 둡니다. · UDP 137 번 포트 : NetBIOS 이름 서비스 (이름 등록 등) 용 · UDP 138 번 포트 NetBIOS 데이터 그램 서비스 (검색 등) 용 · TCP 139 번 포트 : NetBIOS over TCP (파일 / 인쇄 서비스 등) 용(리눅스) · TCP 445 번 포트 : 직접 호스트 SMB (파일 / 인쇄 서비스 등) 용(윈도우즈) 3. 삼바 유저 설정 먼저 일반유저를 생성해줍니다. 유저..

쉘 스크립트에서 일반적인 실행 결과를 변수로 저장하고 싶을 때는 아래와 같이 하면 변수에 결과 값이 저장이 되지만 VAR_TEST=$(date +%Y) echo ${VAR_TEST}웹서버의 종류나 버전 정보를 보기 위해 -v 옵션을 준 커맨드를 실행하면 이 결과 값이 일반적인 방법으로는 저장되지 않는다. VAR_TEST=$(httpd -v | awk '{print $1}') echo ${VAR_TEST}이럴 때 출력 결과를 변수에 저장하고 싶다면 아래와 같은 방법을 사용해 보길 바란다. 아래 내용은 표준에러를 표준출력으로 리다이렉트해서 변수로 저장할 수 있게 한 것이다. VAR_TEST=$(httpd -v 2>&1 | awk '{print $1}') echo ${VAR_TES..

맥에서 사용되는 터미널 CLI의 버전은 모하비의 경우 bash3.2.57를 사용하고 있습니다. bash 쉘의 최신 버전을 설치하고 싶거나 필요한 경우 아래와 같은 방법으로 업그레이드가 가능합니다. 직접 파일이나 소스를 받아서 설치하는 방법도 있습니다만 기본적으로 맥의 패키지 관리 툴인 HomeBrew를 사용해서 업데이트 하는 방법을 설명하도록 하겠습니다. 1. HomeBrew 설치 먼저 패키지 관리툴인 HomeBrew가 설치되어 있는 지 확인 후 $ brew --version 설치가 되어 있다면 아래와 같이 버전 정보가 표시됩니다. Homebrew 2.1.11 Homebrew/homebrew-core (git revision c4300; last commit 2019-09-12) 설치되어 있지 않다면 설..

터미널에서 ssh 접속을 하려면 아래와 같이 뭔가 길게 내용을 써주어야 한다. ssh -p 50000 user@111.111.111.111 접속할 때마다 이렇게 길게 써주는 것은 무척 귀찮은 일이 아닐 수 없다. 여기에 포트가 기본 포트가 아니라면 옵션이 더 늘어나게 된다. 그래서 좀 더 간단한 방법으로 접속하는 방법에 대해 알아보도록 하자. 1. 키를 이용해 패스워드 없이 접속하기 ssh에서 간편하게 접속하는 방법 첫번째는 키를 이용해서 패스워드 없이 접속하는 것이다. 먼저 해당서버에 콘솔이나 ssh로 접속을 한 후 키를 생성해주어야 한다. 키를 생성하는 방법은 아래와 같다. ssh-keygen -b 4096 -t rsa -C "ssh user test key" -f ~/.ssh/id_rsa_ssh_u..