WEBWAS/Apache,Tomcat
-
<Apache-Tomcat>아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 - Tomcat의 마법사 [setenv.sh]WEBWAS/Apache,Tomcat 2023. 12. 12. 11:08
안녕하세요. 제스트정보기술 입니다. 오늘은 #tomcat을 운영하면서 많은 도움이 되는 #setenv.sh에 대해 소개해드리겠습니다. Tomcat을 기본적으로 설치하면 setenv.sh는 없습니다. 하지만 catalina.sh에서 $CATALINA_BASE/bin에서 아래와 같이 setenv.sh가 있는지 체크하고 있다면 실행을 합니다. if [ -r "$CATALINA_BASE/bin/setenv.sh" ]; then . "$CATALINA_BASE/bin/setenv.sh" elif [ -r "$CATALINA_HOME/bin/setenv.sh" ]; then . "$CATALINA_HOME/bin/setenv.sh" fi setenv.sh는 Tomcat Engine이 구동되기 직전, 그러니까 s..
-
<Apache-Tomcat>아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 - Tomcat HTTP 메소드 차단 설정WEBWAS/Apache,Tomcat 2023. 11. 24. 18:52
안녕하세요 제스트정보기술 입니다. 이번 시간에는 Tomcat HTTP 메소드 차단 설정에 대해 알아보도록 하겠습니다. HTTP 규약에 따라 웹서버는 GET, POST, DELETE, PUT, HEAD, OPTIONS, TRACE 등의 메소드를 사용할 수 있습니다. 하지만 이러한 메소드들을 모두 허용할 시 보안 취약점이 생길 수 있기 때문에 GET, POST를 제외한 메소드들은 차단 설정을 걸어놓는 경우가 많습니다. 1. Tomcat의 HTTP 메소드 차단 설정은 ${CATALINA_HOME}/conf/web.xml 파일에서 설정하실 수 있습니다. ex) web.xml restricted methods /* HEAD PUT PATCH CONNECT OPTIONS TRACE -> url-pattern에서 요..
-
<아파치-톰캣> 기술지원 전문기업 (주)제스트정보기술 - Apache HTTPD 보안설정WEBWAS/Apache,Tomcat 2023. 11. 16. 18:50
안녕하세요 제스트정보기술입니다. 오늘은 Aache HTTPD의 보안설정을 추가하는 방법에 대해 알아보겠습니다. 보안설정은 httpd.conf 또는 httpd-default.conf 아래 설정 추가 할 수 있습니다. 보안설정 사항 ServerTokens Prod 1. Prod : 웹서버 이름만 노출 (Apache) 2. Major : 웹서버 이름과 Major 버전정보 노출. (Apache2) 3. Minor : 웹서버 이름과 Minor 버전정보 노출. (Apache2.4) 4. Min : 웹서버 이름과 Minimum 버전정보 노출. (Apache2.4.6) 5. OS : 웹서버 이름과 버전, OS 정보를 노출. (Apache2.4.6 (Unix)) 6. Full : 최대한의 정보를 모두 알려준다. (Apa..
-
제스트정보기술, 가상화폐거래소 OO코리아 - SSO 시스템 Tomcat 구축WEBWAS/Apache,Tomcat 2023. 11. 2. 17:54
Web/WAS 전문 지원 그룹 제스트정보기술은, 23년 9월에 빅 사이즈 가상화폐 거래소의 SSO 시스템에 Tomcat 설치, 구축을 완료 하였습니다. 국내 Top 3 의 가상화폐 거래소인 해당 고객사는, 통합로그인 시스템에 상용 WAS 도입보다는 Tomcat 설치 후 기술지원의 니즈가 있으셨고, 두 케이스 모두를 충족할 수 있는 제스트정보기술은 20여년의 전문 기술력을 인정받아 선택받을 수 있었습니다. OSS Web/WAS 의 기술지원 수요가 늘어나는 만큼, 20여년의 전문 업력을 가진 제스트정보기술에 유지보수를 의뢰 해주시는 고객이 점차 늘어나고 있습니다. 저희 제스트정보기술은 고객님들의 다양한 기술지원 요구에 부응할 수 있도록 최선을 다 하겠습니다. (주)제스트정보기술은 전산시..
-
<아파치-톰캣> 오픈소스 기술지원 전문기업 (주)제스트정보기술 - Tomcat context 세션 공유 설정WEBWAS/Apache,Tomcat 2023. 10. 31. 13:18
안녕하세요 제스트정보기술입니다. 이번 시간에는 tomcat context간의 세션 공유 설정 방법을 알아보도록 하겠습니다 기본적으로 하나의 WAS에서 여러개의 context가 설정되어 있을 경우에는 서로 세션 공유가 안되게 되어있습니다. 하지만 tomcat의 crosscontext 설정을 사용할 경우 context간의 session 공유가 가능합니다 1. $catalina_home/conf/server.xml에서 변경 -. 공유할 context간 crossContext="true" sessionCookiePath="/" 설정 추가 ... 2. tomcat 재기동하여 session 공유 확인 두 컨텍스트의 session id 값을 호출 시 같은 값이 호출 되는 것을 확인하실 수 있습니다. (주)제스트정보기..