AWS WAF, CloudFront, 그리고 Shield Standard 조합은 대규모 DDoS 공격과 과도한 다운로드 요청으로 인한 비용 급증을 효과적으로 방어하고 완화하는 강력한 전략입니다.각 서비스는 다음과 같은 역할을 수행합니다:AWS Shield Standard: 추가 비용 없이 L3/L4 DDoS 공격에 대한 기본적인 자동 보호를 제공합니다.Amazon CloudFront: 콘텐츠를 엣지 로케이션에 캐싱하여 원본 서버의 부하를 줄이고, DDoS 공격 트래픽을 엣지에서 흡수하며, WAF와 연동됩니다.AWS WAF: CloudFront에 연동되어 L7 DDoS 공격, 웹 취약점 공격, 그리고 과도한 요청(다운로드 요청 등)을 애플리케이션 계층에서 필터링하고 차단합니다.다음은 설정 순서와 각 단계별..

맥은 기본적으로 vi 에디터를 vim7.3을 이용하고 있지만 color schema를 활성화하지 않고 있어 vim으로 파일을 열어보아도 하이라이트가 적용되어 있지 않다. 리눅스계열에서는 /usr/share/vim/color/안에 적용하고자 하는 컬러 스키마를 넣어주면 되지만 맥의 경우 rootless 설정이 되어 있어 컬러스키마 파일을 넣어줄 수가 없다. 이 경우 두가지 방법이 있는데 1. crsutil로 rootless를 해제해주고 파일을 해당 패스에 카피 2. 자신의 홈디렉토리에 color환경변수 디렉토리를 생성하고 해당파일을 카피 첫번째 방법은 복잡하기도 하거니와 보안상 문제가 생길 여지가 있으므로 두번째 방법으로 해결해 보도록 하자. 먼저 자신의 홈디렉토리에 vim환경디렉토리를 생성하고 아래 경로..

터미널에서 ssh 접속을 하려면 아래와 같이 뭔가 길게 내용을 써주어야 한다. ssh -p 50000 user@111.111.111.111 접속할 때마다 이렇게 길게 써주는 것은 무척 귀찮은 일이 아닐 수 없다. 여기에 포트가 기본 포트가 아니라면 옵션이 더 늘어나게 된다. 그래서 좀 더 간단한 방법으로 접속하는 방법에 대해 알아보도록 하자. 1. 키를 이용해 패스워드 없이 접속하기 ssh에서 간편하게 접속하는 방법 첫번째는 키를 이용해서 패스워드 없이 접속하는 것이다. 먼저 해당서버에 콘솔이나 ssh로 접속을 한 후 키를 생성해주어야 한다. 키를 생성하는 방법은 아래와 같다. ssh-keygen -b 4096 -t rsa -C "ssh user test key" -f ~/.ssh/id_rsa_ssh_u..

Red Hat Linux 7.x이나 Turbolinux 8 등에서는 root에게 시스템 체크의 메일이 도착한다. 예를 들면 Red Hat Linux 의 Tripwire나 Logwatch 의 메일이 온다. Logwatch는, 시스템 로그에 기록된 내용의 토픽을 카테고리별로 메일로 알려 준다. Turbolinux 의 경우는 logcheck 라고 하는 프로그램이, 시스템 로그의 내용을 1시간 두어번 메일을 보낸다. 실행결과나 부정 침입등을 막는 수단으로서 유효하지만, 다른 방법으로 모니터링을 하고 있는 경우는 이렇게 정기적으로 오는 메일이 매우 번거로울 수도 있을 것이다. 이러한 메일은 cron을 통해 정기적으로 송신되게 되어 있는데 위에 언급한 이유등으로 메일의 발송을 중지하려면 정의 파일의 실행권을 제외하..

expr 기본적으로 expr은 커맨드로 별도로 존재하고 있습니다. /usr/bin/expr 하지만, bash 쉘은 expr를 built-in으로 내장시켜 쉘스크립트에서 expr 명령어를 사용하면, /usr/bin/expr를 사용하지 않고 내장된 build-in 명령어를 실행합니다. 실행속도도 build-in 명령이 외부 명령보다 빠릅니다. expr로 연산할 수 있는 내용은 아래 4가지 입니다. 산술 + : 더하기 - : 빼기 * : 곱하기('\*'로 사용) / : 나누기를 한 후의 몫의 값 % : 나누기를 한 후의 나머지 값 논리 | : 어느 한쪽이 조건에 만족하면 참(or) & : 양쪽 조건이 모두 만족하면 참(and) 관계 = : 같음 > : 왼쪽이 오른쪽보다 큼 >= : 왼쪽이 오른쪽보다 크거나 같..

1. 삼바 패키지 설치 먼저 Samba를 설치합니다. sudo yum -y install samba 2. 삼바 관련 포트 개방 방화벽이나 AWS의 경우는 Security Group에 Samba관련 포트 설정을 추가합니다. 외부에서 Samba에 액세스 할 수 있도록 다음 포트 inbound을 열어 둡니다. · UDP 137 번 포트 : NetBIOS 이름 서비스 (이름 등록 등) 용 · UDP 138 번 포트 NetBIOS 데이터 그램 서비스 (검색 등) 용 · TCP 139 번 포트 : NetBIOS over TCP (파일 / 인쇄 서비스 등) 용(리눅스) · TCP 445 번 포트 : 직접 호스트 SMB (파일 / 인쇄 서비스 등) 용(윈도우즈) 3. 삼바 유저 설정 먼저 일반유저를 생성해줍니다. 유저..

bash 4.x 에서 문자열을 대문자로 변환하고 싶을 때는 ${str^^} 를 소문자로 변경하고 싶을 때는 ${str,,}을 사용하면 변환이 가능하다. 대문자 변환 for i in $(ls); do echo ${i^^} ; done소문자 변환 for i in $(ls); do echo ${str,,} ; done하지만 bash 3.x 에서는 위의 문자열 치완 기능을 쓸 수 없다. 대신에 tr 명령을 이용해서 변환이 가능하다. for i in $(ls); do echo $i | tr '[A-Z]' '[a-z]'; done

맥에서 사용되는 터미널 CLI의 버전은 모하비의 경우 bash3.2.57를 사용하고 있습니다. bash 쉘의 최신 버전을 설치하고 싶거나 필요한 경우 아래와 같은 방법으로 업그레이드가 가능합니다. 직접 파일이나 소스를 받아서 설치하는 방법도 있습니다만 기본적으로 맥의 패키지 관리 툴인 HomeBrew를 사용해서 업데이트 하는 방법을 설명하도록 하겠습니다. 1. HomeBrew 설치 먼저 패키지 관리툴인 HomeBrew가 설치되어 있는 지 확인 후 $ brew --version 설치가 되어 있다면 아래와 같이 버전 정보가 표시됩니다. Homebrew 2.1.11 Homebrew/homebrew-core (git revision c4300; last commit 2019-09-12) 설치되어 있지 않다면 설..