techapi 님의 블로그

ModSecurity는 오픈 소스 웹 애플리케이션 방화벽(WAF)으로,웹 서버와 웹 애플리케이션을 보호하기 위해 설계된 프로그램입니다. 주요 특징은 다음과 같습니다:실시간 보호: 웹 서버와 클라이언트 간의 트래픽을 실시간으로 분석하여 악의적인 활동을 감지하고 차단합니다.다양한 웹 서버 지원: Apache, Nginx, IIS 등 여러 웹 서버에서 사용할 수 있습니다.광범위한 규칙 기반: SQL 인젝션, XSS(Cross-Site Scripting), 파일 포함 공격 등 다양한 웹 공격에 대한 방어 규칙을 제공합니다.사용자 정의 가능: 기본 제공되는 Core Rule Set (CRS) 외에도 사용자가 직접 규칙을 정의할 수 있습니다.로깅 및 감사: 상세한 로그를 기록하여 보안 사고 분석에 활용할 수 있습니..

## 메모리 설정 ##$CATALINA_HOME/bin/catalina.shJAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms512m -Xmx512m -XX:NewSize=128m -XX:MaxNewSize=256m -XX:MaxMetaspaceSize=256m -XX:MetaspaceSize=128m -XX:+DisableExplicitGC" ## 메모리 누수 탐지 ##$CATALINA_HOME/conf/server.xml ## 스레드 풀 (thread pool) 설정 ##$CATALINA_HOME/conf/server.xml

### 유용한 명령어 ### # systemd-analyze : 부팅에 걸린시간 표시# systemd-analyze blame : 부팅시 서비스별 걸린 시간표시# journalctl : 부팅을 포함한 전체적인 시스템 로그# journalctl -b : 마지막 부팅 이후 시스템 로그# hostnamectl : 호스트 이름표시# hostnamectl set-hostname [변경이름] : 호스트이름 변경 - 서비스 목록 (활성화 여부만 표시) # systemctl list-unit-files - 부팅시 실행에 실패한 서비스목록# systemctl --failed - 서비스 활성화 여부# systemctl is-enabled [서비스명] - 서비스 현재 동작 여부# systemctl is-active [서비스..

## /data/tomcat/bin/ 에 파일 추가 ## setenv.shexport CATALINA_OPTS="$CATALINA_OPTS -Xms4g"export CATALINA_OPTS="$CATALINA_OPTS -Xmx4g"

/data/web/bin/shutdown.sh~ 하단 export CATALINA_PID=/data/api/temp/tomcat.pidfor line in $CATALINA_PIDdo     echo "$CATALINA_PID"doneecho `kill -9 $line` exec "$PRGDIR"/"$EXECUTABLE" stop "$@"  /data/web/bin/startup.sh~ 하단 export CATALINA_PID=/data/api/temp/tomcat.pid exec "$PRGDIR"/"$EXECUTABLE" start "$@"

1. java 설치 (8.0.12)wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u112-b15/jdk-8u112-linux-x64.rpm" 2. java 설치 (8.0.13)wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie..

amazon-linux-extras amazon-linux-extras info php7.2 amazon-linux-extras install php7.2 amazon-linux-extras 13  php7.2   enabled  [ =7.2.0 ]  php --version yum list php* | grep amzn2extra-php7.2 yum install php-cli php-common php-devel php-fpm php-gd php-mysql php-mysqlnd php-mbstring php-pdo php-xml cp /etc/php.ini /etc/php.ini.default

## 설정 가이드 ##https://ssl-config.mozilla.org/#server=apache&version=2.4.6&config=intermediate&openssl=1.0.2k&guideline=5.6 yum install opensslyum install mod_ssl mkdir /usr/local/apache/conf/sslcd /usr/local/apache/conf/ssl  openssl genrsa -out domain .key 1024openssl req -new -key domain.key -out domain .csropenssl req -x509 -key domain .key -in domain .csr > domain .crtopenssl pkcs12 -export -in..

yum install openssl-devel libxml2-devel curl curl-devel libxml2-devel libjpeg-devel libpng-devel freetype-devel libicu libicu-devel gcc-c++ postgresql-devel libxslt-devel mysql-devel libtool pcre pcre-devel lua-devel sqlite-devel libonig-dev oniguruma-devel openldap gmp-devel bzip2-devel readline-devel php-pecl-zip libwebp-devel 1. 소스 다운로드http://mirror.cogentco.com/pub/php/php-7.4.29.tar.gz ln -..

### php 7 기준 ### 1. PHP 7 소스 설치yum install httpd httpd-devel (httpd 없을 경우, 필요시)  2. 소스설치 2.1. 소스 다운로드wget http://mirror.cogentco.com/pub/php/php-7.1.5.tar.gz 2.2. ldap lib (ldap 필요시)ln -s /usr/lib64/libldap.so /usr/lib/libldap.soln -s /usr/lib64/libldap_r.so /usr/lib/libldap_r.so 2.3. 설치 시작yum install openssl-devel libxml2-devel curl curl-devel libxml2-devel libjpeg-devel libpng-devel freetype-d..