사내에 여러 보안 사항을 DEV 및 QA 서버에서 테스트 하기 위해, 기존 SSL이 적용되지 않은 DEV 및 QA 서버에 SSL을 적용하였는데, https://{IP} 로 입력하여 해당 서비스에 접근할 경우, 다음과 같이 SSL이 적용되지 않는 문제를 발견하였다. http://{IP} -> https://{domain name} 으로 리다이렉션하는 설정은 쉽게 넣었는데, https://{IP} -> https://{domain name} 은 찾는게 쉽지 않았다... 참고로, http://{IP} -> https://{domain name} 이 방법은, 다음과 같은 방법으로 진행하였다. RewriteEngine on # IP가 123.123.123.123 이라고 가정 RewriteCond %{HTTP_HO..

사내 취약성 기준이 httpd 버전을 2.4.58 이상으로 반드시 쓰라는 얘기가 나와서,기존에 설치되어 있던 RedHat JBCS httpd 에서 Apache httpd 로 이전해보고자 한다. RedHat JBCS httpd도 분명 꾸준히 업데이트가 되고 있지만,단순 버전 차이에서 오는 문제라든지, OpenSSL의 종속성 문제라든지, 대부분의 구글링 문서들이 Apache httpd 문서 기준이라든지(RedHat JBCS httpd와 Apache httpd의 디렉토리 구조가 다르다.), 앞으로도 계속 이런 자잘자잘한 문제들이 나를 괴롭힐 수 있을 것 같다는 생각에,Apache httpd 를 컴파일 설치하여, RedHat JBCS httpd를 걷어내보고자(?) 한다! 참고로, 필자의 경우, RHEL 7,8,..

apache httpd를 apachctl -k start 명령어로 실행하면, 다음과 같이 rotatelogs 플래그가 붙어서 실행되는 것을 확인할 수 있다. rotatelogs는 apache httpd 패키지에 포함되어 있는 logrotate 바이너리인데, 문제는 이 녀석이 자동으로 삭제는 지원을 안 하는 듯 하다. (아니 이걸 왜 안함? ㅡㅡ) 그래서 간혹 아파치 웹서버 로그 파일들 때문에 스토리지가 Full 나버려서 장애가 발생하는 경우가 있으니, 아파치 웹서버를 사용하는 환경에서는 반드시 아래 스크립트를 작성하고 crontab을 등록하여 로그가 쌓여 스토리지가 Full 나버리는 상황을 예방해보자. 30일 이상 지난 로그 파일 삭제하는 스크립트 작성 - 'Delete_Log.sh' #!/bin/sh ..

CSR을 만들고 SSL 인증서 파일을 발급 받는 과정은 무사히 마쳤다고 생각하고 생략하기로 한다. 필자는 기관에 요청하여 받은 인증서 파일이 base64 방식으로 인코딩된 .p7b 파일과 DER 방식으로 인코딩된 .cer 파일로 2개였다. 둘 중에 하나로 원하는 걸 사용하면 되고, 두 인증서 포맷은 다음과 같은 특징이 있으므로, 참고하면 된다. 또한, 다양한 인증서 관련 파일 포맷에 대한 설명이 아래 링크에 있으니, 확인하면 되겠다. .p7b 확장자 PKCS#7 포맷 [‘서버 인증서’ + ‘Root 인증서’ + ‘Chain 인증서’] 를 모두 담을 수 있어, SSL 인증서 적용 또는 이전 시에 상당히 유용하고 편리 Windows 에서는 자동 인식, 일부 서버에서는 p7b 포맷으로만 인증서 설정이 되는 경..

1. IIS 설치 마법사 실행 1.1. Server Manager 활용 방법 [Server Manager] 실행 - [Manage] 탭 - [Dashboard] 탭 - [② Add roles and features] 클릭 1.2. Control Panel(제어판) 활용 방법 [Control Panel(제어판)] 실행 - [Turn Windows features on or off] 클릭 2. IIS 설치 마법사를 통한 설치 진행 2.1. [Add Roles and Features Wizard] 첫 화면 [Next] 클릭! 2.2. [Installation Type] 선택 본 포스팅에서는 VDI가 아닌 서버 로컬에서 설치할 것이므로, [Role-based or feature-based Installation..

이번 포스팅에서는 아파치의 Rewrite 모듈을 사용하여 페이지 리다이렉션 하는 방법에 대해 알아보도록 하자! 1. mod_rewrite 활성화 아파치는 서버 역할을 할 수 있는 최소한의 코어 만으로 이루어져 있고, 추가적인 기능을 사용할 때에는 모듈을 활성화시켜야 한다. 이번에 우리는 rewrite 모듈을 사용할 것이므로, 우선 rewrite 모듈을 활성화하는 방법부터 살펴보자! 다음 두가지 방법 중 하나를 선택해서 적용하면 된다. ① 설정하려는 httpd.conf 파일(vhost.conf나 ssl.conf 처럼 다를 수 있음.)에 직접 추가 # httpd.conf 파일 수정 # conf 파일 맨 상단에 아래 문구 추가 LoadModule rewrite_module modules/mod_rewrite...