오늘 외주로 관리하고 있는 서버에 문제가 있어 접속해서 확인을 해보니 아파치의 설정이 엉망진창이었다. 아파치 서버가 2.4인데 버추얼 호스트 설정에는 2.2의 파라미터가 설정되어 있고 있지도 않은 버추얼호스트를 정의해 놓고 지금까지 운영을 해왔던 것이다. Apache 오류 로그를 확인해보았더니 client denied by server configuration 라는 오류 메시지가 발생하고 있었다. Apache의 설정 파일을 검토하면, DocumentRoot /aaaaa/bbbbb/cccc/html ServerName sample.com ServerAlias ​​www.sample.com CustomLog /xxx/xxxx/xxxxx/xxxxxxx-access_log combined ErrorLog /xx..

AWS WAF, CloudFront, 그리고 Shield Standard 조합은 대규모 DDoS 공격과 과도한 다운로드 요청으로 인한 비용 급증을 효과적으로 방어하고 완화하는 강력한 전략입니다.각 서비스는 다음과 같은 역할을 수행합니다:AWS Shield Standard: 추가 비용 없이 L3/L4 DDoS 공격에 대한 기본적인 자동 보호를 제공합니다.Amazon CloudFront: 콘텐츠를 엣지 로케이션에 캐싱하여 원본 서버의 부하를 줄이고, DDoS 공격 트래픽을 엣지에서 흡수하며, WAF와 연동됩니다.AWS WAF: CloudFront에 연동되어 L7 DDoS 공격, 웹 취약점 공격, 그리고 과도한 요청(다운로드 요청 등)을 애플리케이션 계층에서 필터링하고 차단합니다.다음은 설정 순서와 각 단계별..

회사에서 일하다 보면 비즈니스 부문에서 정기적으로 메일을 보내는 업무를 하는데캘린더에 특정시기에 알람을 설정해두고 그 시기가 되면 손으로 일일히 메일을 발송하는 것을 보게 됩니다.자동화시키면 신경쓰지 않아도 될텐데 그 작업을 자동화하지 않고 계속 수작업을 하는 데왜 그런지 물어보면 이런 작은 작업으로 개발팀이나 업무개선팀에 의뢰하기가 어렵다거나이정도 작업은 그냥 수작업으로 하는게 편하다던가, 그런거 할 줄 모른다가 대답의 주를 이룹니다.그래서 간단하게 특정 날짜에 리스트에 있는 고객들에게 자동으로 메일을 발송하는 방법을 알려드립니다.여러가지 방법이 있겠지만 간단하게 구현을 하기 위해서전제로서 현재 회사에서 구글 워크스페이스를 이용중인 분들을 위한 팁입니다.구글 앱 스크립트와 구글 Sheet를 이용하는 방..

aws_caller_identity가 뭐야? 테라폼 도큐멘트를 보면 가끔 아래와 같은 코드가 나오는 경우가 있습니다. 도큐멘트에는 특별히 설명되어 있지 않아 이게 무슨 코드인가 싶은 분이 계실겁니다. data "aws_caller_identity" "current" {} 나온지는 좀 되었습니다만(Terraform Version 0.7.1) 모르시는 분들이 계시는 것 같아서 이번 기회를 빌려 설명 드리려 합니다. Terraform으로 AWS의 환경을 구성할 때 가끔 자신(또는 다른) 계정 ID 를 참조하고 싶을 때가 있습니다. 예를 들면 sns_topic_policy 작성시 자신의 계정에서 서브스크립션을 허용하기 위한 정책을 추가할 때 계정 ID가 필요합니다. 또 VPC 피어링 연결시에는 피어링을 할 상대..

expr 기본적으로 expr은 커맨드로 별도로 존재하고 있습니다. /usr/bin/expr 하지만, bash 쉘은 expr를 built-in으로 내장시켜 쉘스크립트에서 expr 명령어를 사용하면, /usr/bin/expr를 사용하지 않고 내장된 build-in 명령어를 실행합니다. 실행속도도 build-in 명령이 외부 명령보다 빠릅니다. expr로 연산할 수 있는 내용은 아래 4가지 입니다. 산술 + : 더하기 - : 빼기 * : 곱하기('\*'로 사용) / : 나누기를 한 후의 몫의 값 % : 나누기를 한 후의 나머지 값 논리 | : 어느 한쪽이 조건에 만족하면 참(or) & : 양쪽 조건이 모두 만족하면 참(and) 관계 = : 같음 > : 왼쪽이 오른쪽보다 큼 >= : 왼쪽이 오른쪽보다 크거나 같..

기본적으로 맥에서 사용되는 sed는 리눅스의 gnu sed가 아닌 POSIX의 sed를 사용하고 있습니다. 이 POSIX의 sed는 gnu sed에 비해 많은 옵션을 사용할 수 없게 되어 있습니다. 다행스럽게도 맥에서 gnu sed를 설치하고 사용이 가능한 방법이 있습니다. 하지만 gnu sed를 사용하기 위해서는 일반적인 sed가 아닌 gsed로 실행을 해주어야 합니다. 쉘 스크립트 작성할 때 그 스크립트가 맥에서만 쓰이면 그냥 gsed로 작성해도 상관이 없는데 다른 리눅스 플랫폼에서 스크립트를 실행시켜야 하는 경우 실행명령어의 차이로 문제가 생길 수 있습니다. 그래서 이 포스트에서는 리눅스에서 사용하는 GNU/Linux의 sed를 설치하는 방법과 기존 sed를 대체하는 방법에 대해 설명을 드리려 합니..

첫번째 방법 먼저 mv, cp 커맨드의 Source부분을 검색결과로 매칭하는 방법이 있습니다. 특정 디렉토리안의 첫번째 계층에서 이름으로 매칭되는 파일 찾아 이동, 복사하기 mv $(find . -maxdepth 1 -name "*.bak") /복사할경로 cp -p $(find . -maxdepth 1 -name "*.bak") /복사할경로 특정 디렉토리안의 첫번째 계층의 파일 전체를 찾아 이동, 복사하기 mv $(find /test/files -maxdepth 1 -type f) /복사할경로 cp -p $(find /test/files -maxdepth 1 -type f) /복사할경로 두번째 방법 find 명령어의 옵션인 exec을 사용하여 매칭된 파일을 이동하거나 복사하는 방법이 있습니다. 특정 디렉..