원더보이 프로그래밍

기본적으로 'TOP' 명령어를 사용하여 시스템 상태를 실시간으로 파악을 할 수 있습니다. 추가로, 옵션을 주어 원하는 작업을 실행할 수 있습니다. ○ 지정한 초 단위로 갱신. # top -d 5

[TRACE 차단] httpd.conf 파일에 설정 추가 TraceEnable Off [HEAD, GET, POST METHOD 만 허용] AllowsMethods GET POST ※ 아파치 서버는 HEAD와 GET을 동일하게 간주함 (The HTTP-methods are case sensitive and are generally, as per RFC, given in upper case. The GET and HEAD methods are treated as equivalent.) ※ mod_allowmethods는 TRACE 메소드에 대해 거부 X(-> TraceEnable 설정 필요) 참조 : https://httpd.apache.org/docs/2.4/mod/mod_allowmethods.html..

httpd.conf ---------------- ServerSignature Off ServerTokens Prod -----------------

- cat text.txt | grep -v "제외 문자" - cat text.txt | grep -Ev "제외 문자1 | 제외 문자2 | 제와문자N"

※ apache2.4 + tomcat 8.5.x 기준 #yum install wget #wget http://mirror.navercorp.com/apache/tomcat/tomcat-connectors/jk/tomcat-connectors-1.2.48-src.tar.gz #tar xvfz tomcat-connectors-1.2.48-src.tar.gz (yum install httpd-devel pcre-devel gcc)

톰캣 서버에서 매니저(manager)로 파일 배포를 할 경우, '~fileupload.FileUpoadBase~ SizeLimitExceedException~' 와 같은 예외가 발생할 수 있습니다. 이는 manager/WEB-INF/web.xml 의 기본 설정이 50MB로 되어 있기 때문에 발생하는 것 입니다. 해당 파일에서 52428800 52428800 0

1. grep - 특정 문자열 제외 : grep - v "제외될 문자" 예시) cat test.txt | grep -v "welcome" + cat test.txt | grep -v "welcome|bye|etc"

- chage 사용 1. 만료일 확인 예) chage -l 계정명 | grep -i "^password expires" 2. 만료일 갱신 예) change -d 갱신한 일자 계정명 -> change -d 2020-03-01 linuxuser 3. 만료기한 변경 예) chage -M기간 계정명 -> chage -M90 linuxuser - 90 일 : -M90 - 무제한 : -M99999 cf) 계정 만료 안되게 하기(계정이 만료되면 해당 계정의 cron 작업이 수행되지 않음) chage -E -1 -M 99999 계정명

ModSecurity는 시스템 소프트웨어, 보안, modsecurity -> Open Source Web Application Firewall. 웹 서비스를 통해서 공격을 시도하는 XSS, SQL Injection, Command Execute과 같은 공격을 효과적으로 차단하는 역할을 수행하는 보안 모듈이며, Apache HTTP 서버, 마이크로소프트 IIS 및 NGINX에서도 사용 가능 하다고 한다. [사전 설치] pcre, apr, apr-util, libxml2, pcre-devel, libxml2-devel, curl-devel yum install pcre yum install pcre-* yum install apr-* apr yum install libxml2 libxml2-* yum ins..

대개는 centos iso 설치 후 netstat 명령어를 사용할려고 하면 not found가 나오는 경우가 있습니다. 이 경우, yum install net-tools 를 하면은 netstat 명령어 사용 가능합니다.