RSSCategory: 서버보안

Ubuntu 14.04 LTS (Trusty Tahr) 지원종료

| 2019년 5월 16일 | 0 Comments

  참고  https://blog.ubuntu.com/2019/05/07/ubuntu-14-04-esm-support Ubuntu 14.04 LTS (Trusty Tahr)가 2019년 04월 30일부로 보안패치 지원이 종료되었습니다. 즉, LTS(Long Term Support) 에서 ESM (Extended Security Maintenance)으로 전환되었으며 이것은 더이상 무료패치는 지원하지 않으며 추가패치를 위해서는 유료로 지원됨을 말합니다. Ubuntu …

더 읽기

mod_evasive

| 2019년 4월 30일 | 0 Comments

안녕하세요! 기술지원팀 이종한입니다. Apache Web을 통하여 들어오는 DOS 공격 등을 mod_evasive를 이용하여 차단하는 방법에 대해 알아보겠습니다.   1. mod_evasive_1.10.1.tar 를 다운로드 해줍니다. [root@localhost src]#wget https://idchowto.com/wp-content/uploads/2019/04/mod_evasive_1.10.1.tar.gz   2. 다운로드 받은 파일을 압축해제  [root@localhost …

더 읽기

DNS 이슈에 대처하는 자세 (Ubuntu, Debian, openSUSE 네임서버 변경방법)

| 2018년 11월 22일 | 0 Comments

금일(2018. 11.22) 아침부터 온라인에서는 AWS가 실검에 오르며 하루종일 이슈였다. 이름만 들으면 알만한 회사들도 해당 인프라내에서 운영중이였다면 역시 장애에서는 자유롭지 못했다. 2016년 국내에 서울리전이 생기면서 클라우드 시장의 큰손인 AWS 에서 DNS 장애가 발생한것이다. “블랙프라이데이” 에서나 나올법한 …

더 읽기

멜트다운 보안 버그에 대한 대안 – SCSI

| 2018년 11월 15일 | 0 Comments

멜트다운(Meltdown) 보안 버그는    2018년 1월 3일 발표된  인텔 x86 마이크로프로세서, IBM 파워 마이크로프로세서 및 일부 ARM 기반 마이크로프로세서에 영향을 주는 하드웨어 취약점입니다. 서버 시스템에서  제3자가 메모리의 데이타를 읽어 드릴 수 있어 보안에 막대한 영향을 미칠수 있습니다.  현재 공식적인 …

더 읽기

iptables rule 주석관리

| 2018년 6월 28일 | 0 Comments

iptables(ufw) rule 주석관리 파일로 iptables(ufw) rule을 관리하다보면 사용용도 및 목적에 따라 주석이 필요할 경우가 있는데 commnet 모듈을 활용하면 관리하기 용이하다. 나 역시 마찬가지지만 대부분의 경우 iptables rule을 파일형태로 운영하더라도 파일내 “#” 주석처리해서 관리하게 되는데 이럴경우 iptables-save시 파일을 …

더 읽기