인사말안녕하십니까? (주)제스트정보기술입니다.우리 홈페이지를 방문해 주신 여러분께 환영의 말씀을 드립니다. (주)제스트정보기술은 고객님의 요구에 부응하는 최적의 IT솔루션을 제공하기 위해 노력 하고 있습니다. 전세계적으로 자바기술(J2EE)이 서서히 뿌리내리기 시작하는 2001년에 Resin 비지니스를 시작으로 오픈소스, IT인프라 성능모니터링, Cloud 플랫폼 서비스 까지 항상 고객과 소통하며 기술의 변화에 발맞추어 함께 성장해 왔습니다. 오직 고객중심의 솔루션을 제안하고 최상의 서비스를 제공하겠습니다.- 사업분야 -오픈소스 DBMS PostgreSQL, MariaDBMS, MaxScale, Galera Cluster/MaxScale 이중화 구성 오픈소스 WEB/WAS 시스템 구축 및 기술지원..
-
아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 -Tomcat 서버 버전 정보 노출 숨기기 안녕하세요. 제스트정보기술입니다. 이번 시간에는 Tomcat의 서버 버전 정보 노출을 숨기는 설정에 대해 알아보겠습니다. 톰캣을 기본 설정으로 사용할 경우 응답 헤더 및 에러 페이지에서 톰캣의 버전이 노출 될 수 있습니다. 이는 대표적인 보안 취약점이기 때문에 안전한 서비스 운영을 위해서는 설정을 통한 방지가 필요할 수 있습니다. 1.응답 헤더 버전 노출 제거 - 응답 헤더에서 버전 정보가 노출되지 않도록 설정하려면 Tomcat의 기본 설정 파일인 server.xml 파일을 수정 해 야합니다. - server.xml 파일에 Connector 하위 항목에서 "server" 설정을 추가함으로써 가능합니다 ex) server.xml -결과- ->개발자도구로 확인시 Server 헤더가 위 설정 값으로 변경 된 ..
-
<엑셈>MaxGauge -DPM
안녕하세요 오늘은 DB 모니터링 솔루션 중 현재 국내에서 가장 많은 고객사에서 사용 중인 MaxGauge를 소개해 드리고자 합니다. 지속적인 개발 및 연구로 타사 대비 다양한 DBMS 모니터링이 가능하며, 특히 오라클 Exadata 및 RAC 환경에서의 독보적인 모니터링 능력을 가지고 있는 제품입니다. MaxGauge 특징 MaxGauge는 실시간 모니터링을 통해 감지된 문제점을 매우 상세하게 분석하는 기능을 제공합니다. 모든 성능데이터를 최소한의 부하로 수집하여 모니터링 가능하도록 설계하였습니다. 더욱 강력해진 UX로 사용자의 편의를 먼저 생각합니다. Direct Memory Access 방식 사용하여 최소한의 부하로 모든 성능데이터 수집 MaxGauge 구조..
-
아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 - Tomcat의 마법사 [setenv.sh] 안녕하세요. 제스트정보기술 입니다. 오늘은 #tomcat을 운영하면서 많은 도움이 되는 #setenv.sh에 대해 소개해드리겠습니다. Tomcat을 기본적으로 설치하면 setenv.sh는 없습니다. 하지만 catalina.sh에서 $CATALINA_BASE/bin에서 아래와 같이 setenv.sh가 있는지 체크하고 있다면 실행을 합니다. if [ -r "$CATALINA_BASE/bin/setenv.sh" ]; then . "$CATALINA_BASE/bin/setenv.sh" elif [ -r "$CATALINA_HOME/bin/setenv.sh" ]; then . "$CATALINA_HOME/bin/setenv.sh" fi setenv.sh는 Tomcat Engine이 구동되기 직전, 그러니까 s..
-
PostgreSQL 1편. 논리적 구조
안녕하십니까. 제스트정보기술입니다.오늘은 PostgreSQL의 구조에 대해 `논리적 구조`와 `물리적 구조` 관점으로 나누어 간단하게 정리해보는 시간을 가지도록 하겠습니다.# 1. Postgres의 논리적 구조데이터가 개념적으로 구성된 방식과 사용자 및 애플리케이션이 데이터베이스와 상호작용하는 방식== 주요 구성 요소 ==## 1-1. Cluster 클러스터Cluster의 사전적 의미 : 군체(群體), 집속체, 무리, 밀접해있는 다수의 무언가를 총칭하는 영단어.일반적으로 IT에서 말하는 Cluster란 여러 개의 시스템이나 리소스가 함께 작동하여 하나의 통합된 시스템처럼 동작하는 구조를 의미하지만 (ex:HA 클러스터)PostgreSQL에서 말하는 클러스터란 하나의 데이터 디렉토리와 이것을 관리..
-
아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 - Tomcat HTTP 메소드 차단 설정 안녕하세요 제스트정보기술 입니다. 이번 시간에는 Tomcat HTTP 메소드 차단 설정에 대해 알아보도록 하겠습니다. HTTP 규약에 따라 웹서버는 GET, POST, DELETE, PUT, HEAD, OPTIONS, TRACE 등의 메소드를 사용할 수 있습니다. 하지만 이러한 메소드들을 모두 허용할 시 보안 취약점이 생길 수 있기 때문에 GET, POST를 제외한 메소드들은 차단 설정을 걸어놓는 경우가 많습니다. 1. Tomcat의 HTTP 메소드 차단 설정은 ${CATALINA_HOME}/conf/web.xml 파일에서 설정하실 수 있습니다. ex) web.xml restricted methods /* HEAD PUT PATCH CONNECT OPTIONS TRACE -> url-pattern에서 요..
리스트 : 콘텐츠가 있으면 최근 5건을 불러옵니다.
-
<오픈소스 기술지원 전문기업 (주)제스트정보기술>- Nginx 1.30.1~1.30.3 보안 패치 정리와 nginx.org 공식 버전, Rocky Linux 패키지 버전 차이NGiNX 2026.10.14 18:54
안녕하세요 (주) 제스트정보기술 입니다. 1. 개요 운영 환경에서 Nginx를 사용하다 보면 보안 진단이나 취약점 점검 결과에서 다음과 같은 질문을 자주 마주하게 됩니다. 현재 설치된 nginx 버전이 안전한가? nginx 1.30.1, 1.30.2, 1.30.3에서 어떤 보안 취약점이 패치되었나? nginx.org 공식 패키지와 Rocky Linux 기본 저장소 패키지는 무엇이 다른가? Rocky Linux에서 nginx 버전이 낮게 보이는데 취약한 것인가? 특히 Rocky Linux, RHEL, CentOS 계열에서는 nginx -v 결과만 보고 판단하면 헷갈릴 수 있습니다. 이유는 배포판 패키지는 버전을 무조건 최신으로 올리는 방식이 아니라,기존 버전에 보안 패치를 백포트하는 방식을 자..
-
<오픈소스 기술지원 전문기업 (주)제스트정보기술>- 접근 제한(1)NGiNX 2026.10.14 18:44
안녕하세요 (주) 제스트정보기술 입니다. 1. auth_basic 모듈기본 인증 모듈로 사용자명과 패스워드 두가지로 사용자를 인증하는 방식입니다.location / { auth_basic "closed site"; auth_basic_user_file conf/htpasswd;} 지시어설명auth_basic string | off;Default:auth_basic off;Context: http, server, location, limit_exceptauth_basic은 off로 설정하거나 인증 시도 텍스트 메시지를 설정할 수 있습니다.Syntax: auth_basic_user_file file;Default: —Context:http, server, location,..
-
WildFly 41.0.1 Final 버전 릴리즈 및 Java SE 지원 정리Wildfly 2026.10.14 14:20
안녕하세요 (주)제스트정보기술 입니다. 오늘은 Wildfly 버전 릴리즈에 따른 Java SE 지원 정책 정리에 대해 전달해드리고자 합니다. WildFly 41.0.1 은 2026년 8월 27일 정식 Release 되었으며 Standard WildFly, WildFly EE 10, WildFly Preview 세 가지 형태로 제공됩니다. 이번 글에서는 단순히 새롭게 추가된 기능만 살펴보기보다는 실제 WildFly 운영 환경에서 상당히 중요한 Java SE 지원 버전과 권장 버전에 대해 자세히 알아보겠습니다. 1. WildFly 41 버전 Release WildFly 41은 기존 WildFly 40에서 Jakarta EE 11 지원이 적용된 이후 다시 기존 Release 주기에 맞춰 출시된 ..
-
[PostgreSQL] HA & 클러스터링 툴 비교 3편 : PatroniDBMS(MariaDB, PostgreSQL) 2026.10.14 14:15
안녕하세요. 제스트정보기술입니다. 1. pgpool-II : 미들웨어 프록시2. REPMGR : 복제 관리 유틸리티3. Patroni : 클러스터 매니저 오늘을 PG의 HA 및 클러스터링 도구 비교 3부작 중 마지막,Patroni에 대해 알아 볼 시간입니다. 총 2대의 노드만을 사용하는 소규모 환경에서는지난 시간에 알아본 REPMGR이 주로 사용되고 있으나,대규모 서비스의 DB나 공유 디스크를 활용 불가한클라우드 기반의 환경에서는 안정성이나 클러스터 상태 관리 측면에서더 안정적이라는 평가와 함께 Patroni가 더 선호되고 있습니다. # 3. Patroni ## 역사 Patroni는 Compose에서 개발한 Governor라는 오픈소스 프로젝트(현재 폐기됨)의 fork로 시작하였습니다. Zalando라..