Learn, Unlearn and Relearn

Rocky Linux 9 에는 기본 openssl 3 이상이 설치되어 있음openssl 3이상으로 컴파일하면, TLS1.2~ 만 지원하므로,(필요 시)TLS1.0~1.3까지 지원하려면 openssl 1.1.1w 설치 후 이를 이용하도록 httpd (2.4.63등) 컴파일 필요※ /app/httpd 에 설치하는 것으로 가정 1) TLS1.0~1.3 (호환성) 을 위해 openssl 1.1.1w 이용 시wget https://www.openssl.org/source/openssl-1.1.1w.tar.gztar xvfz openssl-1.1.1w.tar.gzcd openssl-1.1.1wdnf install -y perl perl-core perl-FindBin./config --prefix=/usr/loca..

1. SSL 보안성 점검 (d= 는 점검할 주소 입력)https://www.ssllabs.com/ssltest/analyze.html?hideResults=on&d=www.tistory.com 2. SSL 설정 방법아래 사이트에서 환경 정보를 입력하면 예제 설정 파일을 얻을 수 있습니다.이를 적절히 수정하여 반영하면 됩니다.(Forward Secrecy(http→https) 까지 적용해야 A+을 받을 수 있는데, 오류가 발생할 수 있으므로 서비스 환경에 따라 결정해서 적용합니다.)https://ssl-config.mozilla.org/ Mozilla SSL Configuration Generator ssl-config.mozilla.org

1. fail2ban 설치 (CentOS 7 / fail2ban v0.11.2 기준)$ sudo ym instsall epel-release$ sudo yum install fail2ban fail2ban-systemd 2. 기본 설정$ sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local 3. /etc/fail2ban/jail.local 에 설정 추가$ sudo vi /etc/fail2ban/jail.local...[httpd-dos]enabled = true#port = http,httpsfilter = httpd-doslogpath = /var/log/httpd/access_logmaxretry = 100findtime = 10bantime = 60a..

DocumentRoot "/var/www/html/" ServerName 도메인:80 ErrorLog "/var/log/httpd/error_log" TransferLog "/var/log/httpd/access_log" RewriteEngine on RewriteCond %{REQUEST_FILENAME} !^(.*).(ico|png|js|jpg|css|gif)$ RewriteCond %{REQUEST_URI} !^/index.html$ [NC] RewriteRule . index.html [R=302,L] DocumentRoot "/var/www/html/" ServerName 도메인:443 ErrorLog "/var/log/httpd/ssl_error_log" TransferLog "/var/log..

install 버전이 아닌 binary 버전으로 설치하면, php.ini 파일이 없다.php.ini-production을 수정해서 php.ini를 만들면 된다. oci8 설정을 위해서는, php.ini 파일에서 ;extension_dir = "ext";extension=php_oci8_11g.dll ; Use with Oracle 11gR2 Instant Client아래 두 줄의 첫 ; 세미콜론을 제거하거 apache를 재시작하면 된다.

프로그램 폴더 httpd-2.4.3-win32 (Apache) d:/server/apache php-5.4.10-Win32-VC9-x86 (PHP) d:/server/php mod_fcgid-2.3.7-win32 (Fast CGI) d:/server/apache/modules* Apache 2.4.3과 mod_fcgid-2.3.7 Win32 binary 위치http://www.apachelounge.com/download/(thread-safe module 사용에 주의) 1. Module 로드LoadModule fcgid_module modules/mod_fcgid.so 2. d:/server/apache/conf/httpd.conf 수정DocumentRoot "d:/server/htdocs"...Add..

처리 방식 특성 서버 방식 Apache 사용 mod Process non-threaded (thread-safe) non-thread-safe 모듈 사용 가능 안정성, 다소 느림 mpm=prefork (Apache) FastCGI (IIS) Thread threaded (non-thread-safe) thread-safe 모듈 사용해야함 확장성, 다소 빠름 mpm=worker (Apache) ISAPI(IIS) mod_fcgid (mod_fastcgi) Event event-driven (async.) 저비용, 빠름, 확장성 검증 필요 mpm=event (Apache 2.4) Nginx [apache vs nginx]Apache: 많은 reference, 많고 안정화된 mod (특히 mod_rewrite..