어떤 글을 찾아볼까? 298

Delay Pool 설정

3.1. 지연풀 특징을 갖는 스퀴드 설치하기 앞에 언급했듯이 스퀴드는 다운로드 대역폭을 제어할 수 있도록 하는 지연풀이라는 특징을 갖고 있다. 그러나 불행히도 대부분의 배포판에서 스퀴드는 이 특징없이 설치된다. 그래서 스퀴드가 이미 설치되어 있다면 이를 설치제거한 후 밑에 설명된 방식으로 지연풀 기능이 작동하도록 다시 설치해야 한다. 스퀴드 프록시에서 최대 성능을 얻기 위해서는 /cache/ 라는 캐시 전용 파티션을 생성하는 것이 가장 좋은데 그 크기는 필요에 따라 대략 300 MB 정도여야 한다. 독립된 파티션 생성 방법을 모른다면 주 파티션에 /cache/ 디렉토리를 생성할 수 있지만 스퀴드 성능은 약간 저하될 수 있다. 안전한 'squid' 사용자를 추가한다: # useradd -d /cache/ ..

Squid reverse proxy mode

사용목적 squid을 accelerator mode로 사용하는 이유는 웹서버의 부하을 덜어주기 위함이다.자주 접근되는 웹서버의 내용을 squid의 캐쉬에 저장시켜 클라이 언트로부터 요청이 있을시 웹서버에 요청하지 않고 캐쉬에서 바로 보내 줌으로 써 서버의 이용률을 높일 수 있게 되는것이다.클라이언트로 부터 오는 요청중 캐쉬에 저장될 수 없는 cgi같은 내용만 웹서버로 직접 전달시켜줄 뿐 나머지 캐쉬로 저장해두 무방한 html이나 gif,jpg같은 내용은 캐쉬에서 바로 클라이 언트로 응답을 해줌으로서 속도을 증가시켜 주는 역할을 한다. squid는 클라이언트와 웹서버의 중간자 역할을 수행한다고 생각하면 이해하기 가 수월할 것이다.클라이언트의 요청을 squid가 받아서 squid의 cache에 보관되 어 있..

보안 취약점 사례 - 쿼리에 의한 병목

얼마 전 담당했던 서버의 보안 취약점 사례. 이 취약점은 의외로 자주 발견되는 취약점이기에, 이렇게 포스트로 적는다. 보통 경험이 짧은 서버 개발자가 일으키는 가장 초보적인 취약점이기 때문. 서버 개발 경험이 많은 사람은 이미 알만한 내용이므로 굳이 볼 필요는 없다. 이 서버는 어쩌다 한번씩 마비되는 문제를 갖고 있었다. 버그를 찾아봤지만, 버그를 못찾겠단다. 공격으로 판단할만한 과다 트래픽도 없었으며, 그만한 CPU 점유율도 발생하지 않았단다. 예외 발생도 없고 그냥 마비된단다. 헌데 항상 마비되는 시점은 동접이 많고 서비스가 활발히 이루어지는 시점이라, 패킷 덤핑을 통해 분석하려니 분량이 너무 많아 대책이 없는 상황. 사실 패킷 덤핑 분석까지 갔다면 거의 OTL orz ___ 상황이라는 의미. 이유는..

DAG Repository

무척 유명한 곳이죠. 백문이 불여일행 vi /etc/yum.repos.d/dag.repo [dag] name=Dag RPM Repository for Red Hat Enterprise Linux baseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag gpgcheck=1 enabled=1 rpm --import http://dag.wieers.com/packages/RPM-GPG-KEY.dag.txt rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt (디렉토리가 변경되었네요) 만약에 위의 명령에서 다음과 같은 에러가 난다면 error: http://dag.wieers.com/pa..

XML이란 무엇인가?

| 번역 XML에서의 10가지 XML, XLink, Namespace, DTD, Schema, CSS, XHTML 등 ... 만약 XML을 새로이 접하게 된다면, 이와같은 용어는 매우 어렵게 느껴질것이다. 이 요약은 XML의 초보자들에게 기본적인 개념에 대하여 10 가지를 제공 함으로써 나무를 통하여 숲을 볼 수 있도록 하기 위한것이다. 그리고 만약에 XML에 대하여 발표를 하게 된다면, 이 10 가지에 대하여 시작해보지 않으시겠습니까? 1. XML은 구조적인 데이타를 위한것이다 스프레드 시트, 주소록, 형상 파라미터, 비지니스 트랜잭션, 그리고 기술 도면 등 구조를 가지는 데이타는 사물을 포함한다. XML은 텍스트 포맷을 설계하기 위한 규칙(가이드 라인이나 관례라고 생각할 수 있다)들의 집합이며, 이러..

터미널 서비스 포트 변경

아래는 서버와 클라이언트의 터미날 서비스 포트변경 방법입니다. [1] 서버에 설치된 터미날 서비스의 포트번호 변경 1. Regedt32 또는 Regedit 실행 2. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\Wds\Repwd \Tds\Tcp 이름 종류 데이터 PortNumber REG_DWORD 0x00000d3d(3389) 10진수를 선택하고 다른 포트번호(6666)를 입력 3. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStatio ns\RDP-Tcp 이름 종류 데이터 PortNumber REG_DWORD 0x00000d3d(3389) 10진..