'분류 전체보기' 카테고리의 글 목록 (10 Page)

SQL INJECTION 공격 수정 쿼리문

리눅스/MYSQL 2016. 6. 16. 00:34

해당 내용은 서버에 sql injetction 공격을 받았을 경우

DB복구가 아닌 해당 DB 를 수정하는 쿼리문입니다.

사용 방법은 아래 주석 을 해제하면 해당DB에 해당하는 구문을 찾아 업데이트 합니다.

물론 실제 DATA가 사라질 경우도 있으니 주의하여 사용하시길 권장합니다.

====================================================================================

DECLARE @T varchar(255), @C varchar(255);

DECLARE Table_Cursor CURSOR FOR

SELECT a.name, b.name

FROM sysobjects a, syscolumns b

WHERE a.id = b.id AND a.xtype = 'u' AND

(b.xtype = 99 OR b.xtype = 35 OR b.xtype = 231 OR b.xtype = 167);

OPEN Table_Cursor;

FETCH NEXT FROM Table_Cursor INTO @T, @C;

WHILE (@@FETCH_STATUS = 0) BEGIN

print ('select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script%</script>''');

exec ('select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script%</script>''');

-- 선택시 주의

--exec('update ['+@T+'] set ['+@C+'] = left(convert(varchar(8000), ['+@C+']),len(convert(varchar(8000), ['+@C+'])) - 6 -patindex(''%tpircs<%'',reverse(convert(varchar(8000), ['+@C+'])))) where ['+@C+'] like ''%<script%''');

FETCH NEXT FROM Table_Cursor INTO @T, @C;

END;

CLOSE Table_Cursor;

DEALLOCATE Table_Cursor;

====================================================================

DECLARE @T varchar(255), @C varchar(255);

DECLARE Table_Cursor CURSOR FOR

SELECT a.name, b.name

FROM sysobjects a, syscolumns b

WHERE a.id = b.id AND a.xtype = 'u' AND

(b.xtype = 99 OR b.xtype = 35 OR b.xtype = 231 OR b.xtype = 167);

OPEN Table_Cursor;

FETCH NEXT FROM Table_Cursor INTO @T, @C;

WHILE (@@FETCH_STATUS = 0) BEGIN

print ('select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script src%</script>''');

exec ('select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script src%</script>''');

-- 선택시 주의

--exec('update ['+@T+'] set ['+@C+'] = left(convert(varchar(8000), ['+@C+']),len(convert(varchar(8000), ['+@C+'])) - 10 -patindex(''%crs tpircs<%'',reverse(convert(varchar(8000), ['+@C+'])))) where ['+@C+'] like ''%<script src%''');

FETCH NEXT FROM Table_Cursor INTO @T, @C;

END;

CLOSE Table_Cursor;

DEALLOCATE Table_Cursor;

저작자표시

'리눅스 > MYSQL' 카테고리의 다른 글

MariaDB(Mysql) var폴더에서 home폴더로 변경 (0)	2017.04.25
mysql root 계정 변경 (0)	2016.07.10

extron

모바일+IT

,

php curl 설정

프로그래밍/PHP 2016. 6. 16. 00:32

1. php.ini 'extension=php_curl.dll' 세미콜론 제거 후 저장

2. 'C:\php' 폴더에서 libeay32.dll, ssleay32.dll 파일 'C:\WINDOWS\system32' 폴더로 복사

3. 'C:\php\ext'폴더에서 php_curl.dll 파일 'C:\WINDOWS\system32' 폴더로 복사

4. 아파치 재시작

5. phpinfo 이용 설치 확인

6 down vote

In PHP 5.6.x version You should do the following:

Move to Windows\system32 folder DLLs from php folder:

libssh2.dll, ssleay32.dll, libeay32.dll and php_curl.dll from php ext folder

Move to Apache24\bin folder from php folder:

libssh2.dll

Also, don't forget to uncomment extension=php_curl.dll in php.ini

저작자표시

extron

모바일+IT

,

네임서버 등록절차

네트워크 2016. 6. 16. 00:32

* name 서버 등록절차 및 개념부분

@ name 서버 기본 정보

도메인 주소 -> 도메인의 의 TLD : .co.kr . -> FQDN
vi /etc/named.conf -> DNS 등록해주는 장소
vi /var/named/도메인명 -> Zone 서버 등록해 주는 장소

# FQDN

시스템을 지칭하는 완전한 이름으로서, 호스트 이름과 그것의 도메인 이름으로 구성된다. 예를 들어, "www"가 호스트 이름이고, "test.co.kr"이 도메인 이름이라면, FQDN은 "www.test.co.kr"가 된다.

#TLD

일반적으로 최상위 도메인라고 하면, URL 또는 인터넷 주소에서 도메인의 일반적인 형태를 식별할 수 있는 부분을 말하는데, 미국의 경우 상업조직은 "com"으로, 교육기관은 "edu" 등으로 지정함으로써, 인터넷 도메인의 형태를 구분하고 있다.

1. 도메인 등록이 안되어 있을 경우

cd /var/named
cp 도메인명
<1>부터 시작

2. 도메인 등록이 되어 있을 경우

Zone 파일을 생성할 필요 없이 수정만 해주면 됨

cd /var/named vi 도메인명

<1> TTL : 등록 도메인 검색.
<2> Serial : 내용 수정 시 +1/-1 해주기 , 인식을 위한 수단.
<3> TTL 0 – minimum 0 동일해야 함.
<4> 도메인 구별
Ex> www IN A 도메인IP
<5>
Ex> IN MX 메일or메일IP

vi /etc/named.conf

zone “도메인” {
type master;
file “도메인”;
};

저작자표시

'네트워크' 카테고리의 다른 글

자신의 외부 IP주소를 확인하는 방법 (0)	2016.06.16
사이트가 느릴때 웹페이지 로딩 속도 체크 (0)	2016.06.16
TCP Three-Way Handshake (0)	2016.06.16

extron

모바일+IT

,

하드디스크에 저장되어 있는 파일들 트리구조 만들기

윈도우 2016. 6. 16. 00:30

명령어 창에서 (원하는 특정 폴더가 있다면 이동 후)
tree -f > 파일명.txt

저작자표시

'윈도우' 카테고리의 다른 글

터미널 서비스 세션 끊기 및 로그오프 (0)	2016.06.16
Windows Nt/2000 시스템 해킹 분석절차. (0)	2016.06.16

extron

모바일+IT

,

Windows Nt/2000 시스템 해킹 분석절차.

윈도우 2016. 6. 16. 00:29

Windows Nt/2000 시스템 해킹 분석절차.

서버 시스템의 해킹여부를 분석할수 있는 일반적인 분석절차입니다.

1. 네트워크 상태 및 프로세스 점검

* 네트워크 상태확인 : [시작]-[실행]-[cmd]-[netstat -na]로 네트워크상태를 확인합니다.
Local 시스템에서 열린 Port확인 후 비정상적인 Port나 일반적인 접속이 아닌 접속자의
IP 및 service port을 확인합니다.
( service port 정보- " /winnt/system32/drivers/etc/services " 메모장으로 열고확인)

* 불법적인 접속자을 확인 :[시작]-[프로그램]-[관리도구]-[컴퓨터관리]-[공유폴더]-[세션]
세션에 다른 접속자가 있으면 끊어버려야 합니다.
불법적인 사용자가 접근하는 파일 확인:[시작]-[프로그램]-[관리도구]-[컴퓨터관리]-[공유폴더]-[세션]

2. 실행중인 서비스 및 프로세스 확인

* [시작]-[프로그램]-[관리도구]-[서비스] Windows 시스템은 기본적으로 많은 서비스가 열려있으므로
서버 구축시에 불필요한 서비스는 미리 제거합니다.
(Windows 서비스정보)
http://www.microsoft.com/korea/technetprodtechnol/windows2000serv/deploy/prodspecs/win2ksvc.asp

* [Cult+Alt+Del]-[작업관리자]-[프로세스] 의심가는 프로세스의 CPU 사용량과 메모리 사용량 확인.
악성프로그램도 일반 프로세스명과 비슷하게 변경되어 실행되므로 주의하여 확인합니다.
[작업관리자]-[보기]-[열선택]-[사용자 이름]을 확인하면 누가 프로세스를 실행했는지 알수 있습니다.

3. 시스템 설정 및 악성 프로그램 탐지

* 계정 및 그룹 점검:[시작]-[프로그램]-[관리도구]-[컴퓨터관리]-[로컬사용자및그룹]-[사용자],[그룹]
현재 생성되어 있는 계정 및 그룹을 확인하여 불법적인 계정이나 일반사용자의 Administrators 그룹권한 여부 및
불법 그룹의 생성여부를 점검합니다. guest가 사용안함으로 되어있는지 확인합니다.

* 명령 프롬프트 창에서도 확인하실수 있습니다.
net user - 사용자 계정확인
net localgroup - 로컬그룹 계정확인
net group - 도메인 컨트롤러인 경우는 그룹계정 확인

* 실행중인 스케줄러 점검 :[시작]-[설정]-[제어판]-[예약된작업]
악성프로그램이 일정시간에 시작되로록 등록할 수 있으므로 예약된 작업을 확인합니다.

* 변경된 시스템 바이너리 파일점검 :[탐색기]-[검색]-[날짜]-[수정된파일]-기간설정
일반적인 파일은 설치된 후 거의 수정되지 않습니다. 트로이잔 버전의 파일로 변경되는 경우가 많은데
최근에 이상증상이 나타난 전후로 수정된 파일을 찾아 예전의 시스템의 원본 파일의 크기를 비교합니다.
특히 패스워드 크래킹 프로그램은 숨김 속성이 있으므로 [제어판]-[폴더옵션]-[보기]-[숨김파일 및 폴더표시]
선택한 후 점검하는 것이 좋습니다.

4. 로그 분석

* 이벤트로그 분석:[시작]-[프로그램]-[관리도구]-[이벤트뷰어]
Windows 시스템은 최소 설치시에는 시스템 로그온이나 불법적인 접근에 관한 로그를 남기지 않기 때문데
시스템 관리자가 [시작]-[프로그램]-[관리도구]-[로컬보안정책]-[보안설정]-[로컬정책]-[감사정책]
을 직접 설정 해주어야 보안로그가 남습니다.보안로그는 로컬보안설정에서 감사정책을 설정한 로그가
남기 때문에 정기적인 점검이 필요합니다.파일생성,접근,삭제 등의 리소스 사용 및 로그온 시도와 같은
접근제어 기록이 보안로그에 기록되므로 확인해보아야 합니다.

5. IIS 로그분석

* Windows 해킹은 IIS를 통한 해킹이 주를 이루고 있으며 취약점이 계속 발견되고 있습니다.
IIS로그는 단순히 단순히 특정작업이 성공했는지 실패했는지를 알려주는 것만이 아니라, 문제를
해결하는데 필요한 정보도 알려주며 IIS관련 취약점으로 해킹이 들어 왔을 때에도 로그가 남게 됩니다.
IIS로그는 Dafault로 %systemroot%\system32\logfile 디렉토리 아래에 저장되어 있습니다.
[웹사이트등록정보]-[웹사이트텝]-[등록정보]-[확장속성]:
로그에 기록되는 정보는 클라이언트 IP주소,사용자이름,날짜,시간,사용한서비스,서버의 이름,
서버의IP주소, 처리시간, 받은바이트수, 보낸바이트수, 서비스상태코드, Win32 에러코드, 작업의이름
작업의 대상 또는 목표, 넘겨진 인자 등입니다.

한 시스템이 해킹을 당했다면 일반적으로 같은 방법으로 다른 시스템도 해킹을 당했을 경우가 많으므로
해킹방법을 분석하여 로컬 네트워크내의 모든 시스템을 점검하여야 하며 모든 시스템의 패스워드를
변경하여야 합니다. Windows보안을 위해서는 최소 8자리이상의 특수문자가 포함된 패스워드 및 patch가
우선이 되어야 할것입니다.

저작자표시

'윈도우' 카테고리의 다른 글

터미널 서비스 세션 끊기 및 로그오프 (0)	2016.06.16
하드디스크에 저장되어 있는 파일들 트리구조 만들기 (0)	2016.06.16

extron

모바일+IT

,

리눅스를 처음 사용분들을 위한 북마크

리눅스 2016. 6. 16. 00:28

리눅스를 처음 사용분들을 위한 북마크

1. 목적

별거 아니지만 여기 저기에 흩어진 처음 접하는 분들이 필요로하는 자료를 한곳(한 페이지)에

정리할려고 시작했습니다.
우리가 가장 흔히 접하는 운영체제인 윈도우와 다른점은 사용자에게 많은 선택을 할 수 있게

한다에 있습니다. 그 선택의 폭이 넓기에 어렵게 느껴진다고 볼 수 있겟습니다.

이 게시물이 그 선택의 방법을 조금이나마 쉽게 할 수 있기를 바랍니다.

2. 리눅스(Linux)란?

리눅스는 운영체제입니다. 마이크로소프트사의 윈도우와 같은 역활을 하는 프로그램입니다.
또한 리눅스는 커널이라고 불리우는 운영체제 핵심부분의 이름이기도 하며 보통 운영체제의

이름이기도 합니다.
따라서 윈도우에서 하는 모든 일을 리눅스에서도 할 수 있습니다. 다만 하는 방법이 다를 뿐입니다.

그래서 어렵게 느껴질 뿐입니다.

리눅스는 특정한 회사에서 제작되는 프로그램이 아닙니다.

전세계 개인 또는 회사의 프로그래머들과 사용자들의 오픈소스 프로젝트입니다.
여기에 참여하는 대표적인 회사들로는 IBM, HP, DELL, ORACLE 등이 있습니다.
유명한 개인으로는 리누스 토발즈, 에릭 레이몬드 등이 있습니다.

더 궁금하시면 http://www.linux-foundation.org/publications/linuxkerneldevelopme...

를 참조하세요.
배포판은 리눅스라는 운영체제를 사용자가 쉽게 설치하여 사용할 수 있도록 구성하여 배포하는

것을 말합니다.
무료도 배포하는 것도 있고, MS사의 윈도우처럼 판매되는 것도 있습니다.

판매되는 제품들은 그 비용에 해당되는 기술지원을 받을 수 있습니다.

참고할만한 싸이트
http://www.getgnulinux.org/
리눅스가 무엇인지, 왜 윈도우가 아닌지, 리눅스로 어떻게 전환하는지 등을 우분투와 페도라로

설명합니다.
아쉽게도 영어지만 상당히 쉽게 되어있습니다.

각 배포판별 설치 화면 제공
http://www.thecodingstudio.com/opensource/linux/screenshots/index.php?li...

* 오픈소스(리눅스)에 대해서 궁금하시다면 "REVOLUTION OS" 라 다큐영화를 보시면 되겠습니다.

http://sakuragis.egloos.com/2450695 에서 DVD-rip을 다운로드를 받을 수 있는 방법을 보실 수

있습니다.
http://www.ipleft.or.kr/data/ip15.html 도 읽어보실만 합니다.

3. 배포판 선택

아래에 있는 것이 서버 또는 데스크탑용으로 주로 사용되는 배포판입니다.
이외에도 수많은 배포판이 있지만 아래의 리스트에 있는 것중 하나를 선택하여 최신버전으로

사용하는 것이 권장됩니다.
이유는 한글을 지원하며 사용자가 많아서 유지보수하기가 쉽고(문제 발생시 물어보기가 쉽고)
설치하여 사용할 수 있는 프로그램의 설치본(패키지)도 많이 제공됩니다.

구형 하드웨어이거나 사양이 낮다면 대안으로 http://www.damnsmalllinux.org 이나

http://www.xubuntu.org 를 고려해볼 만 합니다.
참고로 레드헷 9.0은 제작사에서 지원이 중단된 아주 오래된 배포판입니다.

(윈도우XP를 사용하지 않고 윈도우95를 사용하면서 안좋다고 투덜대는 격입니다.)

ㅇUbuntu - 데비안을 기반으로 한, 현재 가장 많은 데스크탑 리눅스 사용자가 있는 배포판입니다.

따라서 처음 리눅스를 설치하고자 하시는 분들께 추천해드립니다.

......우분투 한국 사용자 모임 http://ubuntu.or.kr/
......우분투 길라잡이 문서 http://myubuntu.tistory.com/ (처음 입문하시는 분들께 추천드립니다.)

ㅇFedora 유명한 레드헷의 오픈프로젝트 배포판입니다. Redhat Linux의 뒤를 있고 있습니다.

http://fedoraproject.org/
......특별한 국내 사용자 모임 페이지는 없습니다만 우분투와 함께 추천해드립니다.
...... http://fedoraos.org/ 와 http://www.fedorafaq.org/, http://fedorasolved.org/,

http://fedoraguide.info 에서 자세한 설정방법을 볼 수 있습니다.

ㅇDebian - 오랬동안 유지보수 되고 있는 오픈소스 리눅스 배포판입니다. 많은 사용자층을

가지고 있습니다.

......한국 데비안 유저 모임 http://debianusers.org/

ㅇCentOS - 레드렛사의 기업 서버 시장을 위한 배포판인 RHEL(RedHat Enterprise Linux)의

공개된 소스(SRPM)를 이용하여 만든 배포판입니다.

.......RHEL의 AS(Application Server) 버전 기반이며 RHEL와 100% 바이너리 호환성을 가집니다.

서버 공부용으로 생각하신다면 권장합니다.
......CentOS 리눅스 지식 공유 http://centos.pe.kr

ㅇopenSUSE - 레드헷과 경쟁구도를 가지고 있는 독일 리눅스회사인 수세리눅스의 오픈프로젝트

배포판입니다.

......수세 사용자 모임 http://suse.or.kr

ㅇGentoo - 장시간의 소스 컴파일로 유명한 배포판입니다.

......젠투리눅스 사용자 모임 http://gentoo.or.kr 현재 접속안됨

ㅇMandriva : 프랑스 국적의 배포판입니다. http://wiki.mandriva.com/en/Main_Page

......사용자 모임은 없으나 http://karf.tistory.com/30 에서 최신 버전 2008.1 스프링 체험기를

볼 수 있습니다.

ㅇArch Linux,

......아치 리눅스 사용자 모임 http://arch.freebsdcity.org

ㅇ한컴리눅스 : 몇 안되는 국산 리눅스 배포판입니다.

아시아눅스는 한.중.일 3국의 리눅스 회사가 합작한 배포판입니다.

...... http://www.haansoftlinux.com/

ㅇ안녕리눅스 : 김정균님이 레드헷 리눅스을 기반으로 하여 서버 용도에 최적화 시켜

배포하고 계십니다.

...... http://annyung.oops.org/

더 많은 배포판 정보는 http://en.wikipedia.org/wiki/List_of_Linux_distributions 와

http://distrowatch.com 를 참고하세요.

Fedora 9(5월 13일 정식 릴리즈, 현재 베타), Ubuntu 8.04, Mandriva 2008.1, Debian 4.0,

openSUSE 11(현재 베타 1) 등이 현재 시점에서 최신의 배포판입니다.

각 최신의 배포판별 설치 및 설정 방법을 알고 싶으면 http://howtoforge.com/howtos/desktop

에서 볼 수 있습니다. 이제 막 리눅스를 사용하신 분들에게 강력히 추천해 드리는 링크입니다.

4. 설치하기 전에 알아둘 것

PC에 윈도우가 설치되어 있는 경우 리눅스를 사용할 수 있는 방법을 아래와 같습니다.

ㅇ 윈도우를 삭제하고 리눅스를 설치한다.
ㅇ 윈도우의 파티션의 크기를 조절(resize)하여 리눅스를 설치할 여유공간을 만들어 설치한다.
ㅇ 윈도우에서 vmware와 같은 가상 머신 프로그램을 이용하여 설치한다.
ㅇ 윈도우에서 colinux 나 andlinux 같은 리눅스 배포판을 설치하여 사용한다.

또는 우분투의 wubi 를 이용한다.
ㅇ LiveCD 나 USB를 이용한 리눅스 배포판을 이용한다.

4.1 파티션과 드라이브

.....리눅스..............하드웨어.........................윈도우............
/dev/hda.....IDE Primary Master...........보통 윈도우 하드 디스크 'C'
/dev/hdb.....IDE Primary Slave.............보통 윈도우 하드 디스크 'D' 또는 DVD-ROM으로 되어있음

/dev/hdc.....IDE Secondary Master........보통 윈도우 하드 디스크 'E'
/dev/hdd.....IDE Secondary Slave..........보통 윈도우 하드 디스크 'F'

** 배포판에 따라서 IDE장치명이 hd[abcd]에서 sd[abcd]로 변경되어 사용됩니다.
또한 SCSI장치와 USB저장장치의 이름도 sd? 로 사용됩니다.

윈도우에서는 하드 디스크 파티션을 나누면 C, D, E 이렇게 되지만
리눅스에서는 /dev/hda1, /dev/hda2, hda3 이렇게 됩니다.

윈도우에서는 보통 자동으로 되던 부분이라 리눅스를 처음사용하시는 분들이 많이 어려워 하시지만

사실 간단합니다.

ㅇ참고자료
http://puppylinux.org/wikka/PartitionsVsDrives

ㅇ윈도우와 리눅스의 디렉토리 구조 비교
http://polishlinux.org/first-steps/filesystem-and-disks/

4.2 하드웨어 설치

최근의 리눅스 배포판은 설치시에 대부분의 하드웨어를 자동으로 인식하여 설정을 해주어서

별 문제가 없습니다.
다만 간혹 수동으로 설정을 해야하는 경우도 있습니다. 대부분 그래픽 카드, 사운드 카드,

무선랜등에서 문제가 생깁니다.
아래의 홈페이지 등을 참고하여 하드웨어 호환여부를 확인합니다. 또한 하드웨어 설정 방법을

알 수 있습니다.

ㅇ http://fedoraproject.org/wiki/HCL
ㅇ http://en.opensuse.org/Hardware
ㅇ http://www.ubuntuhcl.org/
ㅇ https://hardware.redhat.com/
ㅇ http://www.linux-laptop.net/
ㅇ http://www.linuxquestions.org/hcl/index.php
ㅇ http://www.phoronix.com/forums/

프린터 : http://www.linuxprinting.org/
그래픽 카드 : http://wiki.x.org/wiki/FAQ
사운드 카드 : http://www.alsa-project.org/
스캐너 및 이미지 장치 : http://www.sane-project.org/
모뎀 : http://linmodems.org/
디지털 카메라 : http://www.gphoto.org/proj/libgphoto2/support.php

그래도 답이 안나온다면 google.co.kr 에서 모델명(또는 칩셋명) linux 로 검색하시면

답이 나올 것입니다.
만약 검색이 안된다면 직접 해당 회사에 문의해보세요. 해외 홈페이지에서는 리눅스 드라이버를

제공하는 경우도 있습니다.

5. 한글 설정

리눅스 데스크탑에서 사용할 한글 폰트에 대해 알아야합니다.
기본 한글폰트가 제공되나 윈도우의 굴림체에 익숙하다면 못생겨보일 수 있습니다.

리눅스에서 폰트는 fontconfig 라는 프로그램이 관리합니다. 따라서 폰트 설정에 관심이 많다면

이 프로그램의 설정 방법을 연구하시면 됩니다.

ㅇ http://b.mytears.org/tag/fontconfig
ㅇ http://www.miniwini.com/miniwinis/bbs/index.php?bid=share&mode=read&id=5...
ㅇ http://www.suse.or.kr/bbs/board.php?bo_table=tip&wr_id=2271&page=2
ㅇ http://rommance.net/wikix/index.php?display=DebianUserFontConfig
ㅇ http://wiki.kldp.org/wiki.php/FontConfig

아래의 주소에서 공개 한글 폰트를 다운로드 받아 사용하면 됩니다. 그래야 리눅스 할 맛이 납니다.

ㅇttf-alee 글꼴 http://alee.anj.kr/fonts/alee/ttf-alee-12/
ㅇ네이버 사전체 http://cndic.naver.com/font.nhn

좀 더 참고할만한 자료는 suse.or.kr 의 화산폭발님 글
http://www.suse.or.kr/bbs/board.php?bo_table=download&wr_id=245
http://www.suse.or.kr/bbs/board.php?bo_table=download&wr_id=244

리눅스(우분투)에서 굴림 글꼴(고정폭 포함) 설정하기 | KLDP
http://kldp.org/node/92122

6. 리눅스 데스크탑 프로그램 소개

http://polishlinux.org/first-steps/popular-apps/
http://www.linuxalt.com/
http://www.osalt.com
http://www.linuxjournal.com/article/10065

rpm, deb 는 윈도우로 치자면 확장자가 msi나 exe 인 프로그램 설치버전이라고 생각하시면 됩니다.

즉 사용자들이 프로그램을 쉽게 설치, 삭제할 수 있도록 구성하기 위한 프로그램입니다.

이외에도 사용자가 직접 소스를 컴파일하여 설치하는 방법도 있습니다.

보통 ./configure && make && make install 와 같은 3단계로 구성됩니다.

./configure 는 소스 컴파일을 위한 환경 설정을 하는 과정

(소스 컴파일을 위한 컴파일러 및 라이브러리 확인, 설치 경로 지정, 추가적인 구성 옵션 설정)이고

make 는 실제 컴파일 하는 과정, make install 은 컴파일 한 것을 지정한 경로(디렉토리)에 복사하는

과정입니다.

7. 리눅스 데스크탑 구조 알아보기

-------------------------------
.............오픈소스 프로그램....................
--------------------------------
.........Gnome 또는 KDE 환경..............
........이외에도 xfce, flux 등등...........
--------------------------------
.............X.org + QT + GTK................
--------------------------------
........Linux 커널 + GNU 프로그램......
--------------------------------

구성되는 프로그램에 대해 알고 싶으면 http://en.wikipedia.org/wiki/Freedesktop.org 를

참고합니다.

또한 윈도우의 테마처럼 리눅스의 데스크탑도 테마, 배경화면, 아이콘등을 자신의 취향대로

변경할 수 있습니다.

ㅇ http://art.gnome.org
ㅇ http://www.gnome-look.org
ㅇ http://www.kde-look.org
ㅇ http://themes.freshmeat.net

8. 리눅스를 사용하기 위해서 필수적으로 읽어야할 문서

초보자들이 처음 시작을 하는데 필요한 상식
http://wiki.kldp.org/wiki.php/DocbookSgml/Beginner_QA-KLDP

검색엔진 사용 설명서
http://kldp.org/node/85170
http://www.google.co.kr/help/features.html

그리고 http://wiki.kldp.org/wiki.php/%C3%CA%BA%B8%C0%DA%C4%DA%B3%CA 의

내용을 읽어보세요. 책이 필요없을 정도입니다.

9. 누가 리눅스를 만드는지 알고 싶다면?

http://www.linux-foundation.org/publications/linuxkerneldevelopment.php

10. 추천하는 싸이트

--- 강좌 & 뉴스 ---

ㅇ http://howtoforge.com/
ㅇ http://ubuntu-tutorials.com/
ㅇ http://www.linux.com/
ㅇ http://freshnews.org/
ㅇ http://www.onlamp.com/
ㅇ http://www.cyberciti.biz/
ㅇ http://www.yolinux.com/
ㅇ http://www.linuxhomenetworking.com/
ㅇ http://kbase.redhat.com/faq (레드헷 기술진에 의한 팁, 트러블슈팅 정보) ->

한글번역 : http://support.daou.co.kr/sol_dir/sol_faq.jsp?s_seq=23&b_cd=B

--- 활발한 리눅스 커뮤니티 ---

ㅇ http://kldp.org ^^;;
ㅇ http://www.linuxquestions.org
ㅇ http://www.linuxforum.com
ㅇ http://forums.gentoo.org/
ㅇ http://ubuntuforums.org/

--- 서버 관련 한글 싸이트 ---

ㅇ 커피닉스 http://coffeenix.net/
ㅇ 문태준님 홈페이지 http://tunelinux.pe.kr
ㅇ 김정균님 홈페이지 http://oops.org/

--- 리눅스가 주 내용인 블로그 ---

ㅇ http://verts.co.kr/
ㅇ http://opensea.egloos.com/
ㅇ http://sakuragis.egloos.com/
ㅇ http://zodiac12k.egloos.com/
ㅇ http://jeongsw.tistory.com/

ㅇ http://zzzik.net/
ㅇ http://funfunworld.tistory.com/
ㅇ http://barosl.com/blog/

윈도우가 매주 업데이트가 이루어지듯이, 리눅스에서도 업데이트가 제공됩니다.

관련 배포판의 설명서를 참고하여 늘 최신의 업데이트를 유지하면,

보안 문제(*리눅스에서는 윈도우와 달리 바이러스, 악성코드 문제보다는 프로그램 취약점을

이용한 사고가 많습니다.)를 예방할 수 있고, 성능 향상등의 이점이 있습니다.

만약 리더를 두고선 리눅스 설치를 위한 세미나를 진행하고자 한다면

http://tldp.org/HOWTO/Installfest-HOWTO/ 와 http://kldp.org/node/81966 를 참고하세요.

이 게시물은 수시로 갱신될 예정입니다.

별도로 리눅스 서버 입문자를 위한 북마크 http://kldp.org/node/93443 게시물을 게시하였습니다.

출처 : http://kldp.org/node/93270

[출처] 리눅스를 처음 사용분들을 위한 북마크|작성자 cte839

저작자표시

'리눅스' 카테고리의 다른 글

XFERLOG 해석 (0)	2016.06.16
apache log 날짜별로 자동생성하기 (0)	2016.06.16

extron

모바일+IT

,

사이트가 느릴때 웹페이지 로딩 속도 체크

네트워크 2016. 6. 16. 00:27

1. OctaGate SiteTimer

먼저 AJAX를 이용하여 사이트 로딩속도를 체크하는 사이트 입니다.

http://www.octagate.com/service/SiteTimer/?Target=AJAX

해당 URL 접속 후 속도 체크를 할 사이트 주소를 입력합니다.

2. NetMechanic

Netmechanic 은 사이트 속도 체크 후 에러가 나는 부분이나 다양한 오류에 대한 정보들을

이메일로 받아볼수 있습니다.

물론 간단한 조회 정도는 무료로 사용이 가능하지만 세부적인 사항은 결재를 해야 이용가능 합니다.

http://www.netmechanic.com/toolbox/power_user.htm

3. Web Page Analyzer

Web Page Analyzer 는 아래 링크로 접속 후
Enter URL to diagnose 부분에 사이트에 주소입력과 인증번호를 입력하면
해당 페이지의 접속 속도를 알수 있다.
http://www.websiteoptimization.com/services/analyze/

저작자표시

'네트워크' 카테고리의 다른 글

자신의 외부 IP주소를 확인하는 방법 (0)	2016.06.16
네임서버 등록절차 (0)	2016.06.16
TCP Three-Way Handshake (0)	2016.06.16

extron

모바일+IT

,

아파치 설정

카테고리 없음 2016. 6. 16. 00:26

아파치 httpd.conf 환경설정

### Section 1: Global Environment

전제환경설정 파트로 Section 1에서 설정하는 것들은 아파치 웹서버에
전반적인 영향을 미친다.

ServerType standalone

서버의 구동방법으로는 standalone과 inetd방식이 있는데, standalone
방식은 하나의 웹데몬(아파치서버)이 클라이언트의 접속을 모두 처리하는
방식으로 응답속도가 빠른 방법으로 주로 이방식을 사용한다. inetd 방식은
inetd라는 시스템의 /etc디렉토리 끝에 존재하는 inetd라는 슈퍼데몬이
클라이언트의 접속요구가 있을 때마다 웹서버를 구동하는 방식이다.
일반적으로 응답속도가 빠르고 효율적인 standalone으로 설정하여 사용한다.

ServerRoot "/usr/local/apache"

아파치서버의 홈디렉토리를 지정하며 절대경로로 지정한다. 이후로 나오는
대부분의 패스들은 이 경로에 대한 상대경로로 지정이 된다. 예를 들어
환경설정파일, 에러로그파일등의 상대경로의 기준이 되는 위치이다.

LockFile logs/accept.lock

아파치 컴파일시 USE_FCNTL_SERIALIZED_ACCEPT나
USE_FLOCK_SERIALIZED_ACCEPT으로 컴파일 했을 때 사용되는
LockFile의 경로지정시에 사용된다. 가급적 기본값으로 사용한다.

PidFile logs/httpd.pid

PidFile 설정은 ServerType을 Standalone으로 설정했을때만 유효한
것으로 아파치 서버의 프로세스가 생성되어 있을 때 그 프로세서ID(PID)를
기록하는 파일을 지정한다. 당연히 아파치서버가 재시작되거나 과부하로
인해 PID가 바뀌게 될 경우에는 이 파일의 PID값도 바뀌게 된다. 즉
다시말해서 여기서 지정된 파일(httpd.pid)에 실행되고 있는 아파치서버의
프로세스번호(PID)값이 기록된다고 하면 정답이다. ServerRoot를 기준으로한
상대경로로 지정된다. 절대경로로 지정하려면 "/"로 시작하는 절대경로를
적어주면 된다.

ResourceConfig conf/srm.conf
AccessConfig conf/access.conf

아파치 서버의 환경설정파일은 3개이au httpd.conf, srm.conf, access.conf
가 그것이다. 그러나 하나의 설정파일로 하는 것이 효율적이기 때문에
지금은 httpd.conf파일안에 3개의 파트(Section)로 나누어서 하나의
파일안에서 설정을 하고 있다. srm.conf와 access.conf파일의 내용은 현재
비어있는 상태이지만, 필요하다면 이 파일 내에도 설정을 할 수 있다.
아파치 서버가 실행이 될 때는 httpd.conf, srm.conf, access.conf 순으로
언제나 이 3개의 파일을 모두 읽고 난뒤에 실행이 되기 때문이다. 만약 이
두 개의 파일을 서버가 무시하도록 하려면 다음과 같이 하거나 "#"으로 붙여
두면 주석처리되어 무시된다.

ResourceConfig /dev/null
AccessConfig /dev/null

Timeout 300

클라이언트의 요청에 의해 서버와 연결이 되었을 때 클라이언트와
서버간에 아무런 메시지가 발생하지 않았을 때 오류로 처리될 시간을
초단위로 설정한다. 초기값은 1200이며 보통은 300초로 지정을 한다.
네트웍의 속도가 나쁠수록 수치값은 높게 설정하는 것이 좋다.

KeepAlive On

접속한 채로 특별한 요청없이 지속적인 연결을 허용할 것인지를 설정한다.
허용하지 않으려면 off

MaxKeepAliveRequests 100

클라이언트가 접속된 시간동안 아파치서버에 요청할 수 있는 최대의
개수를 지정한다. 0을 지정하면 제한없음을 의미하며, 서버의 성능향상을
위하여 가능한 높은 값이 좋다.

KeepAliveTimeout 15

아파치 서버는 같은 접속상태의 클라이언트에서 여기서 지정한 초만큼의
요청이 없었을 때 접속을 끊게 된다.

MinSpareServers 5
MaxSpareServers 10

아파치 웹서버는 성능향상과 빠른 응답속도를 위해 유휴서버(현재
서비스대기 중인 프로세스)를 만들게 되는데 이 유휴서버의 개수는 시스템의
상황에 따라 달라지게 된다. 유휴서버가 MinSpareServers의 개수(5) 보다
적게되면 추가로 생성을 하게 되며 MaxSpareServers의 개수(10)보다 많게
되면 죽이게 된다. 즉, 유휴서버의 개수를 적절히 조절하기 위한 것이라
생각하면 된다.

StartServers 5

아파치 웹데몬이 구동될 때 자식프로세스를 몇 개로 할 것인가를
지정한다. 시작할 때 동시에 띄우게 될 웹데몬의 개수이다. 그러나 웹데몬이
구동되고 난 뒤엔 시스템의 상황(부하율등)에 따라 대부분 합리적인
개수만큼 동적으로 생성되었다가 죽기도 하므로 큰 의미를 가지는 것은
아니다.

MaxClients 150

아파치웹서버에 접근할 수 있는 클라이언트의 최대갯수는 이 상한값으로
제한한다. 여기서 지정한 개수이상의 클라이언트의 요청이 생긴다면
아파치는 응답하지 않고 이 요청을 무시한다. 이를 제한하는 이유는
시스템의 자원을 아파치 웹서버가 무한정 차지하는 것을 방지하기 위한
것이다.

MaxRequestsPerChild 30

아파치 웹서버의 자식프로세스들이 클라이언트의 요청 개수를 지정한다.
만약 자식프로세스가 이 값만큼의 클라이언트요청을 받았다면 이
자식프로세스는 자동으로 죽게된다. 이 값이 0으로 설정이 된다면
자식프로세스가 자동으로 죽는일은 없을 것이다. 그러나 0아닌 다른 값으로
설정함으로서 프로세스의 수를 적절히 조절하여 시스템의 부하조절과
자원낭비를 어느정도 방지 할 수 있다.

Listen 3000
Listen 12.34.56.78:80

시스템의 기본값이외에 다른 IP Address와 포트에 대해서도 연결할 수
있도록 해 준다. 환경설정파일(httpd.conf) 맨뒤에 나오는 가상호스트(Virtual
Host)부분에서 설정되는 가상호스트를 설정하기 위해 필요하다.

BindAddress *

서버가 응답할 수 있는 IP Address를 설정하는 것이다. 하나의 시스템에
있는 아파치웹서버 하나로 여러 웹서버처럼 관리하는 웹호스팅서비스등에서
많이 이용하는 것으로 여러 IP Address를 인식할 수 있게 한다. "*"으로
설정이 되었다면 모든 IP Address에 대해 응답할 수 있으며, IP Address를
지정한다면 지정한 IP Address에 대해서만 응답할 수 있게 된다. 여러개의
IP Address를 ISP로부터 할당받아서 웹호스팅서비스를 하고자 한다면
이부분에서 지정해 주면된다. 이 설정파일의 맨 뒷부분에 나오는
<VirtualHost>~</VirtualHost>부분의 IP bind 가상호스트부분에서 아파치
웹서버가 응답할 수 있도록 하려면 여기서 IP Address를 지정해 줘야 한다.

ExtendedStatus On

server-status로 아파치웹서버의 상태를 상태를 모니터링 할 때
"자세한상태정보"기능을 제공할 것인지(On) 아닌지(Off)를 설정하는 것이다.

### Section 2: 'Main' server configuration

Section 2에서 설정하는 항목들은 아파치의 주된서버가 사용할 값들을
지정한다. <VirtualHost>에 정의된 가상호스트들에서 지정하지 않는 것은
여기서 지정된 값이 기본값으로 적용된다. 또한 여기서 지정하는 값을 각
<VirtualHost>내에도 지정할 수 있으며 이경우엔 각<VirtualHost>내에서
지정한 값이 우선적용된다.

Port 80

아파치웹서버의 기본포트를 지정한다. 특별하게 사용하는 것이 아니라면
80번으로 해둬야 한다. 사용가능한 포트는 0 ~ 65535이며 1024이하의
포트번호는 시스템에서 특별하게 예약되어 있으므로 80번 이외의 다른
포트를 사용하려면 1024이상의 포트번호를 지정해서 사용해야 할 것이다.
특별한 지정이 없다면 <VirtualHost>에 정의된 각각의 가상호스트들의
기본포트가 된다. 만약 <VirtualHost> 내에서 Port가 지정이 된다면 그
포트번호가 우선한다.

(특별히 PORT를 따로 지정해 줄 필요가 있을 때는 따로 지정해 주며,
이때는 웹서버로 접근할 때 반드시 따로지정한 PORT번호로 접근해야 한다.
예를들어 Port 1234로 지정했다면, 접근시 : http://www.domain.co.kr:1234
로 접속해야한다. 단, 80번은 default이므로 Port번호를 입력하지 않아도
도메인만으로 그냥 접근할 수 있다. 예: http://www.domain.co.kr )

User nobody
Group nobody

아파치 웹데몬이 요청을 받았을 때 여기서 지정한 user와 group으로
응답을 하게된다. 이 설정은 ServerType이 Standalone방식이며, 아파치의
실행이 root권한으로 실행이 되었을 때 유효한 것이다. 많은
웹서버관리자들이 nobody로 설정을 해 두고 있으며, 만약 시스템에 nobody
user가 없다면 새로생성(useradd)을 해야 할 것이다. 단, root로 설정하는
것은 절대로 있어서는 안되며 nobody이외의 다른 시스템사용자 id로 지정을
한다면 정말 신중히 모든면(시스템 보안 및 자원사용등)에서 깊게 고려를
해봐야 한다.

ServerAdmin webmaster@www.domain.co.kr

여기서 지정하는 email address는 웹문서 로딩에러등의 문제에서
클라이언트측으로 보내질 메일주소값이다. 대부분
웹서버관리자의 email address로 설정을 한다.

ServerName new.host.name

클라이언트에게 보여주는 호스트이름을 지정한다. www를 쓰지않는
호스트에서 www를 쓰는 것처럼 보이게 할 수 있다. 예를 들어
bbs.manualand.co.kr을 www.manualand.co.kr로 지정해서 쓸 수 있다.
이곳에 IP Address를 적게 되면 클라이언트에는 Ip Address를 보여준다.

DocumentRoot "/usr/local/apache/htdocs"

아파치 웹서버의 웹문서가 있는 경로를 지정한다. 예를 들어
"http://www.manualand.co.kr/index.html"의 초기 문서라면 이 초기문서의
절대 경로는 여기서 지정된 "/usr/local/apache/htdocs/index.html"이 된다.
경로의 맨 마지막에 "/"를 추가해서는 안된다. Alias를 사용하여 다른 위치를
지정할 수도 있다.

<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>

<Directory>에서 지정되는 값에 대한 옵션은 다음과 같은 의미를 가지고
있다.
None : 일단 모든허용을 하지 않는다.
All : 모든허용을 한다.
Indexes :
Includes :
FollowSymlinks :
ExeCGI :
MultiViews :

UserDir public_html

하나의 아파치 웹서버에서 여러 사용자의 홈페이지를 별도로 만들어
관리할 때 필요한 개별 가입자의 홈페이지 디렉토리이름이다. 예를 들어
sspark이란 계정가입자의홈페이지는 "http://manualand.co.kr/~sspark"라는
홈페이지를 가지고 있을 때 sspark의 계정에서 "public_html"이란
디렉토리가 홈디렉토리가 되어 이 디렉토리에 있는 초기문서 index.html을
불러서 보여주게 된다.

<Directory /home/*/public_html>
AllowOverride FileInfo AuthConfig Limit
Options MultiViews Indexes SymLinksIfOwnerMatch
IncludesNoExec
<Limit GET POST OPTIONS PROPFIND>
Order allow,deny
Allow from all
</Limit>
<Limit PUT DELETE PATCH PROPPATCH MKCOL COPY
MOVE LOCK UNLOCK>
Order deny,allow
Deny from all
</Limit>
</Directory>

계정사용자의 홈페이지(public_html)의 접근에 대한 옵션을 지정한 것이다.

DirectoryIndex index.html

디렉토리만을 지정했을 경우에 그 디렉토리에서 찾게될 문서의 순서를
지정해 준다. 즉, 디렉토리 이름만을 지정하더라도 여기서 지정한
index.html을 찾아서 웹브라우즈에 보여준다. 여러개의 파일을 지정할 수
있으며, 이런 경우에는 순서대로 찾아서 보여준다. 예를 들어
"DirectoryIndex index.html index.htm"로 지정했다면 먼저 "index.html"을
찾아서 있다면 이 파일을 로딩하고, "index.html"이 없다면 "index.htm"을
찾아서 로딩해 준다.

AccessFileName .htaccess

디렉토리별로 접근제어할 정보(ID, Password)를 담고 있는 파일을
지정한다. 디렉토리별로 인증을 거쳐서 접근할 수 있는 설정을 하기위한
것이다. 예를 든다면 어떤 홈페이지의 전부나 혹은 일부에로 접근하려고 할
때 ID, Password를 묻는 창이 뜨면서 맞게 입력한 경우에만 접근허용하는
것이다. 보안상의 이유로 이 파일의 이름을 다른 이름으로 바꾸로 싶다면
".htaccess"대신에 다름이름을 적어주면 된다.

<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>

바로위에서 설정한 파일(".htaccess")의 내용을 볼 수 없게 할 때 사용하는
옵션이다. 보안상의 이유로 이 옵션은 설정해 두는 것이 좋다. 만약 이
옵션을 주석처리해 둔다면 ".htaccess"파일에 대한 보안은 누구도 장담할 수
없을 것이다.

UseCanonicalName On

TypesConfig conf/mime.types

웹서버의 mime type을 지정한 파일을 지정한다. mime.types파일은 서버에
의해 리턴될 수 있는 파일명과 mime형식을 기술해 놓은 파일이다.

DefaultType text/plain

mime.types 파일에 정의 되어있지 않은 파일형식에 대한 요청을 받았을 때
알 수 없는 문서타입에 대하여 사용할 기본적인 mime 타입을 정해둔다.

HostnameLookups Off

웹서버의 로그(access_log)를 지정하는 Format에서 "DNS Lookup"으로
지정하였을 때, domain으로 남길 것인가, IP Address로 남길 것인가를
지정한다. Default로 Off는 IP Address로 남기는 것이며, Domain으로 변경할
필요가 없으므로 on으로 설정한 것보다는 속도가 조금빠르다.on으로 하게
되면 IP address를 IP Domain으로 변환해야 하므로 속도가 조금 느릴 수
있다.

ErrorLog logs/error_log

아파치 웹서버의 에러로그 기록파일을 지정한다. 참고할 사항은 맨
마지막에 설정하는 <VirtualHost>부분에서 각서버에 대한 에러파일을
지정해 두지 않으면 그에 대한 에러로그도 여기에 기록되며, 지정해 두게
되면 그에 해당하는 로그는 이 파일에 기록되지 않는다.

LogLevel warn

바로위에서 설정한 에러로그 파일에 얼마나 자세하게 적을 것인지를
결정한다. 다음에 해당하는 순서대로 중요도가 정해진다. " debug → info →
notice → warn → error → crit → alert! → emerg "

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\"
\"%{User-Agent}i\"" combind
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

바로 아래에서 사용할 CustomLog에서 사용할 몇가지 로그형식의 별명을
정한 곳이다.
웹서버의 관리자나 서버관리자는 이 부분을 특히 유심히 봐둬야 한다.
웹서버의 로그를 어떤 식으로 남길 것인가를 결정하는 Format을 지정하는
곳이다. 원하는 정보를 지정해서 볼 수 있으므로, 관리자에게 필요한
Format으로 설정해야 하며, 또한 접속통계를 내기에 적당한 Format으로
설정해 둬야 한다.

CustomLog logs/access_log common

위에서 정한 로그형식(여기선 common)대로 로그를 남기게 된다.
맨마지막에서 지정하는 <VirtualHost>부분에서도 아파치 1.3.9버전 부터는
CustomLog를 가상호스트별로 지정할수 있도록 CustomLog를 제공한다.
<VirtualHost>에서 CustomLog를 지정하지 않으면 여기서 지정한 형식대로
로그를 남기게 되며 <VirtualHost>부분에서 CustomLog를 지정했을
경우에는 여기서 지정한 로그형식은 무시된다.

#CustomLog logs/referer_log referer
#CustomLog logs/agent_log agent
#CustomLog logs/access_log combined

위에서 지정한 4가지의 로그형식(combind, common, referer, agent)중에서
원하는 부분의 #(주석행)을 제거하면 지정된다.

ServerSignature On

서버가 생성하는 문서(error documents, FTP directory listings,
mod_status and mod_info output etc., but not CGI generated documents)의
trailing footer line의 설정을 가능하게 한다.

Alias /icons/ "/usr/local/apache/icons/"

필요한 만큼의 디렉토리 별칭을 만들어 쓸 수 있다. 사용하는 형식은
다음과 같다.
Alias fakename(가상이름) realname(진짜이름)

ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"

ScriptAlias는 서버스크립트를 포함한다. ScriptAlias는 실제디렉토리 안에
들어있는 문서를 서버에 의해 응용프로그램으로 취급되어 실행되는 것을
제외하고는 근본적으로 Aliases와 같다.

IndexOptions FancyIndexing

IndexOPtions는 디렉토리목록을 표시할 때 사용할 옵션을 지정한다.
Standard는 표준적인 디렉토리를 나타내며, FancyIndexing은 좀더 예쁜
디렉토리목록을 표시해 준다.

아래에서 지정하는 AddIcon으로 시작하는 설정은 바로위에서 설정한
디렉토리인덱싱 옵션을 FancyIndexing으로 한 경우에 해당하며 디렉토리
목록을 표시할 때 각 파일 확장자에 따라서 어떤 아이콘을 선택하여 보여줄
것인지를 지정한다.

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text/*
AddIconByType (IMG,/icons/image2.gif) image/*
AddIconByType (SND,/icons/sound2.gif) audio/*
AddIconByType (VID,/icons/movie.gif) video/*

AddIcon /icons/binary.gif .bin .exe
AddIcon /icons/binhex.gif .hqx
AddIcon /icons/tar.gif .tar
AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/a.gif .ps .ai .eps
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/c.gif .c
AddIcon /icons/p.gif .pl .py
AddIcon /icons/f.gif .for
AddIcon /icons/dvi.gif .dvi
AddIcon /icons/uuencoded.gif .uu
AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
AddIcon /icons/tex.gif .tex
AddIcon /icons/bomb.gif core

AddIcon /icons/back.gif ..
AddIcon /icons/hand.right.gif README
AddIcon /icons/folder.gif ^^DIRECTORY^^
AddIcon /icons/blank.gif ^^BLANKICON^^

DefaultIcon /icons/unknown.gif

여기서 지정한 확장가가 아닌 경우에 여기서 지정한 기본아이콘으로
보여준다.

AddDescription "GZIP compressed document" .gz
AddDescription "tar archive" .tar
AddDescription "GZIP compressed tar archive" .tgz

AddDescription은 서버가 생성한 인덱스의 파일 뒤에 간단한 설명을
표시할 때 사용한다. 이 설정은 IndexOptions가 FancyIndexing으로
설정되었을때만 표시되며, 설정형식은 다음과 같다.
형식 : AddDescription "표시할 설명" 파일확장자

ReadmeName README

ReadmeName은 디렉토리목록표시 뒤에 붙여서 보여줄 README파일의
이름을 지정한다.(일종의 꼬릿말)

HeaderName HEADER

HeaderName은 디렉토리목록표시 앞에 붙여질 파일의 이름을 지정한다.
(일종의 머릿말)

IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

디렉토리목록을 인덱싱할 때 제외할 파일명을 지정한다. 즉 디렉토리
목록에 포함하지 않을 파일을 지정한다. 쉘스타일의 와일드카드(*, ?)가
허용된다.

AddEncoding x-compress Z
AddEncoding x-gzip gz tgz

AddEncoding은 특정브라우즈(Mosaic/X 2.1+)에서 받고있는 중에 정보에
대한 압축해제를 할 수 있도록한다. 단 모든 웹브라우즈에서 이 기능을
제공하는 것은 아니다.

AddLanguage en .en
AddLanguage fr .fr
AddLanguage de .de
AddLanguage da .da
AddLanguage el .el
AddLanguage it .it

AddLanguage는 문서의 언어를 지정하게 한다.

LanguagePriority en fr de

언어의 우선순위를 내림차순으로 지정한다.

AddType application/x-httpd-php3 .php3
AddType application/x-httpd-php3-source .phps
AddType application/x-tar .tgz

AddType은 mime.types의 실제 편집없이도 mime을 설정할 수 있다.

AddHandler cgi-script .cgi

AddHandler는 파일확장자를 처리기(Handler)에 매핑(연결)시켜주게 된다.

AddType text/html .shtml
AddHandler server-parsed .shtml

SSI(Server Side Include)문서를 인식하게 하기위한 설정이다. SSI코드가
들어가 있는 문서는 확장자가 *.shtml이다. 시스템의 날짜와 카운터등
CGI프로그램을 하지 않아도 HTML문서에서 단 몇줄로 CGI의 효과를 낼 수
있는 SSI기능을 인식하게끔 하는 설정이다. "7장. 아파치와 SSI"편에서 자세히
설명되어 있다.

#Format: Action media/type /cgi-script/location
#Format: Action handler-name /cgi-script/location

Action은 매칭되는 파일이 호출될때마다 스크립트를 실행시킬 수 있도록
미디어 타입을 정의한다.

MetaDir .web

MetaDir은 아파치가 찾을 메타정보파일들의 디렉토리이름을 지정한다. 이
파일들은 문서를 전송할 때 포함되는 HTTP 헤더정보가 포함되어 있다.

MetaSuffix .meta

MetaSuffix는 메타정보를 포함하고 있는 접미어의 이름을 지정한다.

에러발생시 응답을 정의할 수 있는 방법을 3가지 나타내고 있다.

1) 일반적인 텍스트

ErrorDocument 500 "The server made a boo boo.

2) 지역적인 방향전환

ErrorDocument 404 /missing.html
ErrorDocument 404 /cgi-bin/missing_handler.pl

3) 외부 방향전환

ErrorDocument 402
http://some.other_server.com/subscription_info.html

다음의 BrowserMatch는 keepalives기능을 쓰지못하게 하며 HTTP
헤드방식을 설정한다.

BrowserMatch "Mozilla/2" nokeepalive

이 설정은 Netscape 2.x 또는 이를 따르는 브라우즈에 대하여 KeepAlive
기능을 쓰지 못하게한다.

BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0
force-response-1.0

이 설정은 잘못구현된 HTTP/1.1과 301또는 302반응에 대하여
KeepAlive를 적절히 제공하지 못하는 마이크로소프트 인터넷익스플로러
4.0b2d에 관한 것이다.

BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0

위의 3가지 설정은 기본적인 1.1반응도 처리하지 못하며 HTTP/1.0 스팩을
제한하고 있는 브라우즈에 대하여 HTTP/1.1반응을 하지 못하게 한 것이다.

<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from www.manualand.co.kr
</Location>

서버의 상태를 점검할 수 있게하는 설정이다. 이는
"http://www.manualand.co.kr/server-status"와 같은 형식으로 서버의 상태를
점검할 수 있다. "6장. 아파치서버 모니터링"편에서 자세히 설명되어 있다.
여기서 지정한 "SetHandler server-status"의 설정으로 인해 서버
모니터링을 할 수 있는 것이다.

<Location /server-info>
SetHandler server-info
Order deny,allow
Deny from all
Allow from www.manualand.co.kr
</Location>

이설정을 위해서는 mod_info.c가 적재되어야 하며, 이는
"http://www.manualand.co.kr/server-info"와 같은 방식으로 서버의 정보를
볼 수 있다. 위에서 설정한 server-status와 함께 실행중인 웹서버의
상태점검을 위한 것이다.

<Location /cgi-bin/phf*>
Deny from all
ErrorDocument 403 http://phf.apache.org/phf_abuse_log.cgi
</Location>

아파치 1.1이전 버전의 오래된 버그에 대한 악용이 있을시에는 지정한곳
(http://phf.apache.org/phf_abuse_log.cgi) 으로 방향을 전환시킨다.

<IfModule mod_proxy.c>
ProxyRequests On

아파치 웹서버를 Proxy서버로 사용할 때 on을 해줘야 한다. 즉
프락시서버 지시자로서 프락시서버를 on 시킨다.

<Directory proxy:*>
Order deny,allow
Deny from all
Allow from .your_domain.com
</Directory>

ProxyVia On

HTTP/1.1 "Via:"헤드처리를 활성화시킬 것인지 비활성화 시킬것인지를
지정한다. Off, On, Full, Block중 하나가 올 수 있으며 Full은 서버버전을
포함하며, Block은 나가는 모든 것에 대해 Via:헤더를 제거한다.

CacheRoot "/usr/local/apache/proxy"
CacheSize 5
CacheGcInterval 4
CacheMaxExpire 24
CacheLastModifiedFactor 0.1
CacheDefaultExpire 1
NoCache a_domain.com another_domain.edu joes.garage_sale.com

이 설정은 캐시기능을 활성화 하기 위한 것이다.

### Section 3: 가상호스트 설정

여러분의 시스템에서 여러개의 도메인이나 호스트네임을 설정하여
관리하고자 한다면 <VirtualHost>부분을 설정해 줘야 한다. 가상호스트에
대한 정보는 http://www.apache.org/docs/vhosts/를 참조해 보면 좀더
자세한 정보를 얻을 수 있다. '-S'옵션을 사용함으로써 가상호스트의 설정에
대한 점검을 할 수 있다. name-based 가상호스트를 사용하길 원한다면
적어도 한 개이상의 IP Address를 정의할 필요가 있다. "4-2절의 내용"과
"10장.웹호스팅 서비스를 위한 가상호스트"편에서 자세히 설명되어 있다.

NameVirtualHost 12.34.56.78:80
NameVirtualHost 12.34.56.78

<VirtualHost www.manualand.co.kr>
ServerAdmin webmaster@manualand.co.kr
DocumentRoot /home/sspark/public_html
ServerName www.manualand.co.kr
ErrorLog /home/sspark/public_html/aw/error_log
CustomLog /home/sspark/public_html/aw/access_log common
</VirtualHost>

ServerAdmin은 해당서버의 관리자 전자우편이며,
DocumemtRoot는 해당서버의 홈디렉토리이며,
ServerName은 해당서버의 도메인이며,
ErrorLog는 해당서버의 에러파일 위치이며
CustomLog는 로그파일위치와 포맷을 지정한 것이다.

Default 가상호스트 설정으로 위에서 설정되지 않은 다른 모든 호스트에
대해서 응답을 하고자 할 경우설정해 준다.

저작자표시

extron

모바일+IT

,

TCP Three-Way Handshake

네트워크 2016. 6. 16. 00:25

TCP Three-Way Handshake

TCP 3way handshake 란 TCP/IP 프로토콜을 이용해서 통신을 하는 응용프로그램이 데이터를 전송하기 전에 먼저 정확한 전송을 보장하기 위해 상대 컴퓨터와 사전에 세션을 수립하는 과정을 의미한다.

A. 연결되는 절차는 아래와 같다

CLIENT	진행방향	SERVER
SYN	->
	<-	SYN + ACK
ACK	->
데이터 교환

B.    절차에 대한 설명

1)    서버를 기다리던 CLIENT에서 SYN Flag값을 1로 설정한 TCP packet과 임의의 Sequence Number(x)를 SERVER에게 보낸다

2)    SERVER에서 임의의 SYN값을 받으면 ACK (받은 SYN segment값(x) + 1)과 임의 값의 SYN seq(y)을 CLIENT에게 보낸다.

3)    CLIENT에서 SYN seq(y)+ACK(SYN seq(x)+1) 값을 받은 후 SERVER에게 ACK (받은 SYN seq값(y) + 1)을 보낸다.

이로서 세션이 수립하게 되어 이후 데이터가 전송되어 진다.

※SYN Flag값이 1인 경우는 장치를 On 하겠다는 의미이다.

저작자표시

'네트워크' 카테고리의 다른 글

자신의 외부 IP주소를 확인하는 방법 (0)	2016.06.16
네임서버 등록절차 (0)	2016.06.16
사이트가 느릴때 웹페이지 로딩 속도 체크 (0)	2016.06.16

extron

모바일+IT

,

'분류 전체보기'에 해당되는 글 100건

apache log 날짜별로 자동생성하기

'리눅스' 카테고리의 다른 글

SQL INJECTION 공격 수정 쿼리문

'리눅스 > MYSQL' 카테고리의 다른 글

php curl 설정

네임서버 등록절차

'네트워크' 카테고리의 다른 글

하드디스크에 저장되어 있는 파일들 트리구조 만들기

'윈도우' 카테고리의 다른 글

Windows Nt/2000 시스템 해킹 분석절차.

'윈도우' 카테고리의 다른 글

리눅스를 처음 사용분들을 위한 북마크

'리눅스' 카테고리의 다른 글

사이트가 느릴때 웹페이지 로딩 속도 체크

'네트워크' 카테고리의 다른 글

아파치 설정

TCP Three-Way Handshake

'네트워크' 카테고리의 다른 글

공지사항

카테고리

글 보관함

extron

LATEST FROM OUR BLOG

LATEST COMMENTS

BLOG VISITORS

티스토리툴바

XFERLOG 해석 (0)	2016.06.16
리눅스를 처음 사용분들을 위한 북마크 (0)	2016.06.16