보안 검색 결과

해당 글 3건

아파치와 PHP 최적화

리눅스, 아파치, MySQL, PHP(또는 펄)은 일정 목록부터 블로그와 전자 상거래 사이트에 이르기까지 많은 웹 응용 프로그램의 토대가 된다. LAMP 컴포넌트에 의존하는 많은 오픈 소스 패키지는 다양한 문제를 해결한다. 응용 프로그램 부하가 증가할수록, 기반 구조에서 병목 현상이 발생해 사용자 요청에 대한 반응이 느려지는 형태로 나타난다. 직전 기사에서는 리눅스 시스템 조율 방법과 LAMP 기초, 성능 측정 방법에 대한 기초를 다뤘다. 이번 기사에서는 아파치와 PHP로 대표되는 웹 서버 구성 요소에 초점을 맞춘다.아파치 조율아파치는 환경 설정이 자유로운 소프트웨어다. 기능도 많지만 각 기능마다 비용을 치뤄야 한다. 아파치 조율을 위해 적절한 자원 할당이 필요하며, 환경 설정을 줄여 필요한 항목만 남겨..
보안 2013. 1. 27. 01:11

웹 보안에 자주사용되는 공격기법

요번에 프로젝트를 진행하면서 보안이슈가 있어서 자주 웹 보안에 거론되었던 공격기법을 정리하고자 합니다.※ 웹 보안에 자주 사용되는 공격기법1. Cross Site Scripting(크로스 사이트 스크립팅)문제점 : 게시판이나 웹 메일 등에 악의적인 스크립트를 삽입하여 비정상적인 페이지가 보이게해 타 사용자의 사용을 방해하거나 쿠키 및 기타 개인정보를 특정 사이트로 전송하는등의 문제설명 : Cross Site Scripting은 말그대로 브라우저 상에서 스크립트를 실행하여 공격하는것을 말합니다.웹서버를 공격하는 방식이 아닌 브라우저를 통해 다른 사용자를 공격하는 것을 말합니다.다른사용자에게 악성 코드를 설치하는 등 여러가지 공격을 수행합니다.Cross Site Scripting은 근본적인 해결책이 없는 공..
보안 2013. 1. 24. 01:08

Apache 2.2 로드 밸런싱 Tomcat 6.0 세션 클러스터링

2년전 회사 프로젝트에서 L4스위치가 없어서 WEB Server 1대, WAS Server 4대를 로드밸런싱,세션 클러스터링 작업을 하게되었는데 그때 당시 허접한 실력으로 로드밸런싱, 세션 클러스터링 이란 개념도 모르는 상태에서 구글링, 외쿡 포럼을 뒤지면서 2틀 삽질하여 찾았던 방법을 남기고자 합니다. 제가 찾았던 방법보다 더좋은 방법도 있을수 있으니 참고만 하세요.1. Apache 로드밸런싱(loadbalancing)로드밸런싱이란?WEB 서버와 WAS서버와 연동되어 있다해도 실제로 수행되는 작업들이 골고루 분산되지 않으면 제대로 활용하지 못하는데 이러한 문제를 해결하기위해 작업을 균형있게 분산시켜주기위해 로드밸런싱을 사용합니다. 1)AJP connector 설정파일 작성아파치 설치경로/conf/mod..
보안 2013. 1. 16. 01:06