반응형

보안 135

Linix NGINX 로그 파일 확인하는 방법

NGINX는 가장 널리 사용되는 웹 서버 중 하나로, 리버스 프록시, 로드 밸런서, 메일 프록시 및 HTTP 캐시 기능을 제공합니다. NGINX의 로그는 서버 운영에 있어 매우 중요한 정보를 담고 있으며, 접근 로그와 에러 로그의 두 가지 주요 유형으로 나뉩니다. 이 로그들을 통해 웹사이트의 트래픽 패턴을 분석하고, 문제를 진단하며, 보안 위협을 감지할 수 있습니다. NGINX 로그 파일 위치 확인 NGINX의 로그 파일 위치는 NGINX 설정 파일에서 정의됩니다. 기본적으로, NGINX의 설정 파일은 /etc/nginx/nginx.conf에 위치하며, 개별 사이트 설정은 /etc/nginx/sites-available/ 디렉토리 내의 파일에 저장될 수 있습니다. 접근 로그(Access Log): 클라이..

[Linux] firewalld와 iptables의 차이점

방화벽은 네트워크 보안의 핵심 요소로 리눅스 시스템에서는 firewalld와 iptables라는 두 가지 주요 도구를 통해 방화벽 규칙을 관리합니다. 각각의 도구는 방화벽 규칙을 설정하고 관리하는 방법에 있어 고유한 특성과 장단점을 가집니다. firewalld와 iptables의 주요 차이점과 적절한 사용 상황에 대해 자세히 알아보겠습니다. iptables란? iptables는 리눅스 커널의 일부인 netfilter 방화벽을 조작하기 위한 사용자 공간의 유틸리티입니다. 이 도구는 패킷 필터링, 네트워크 주소 변환(NAT) 및 기타 여러 네트워크 관련 작업을 수행합니다. iptables의 작동 방식 - iptables는 패킷이 시스템에 들어오고 나가는 방식을 제어하는 규칙을 정의합니다. - 이 규칙은 IN..

YUM과 DNF : 리눅스 패키지 관리자 차이점

YUM과 DNF : 리눅스 패키지 관리자 비교 리눅스 사용자라면 시스템 관리의 핵심인 패키지 관리자의 중요성을 잘 알고 있을 거라고 생각합니다. 오랜 기간 동안 Red Hat 계열 리눅스 배포판은 yum (Yellowdog Updater Modified)을 사용했습니다. 그러나 최근에는 dnf (Dandified YUM)가 yum을 대체하면서 새로운 기능과 개선된 성능을 제공하고 있습니다. yum과 dnf의 주요 차이점을 살펴보겠습니다. 성능과 의존성 해결 dnf는 yum에 비해 몇 가지 중요한 성능 개선을 제공합니다. dnf는 libsolv 라이브러리를 사용하여 의존성 해결 과정을 최적화했습니다. 이는 고급 알고리즘을 활용해 보다 신속하고 정확하게 패키지 의존성을 처리합니다. 사용자 경험 : dnf ..

네트워크 사설 IP RFC1918에 대해서

RFC1918은 인터넷에서 사용되는 IP주소의 부족을 해결하기 위해 개발된 사설 IP 주소 체계를 정의는 IETF(Internet Engineering Task Force)의 기술 규격 RFC1918에서 정의된 사설 IP 주소 체계는 10.0.0.0/8, 172.16.0.0/12 및 192.168.0.0/16 세 가지 범위를 사용 IP 주소는 인터넷에서 사용되는 공개(공인) IP 주소와 달리, 개인 네트워크 내에서 사용되며 외부에서 접근할 수 없습니다. 이러한 사설 IP 주소 체계는 주로 가정이나 작은 기업등에서 사용되는데, 이유는 인터넷 제공자로부터 공인 IP주소를 할당받지 않아도 사설 IP 주소를 사용하여 내부 네트워크를 운용할 수 있기 때문입니다. RFC1918의 사설 IP 주소 체계는 공인 IP ..

보안/Network 2023.08.22

리눅스 ssh 접속시 문구 표시하기

설정 전 motd, sshd_banner 설정 2가지가 있습니다. /etc/motd 사용자가 일반적으로 터미널 또는 SSH 세션을 통해 시스템에 로그인할 때 사용자에게 메시지 또는 정보를 표시하는 것입니다. /etc/motd 파일은 일반적으로 일반 텍스트 파일 /etc/motd 파일의 내용은 정적이며 동적으로 변경되지 않습니다. 아래 사진과 같이 motd 파일에 출력하고 싶은 텍스트를 입력을 해주시면 됩니다. motd 파일의 경우 배너와는 다르게 ssh 로그인 후 표시가 됩니다. 아래 사진 참고해 주세요. 위에서 설정한 턱스 그림이 나옵니다! sshd_banner ssh 로그인 전에 경고 문구를 표시해 줍니다. 경로는 편하신 경로를 사용하시면 됩니다. 일반 텍스트 문서를 만들고 원하시는 문구를 추가합니다..

반응형