인사말안녕하십니까? (주)제스트정보기술입니다.우리 홈페이지를 방문해 주신 여러분께 환영의 말씀을 드립니다. (주)제스트정보기술은 고객님의 요구에 부응하는 최적의 IT솔루션을 제공하기 위해 노력 하고 있습니다. 전세계적으로 자바기술(J2EE)이 서서히 뿌리내리기 시작하는 2001년에 Resin 비지니스를 시작으로 오픈소스, IT인프라 성능모니터링, Cloud 플랫폼 서비스 까지 항상 고객과 소통하며 기술의 변화에 발맞추어 함께 성장해 왔습니다. 오직 고객중심의 솔루션을 제안하고 최상의 서비스를 제공하겠습니다.- 사업분야 -오픈소스 DBMS PostgreSQL, MariaDBMS, MaxScale, Galera Cluster/MaxScale 이중화 구성 오픈소스 WEB/WAS 시스템 구축 및 기술지원..
-
아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 -Tomcat 서버 버전 정보 노출 숨기기 안녕하세요. 제스트정보기술입니다. 이번 시간에는 Tomcat의 서버 버전 정보 노출을 숨기는 설정에 대해 알아보겠습니다. 톰캣을 기본 설정으로 사용할 경우 응답 헤더 및 에러 페이지에서 톰캣의 버전이 노출 될 수 있습니다. 이는 대표적인 보안 취약점이기 때문에 안전한 서비스 운영을 위해서는 설정을 통한 방지가 필요할 수 있습니다. 1.응답 헤더 버전 노출 제거 - 응답 헤더에서 버전 정보가 노출되지 않도록 설정하려면 Tomcat의 기본 설정 파일인 server.xml 파일을 수정 해 야합니다. - server.xml 파일에 Connector 하위 항목에서 "server" 설정을 추가함으로써 가능합니다 ex) server.xml -결과- ->개발자도구로 확인시 Server 헤더가 위 설정 값으로 변경 된 ..
-
톰캣기술지원 - Tomcat 보안 Header 설정 추가
안녕하세요이번 시간에는 Tomcat에 보안 Header 설정을 추가하는 방법을 알아보겠습니다 Tomcat 서비스를 운영할 경우에는 각종 보안 취약점에 대한 강화를 위해 Header 설정이 추가가 필요할 수 있습니다.단 추가시에는 보안 설정으로 인한 서비스 기능에 제한이 없는지 필수로 확인이 필요합니다아래 몇가지 예시를 알아보겠습니다 1. X-Frame-OPTIONS:SAMEORIGIN -. 해당 Header는 FrameSet이나 iframe 등에 의한 클릭 재킹에 대한 보호를 제공합니다. SAMEORIGIN으로 설정시 같은 사이트만 허용하게 됩니다. Tomcat 에서는 HttpHeaderSecurityFilter를 통해 설정이 가능합니다. ex) ${CATALINA_HOME}/conf/..
-
아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 - Logrotate 기능 활용하여 tomcat log 관리하기 안녕하세요 제스트정보기술입니다. 오늘은 Tomcat에서 lograte기능을 활용하여 catalina.out log를 관리하는 방법에 대해 알아보겠습니다. 해당 로그에 경우 톰캣 장애 발생 시 중요한 자료가 되므로 오늘 내용을 잘 숙지하시면 좋으 실 것 같습니다. logrotate로 설정하기 tomcat의 경우 기본적으로 생성되는 catalina.out log가 존재 합니다. 그런데 이 log파일은 rotation이 안됩니다. 앞서 apache의 rotatelogs를 이용한 방법을 안내해드렸는데 이번엔 linux계열에 기본적으로 설치되는 logrotate로 설정하는 방법을 설명 드립니다. 1. /etc/logrotate.d에 설정파일 추가 /tomcat/logs 는 실제 catalina.out 로그가 쌓일..
-
WildFly 41.0.1 Final 버전 릴리즈 및 Java SE 지원 정리
안녕하세요 (주)제스트정보기술 입니다. 오늘은 Wildfly 버전 릴리즈에 따른 Java SE 지원 정책 정리에 대해 전달해드리고자 합니다. WildFly 41.0.1 은 2026년 8월 27일 정식 Release 되었으며 Standard WildFly, WildFly EE 10, WildFly Preview 세 가지 형태로 제공됩니다. 이번 글에서는 단순히 새롭게 추가된 기능만 살펴보기보다는 실제 WildFly 운영 환경에서 상당히 중요한 Java SE 지원 버전과 권장 버전에 대해 자세히 알아보겠습니다. 1. WildFly 41 버전 Release WildFly 41은 기존 WildFly 40에서 Jakarta EE 11 지원이 적용된 이후 다시 기존 Release 주기에 맞춰 출시된 ..
-
내 서버의 보안 등급을 확인하는 법 feat. ssllabs
안녕하세요. 여러분.오늘은 내가 운영하는 서버의 SSL/TLS등급을 알아보는 시간을 갖겠습니다.어느정도 짬이 찬 엔지니어라면 알고 있을 수 있는 https://www.ssllabs.com Qualys SSL LabsHOW WELL DO YOU KNOW SSL? If you want to learn more about the technology that protects the Internet, you’ve come to the right place. Test your server » Test your site’s certificate and configuration Test your browser » Test your browser’s SSL implementation SSL Pulse » See how ..
리스트 : 콘텐츠가 있으면 최근 5건을 불러옵니다.
-
<오픈소스 기술지원 전문기업 (주)제스트정보기술>- Nginx 1.30.1~1.30.3 보안 패치 정리와 nginx.org 공식 버전, Rocky Linux 패키지 버전 차이NGiNX 2026.10.14 18:54
안녕하세요 (주) 제스트정보기술 입니다. 1. 개요 운영 환경에서 Nginx를 사용하다 보면 보안 진단이나 취약점 점검 결과에서 다음과 같은 질문을 자주 마주하게 됩니다. 현재 설치된 nginx 버전이 안전한가? nginx 1.30.1, 1.30.2, 1.30.3에서 어떤 보안 취약점이 패치되었나? nginx.org 공식 패키지와 Rocky Linux 기본 저장소 패키지는 무엇이 다른가? Rocky Linux에서 nginx 버전이 낮게 보이는데 취약한 것인가? 특히 Rocky Linux, RHEL, CentOS 계열에서는 nginx -v 결과만 보고 판단하면 헷갈릴 수 있습니다. 이유는 배포판 패키지는 버전을 무조건 최신으로 올리는 방식이 아니라,기존 버전에 보안 패치를 백포트하는 방식을 자..
-
<오픈소스 기술지원 전문기업 (주)제스트정보기술>- 접근 제한(1)NGiNX 2026.10.14 18:44
안녕하세요 (주) 제스트정보기술 입니다. 1. auth_basic 모듈기본 인증 모듈로 사용자명과 패스워드 두가지로 사용자를 인증하는 방식입니다.location / { auth_basic "closed site"; auth_basic_user_file conf/htpasswd;} 지시어설명auth_basic string | off;Default:auth_basic off;Context: http, server, location, limit_exceptauth_basic은 off로 설정하거나 인증 시도 텍스트 메시지를 설정할 수 있습니다.Syntax: auth_basic_user_file file;Default: —Context:http, server, location,..
-
WildFly 41.0.1 Final 버전 릴리즈 및 Java SE 지원 정리Wildfly 2026.10.14 14:20
안녕하세요 (주)제스트정보기술 입니다. 오늘은 Wildfly 버전 릴리즈에 따른 Java SE 지원 정책 정리에 대해 전달해드리고자 합니다. WildFly 41.0.1 은 2026년 8월 27일 정식 Release 되었으며 Standard WildFly, WildFly EE 10, WildFly Preview 세 가지 형태로 제공됩니다. 이번 글에서는 단순히 새롭게 추가된 기능만 살펴보기보다는 실제 WildFly 운영 환경에서 상당히 중요한 Java SE 지원 버전과 권장 버전에 대해 자세히 알아보겠습니다. 1. WildFly 41 버전 Release WildFly 41은 기존 WildFly 40에서 Jakarta EE 11 지원이 적용된 이후 다시 기존 Release 주기에 맞춰 출시된 ..
-
[PostgreSQL] HA & 클러스터링 툴 비교 3편 : PatroniDBMS(MariaDB, PostgreSQL) 2026.10.14 14:15
안녕하세요. 제스트정보기술입니다. 1. pgpool-II : 미들웨어 프록시2. REPMGR : 복제 관리 유틸리티3. Patroni : 클러스터 매니저 오늘을 PG의 HA 및 클러스터링 도구 비교 3부작 중 마지막,Patroni에 대해 알아 볼 시간입니다. 총 2대의 노드만을 사용하는 소규모 환경에서는지난 시간에 알아본 REPMGR이 주로 사용되고 있으나,대규모 서비스의 DB나 공유 디스크를 활용 불가한클라우드 기반의 환경에서는 안정성이나 클러스터 상태 관리 측면에서더 안정적이라는 평가와 함께 Patroni가 더 선호되고 있습니다. # 3. Patroni ## 역사 Patroni는 Compose에서 개발한 Governor라는 오픈소스 프로젝트(현재 폐기됨)의 fork로 시작하였습니다. Zalando라..