AWS WAF, CloudFront, 그리고 Shield Standard 조합은 대규모 DDoS 공격과 과도한 다운로드 요청으로 인한 비용 급증을 효과적으로 방어하고 완화하는 강력한 전략입니다.각 서비스는 다음과 같은 역할을 수행합니다:AWS Shield Standard: 추가 비용 없이 L3/L4 DDoS 공격에 대한 기본적인 자동 보호를 제공합니다.Amazon CloudFront: 콘텐츠를 엣지 로케이션에 캐싱하여 원본 서버의 부하를 줄이고, DDoS 공격 트래픽을 엣지에서 흡수하며, WAF와 연동됩니다.AWS WAF: CloudFront에 연동되어 L7 DDoS 공격, 웹 취약점 공격, 그리고 과도한 요청(다운로드 요청 등)을 애플리케이션 계층에서 필터링하고 차단합니다.다음은 설정 순서와 각 단계별..

터미널에서 ssh 접속을 하려면 아래와 같이 뭔가 길게 내용을 써주어야 한다. ssh -p 50000 user@111.111.111.111 접속할 때마다 이렇게 길게 써주는 것은 무척 귀찮은 일이 아닐 수 없다. 여기에 포트가 기본 포트가 아니라면 옵션이 더 늘어나게 된다. 그래서 좀 더 간단한 방법으로 접속하는 방법에 대해 알아보도록 하자. 1. 키를 이용해 패스워드 없이 접속하기 ssh에서 간편하게 접속하는 방법 첫번째는 키를 이용해서 패스워드 없이 접속하는 것이다. 먼저 해당서버에 콘솔이나 ssh로 접속을 한 후 키를 생성해주어야 한다. 키를 생성하는 방법은 아래와 같다. ssh-keygen -b 4096 -t rsa -C "ssh user test key" -f ~/.ssh/id_rsa_ssh_u..

find 커맨드로 검색한 디렉토리명을 루핑을 돌아 배열에 넣어보자 쉘 스크립트를 작성할 때 가끔 find로 찾은 결과를 배열에 넣어서 처리해야 할 경우가 있죠. 이때 많은 사람들은 find에서 찾을 결과를 loop를 돌려 배열에 집어넣는 방법을 사용합니다. array=() while IFS= read -r -d $'\0'; do array+=("$REPLY"); done <

오늘 외주로 관리하고 있는 서버에 문제가 있어 접속해서 확인을 해보니 아파치의 설정이 엉망진창이었다. 아파치 서버가 2.4인데 버추얼 호스트 설정에는 2.2의 파라미터가 설정되어 있고 있지도 않은 버추얼호스트를 정의해 놓고 지금까지 운영을 해왔던 것이다. Apache 오류 로그를 확인해보았더니 client denied by server configuration 라는 오류 메시지가 발생하고 있었다. Apache의 설정 파일을 검토하면, DocumentRoot /aaaaa/bbbbb/cccc/html ServerName sample.com ServerAlias ​​www.sample.com CustomLog /xxx/xxxx/xxxxx/xxxxxxx-access_log combined ErrorLog /xx..

expr 기본적으로 expr은 커맨드로 별도로 존재하고 있습니다. /usr/bin/expr 하지만, bash 쉘은 expr를 built-in으로 내장시켜 쉘스크립트에서 expr 명령어를 사용하면, /usr/bin/expr를 사용하지 않고 내장된 build-in 명령어를 실행합니다. 실행속도도 build-in 명령이 외부 명령보다 빠릅니다. expr로 연산할 수 있는 내용은 아래 4가지 입니다. 산술 + : 더하기 - : 빼기 * : 곱하기('\*'로 사용) / : 나누기를 한 후의 몫의 값 % : 나누기를 한 후의 나머지 값 논리 | : 어느 한쪽이 조건에 만족하면 참(or) & : 양쪽 조건이 모두 만족하면 참(and) 관계 = : 같음 > : 왼쪽이 오른쪽보다 큼 >= : 왼쪽이 오른쪽보다 크거나 같..

1. 삼바 패키지 설치 먼저 Samba를 설치합니다. sudo yum -y install samba 2. 삼바 관련 포트 개방 방화벽이나 AWS의 경우는 Security Group에 Samba관련 포트 설정을 추가합니다. 외부에서 Samba에 액세스 할 수 있도록 다음 포트 inbound을 열어 둡니다. · UDP 137 번 포트 : NetBIOS 이름 서비스 (이름 등록 등) 용 · UDP 138 번 포트 NetBIOS 데이터 그램 서비스 (검색 등) 용 · TCP 139 번 포트 : NetBIOS over TCP (파일 / 인쇄 서비스 등) 용(리눅스) · TCP 445 번 포트 : 직접 호스트 SMB (파일 / 인쇄 서비스 등) 용(윈도우즈) 3. 삼바 유저 설정 먼저 일반유저를 생성해줍니다. 유저..

파일이나 디렉토리의 gzip 압축을 수행할 때 1 코어 밖에 사용하지 않기 때문에 압축시간이 오래 걸린다. 8 코어 CPU를 활용하여 병렬에서 gzip 압축을 하고 싶다. 이런 상황에서 쓸 수 있는 좋은 방법을 소개합니다. pigz yum으로도 설치 가능한 "pigz"는 멀티 코어를 충분히 이용하여 파일 압축 성능을 올려줄 수 있습니다. 사용법 평소 사용하는 tar 명령에 --use-compress-prog옵션을 함께 사용하여 pigz을 지정합니다. # tar cf sample.tar.gz --use-compress-prog=pigz sample 데이터 디렉토리 (/var/lib/mysql)을 압축한다면 다음과 같은 형식의 커맨드로 실행하시면 됩니다. # cd /var/lib # sudo tar cf /..

이번에는 find의 시간 지정 옵션에 대해 알아봅시다. 우선 시간 지정 관련 옵션 목록을 보도록 합니다.. 옵션 옵션 요약 -mmin 파일의 데이터가 마지막으로 수정 된 시간 (분 지정) -mtime 파일의 데이터가 마지막으로 수정 된 날짜와 시간 (일 지정) -amin 파일의 데이터에 마지막으로 액세스 한 날짜와 시간 (분 지정) -atime 파일의 데이터에 마지막으로 액세스 한 날짜와 시간 (일 지정) -cmin 파일 데이터 및 상태가 마지막으로 수정 된 시간 (분 지정) -ctime 파일 데이터 및 상태가 마지막으로 수정 된 날짜와 시간 (일 지정) 현재 3 일전까지 (현재 시간 ~ 72 시간 전) # find [path] -mtime -3 3 일전 (72 시간 ~ 96 시간 전) # find ./..