오픈소스기술지원 전문기업- (주)제스트정보기술

오픈소스 기술지원(유지보수)전문기업 제스트정보기술은 00군에서 운영하는 홈페이지서버에 오픈소스 SW 군에 대하여 유지보수 계약을 체결 하였습니다. ​ 특히, 본 주요 과업 내용의 핵심 사업으로 웹 시스템에 대하여 보안 취약점 점검을 수행하여 검출된 보안 취약점에 대하여 조치방안 및 대응가이드를 제시함으로써 보안상 안전한 시스템을 구축하여, 서비스의 안정성을 확보하는데 그 목적이 있습니다. ​ 오픈 WEB/WAS,DB구축, 유지보수 전문회사인 제스트정보기술은 1) 과학기술정보통신부고시 웹취약점 28종 점검 항목과 2) 국정원 웹취약점 8대 항목 3) KISA의 웹취약점 진단 제거 가이드 에 따른 다양한 웹 취약점 항목에 대하여 전문적인 보안설정, 패치등 기술지원을 수행 하였습니다. ​ 대표적인 웹취약점 항..

안녕하세요 (주)제스트정보기술입니다. ​ ​ 오늘은 Tomcat의 log 관리 설정인 logging.properties 파일에 대해 알아보겠습니다. (Tomcat 9.0 기준) ​ ​ Logging.Properties란? ​ logging.properties 파일은 catalina.out, access 로그를 제외한 나머지 로그들을 관리하는 설정 파일들입니다. 주요 설정은 아래와 같이 되어있습니다. ​ -. 기본 로깅 출력으로는 1catalina.org.apache.juli.AsyncFileHandler, java.util.logging.ConsoleHandler으로 catalina.out, catalina 로그에 대해서만 출력하게 되어있습니다. ​ -. 추가적인 로깅 출력을 하고 싶을 경우 .handl..

안녕하세요 오픈소스 기술지원 전문기업 제스트정보기술입니다. 오늘은 Apache DSO 모드 설치하는 법에 대해 알아보겠습니다. ​ ​ 우선 DSO 모드가 무엇인지 알아야 되기 때문에 공식사이트에 내용을 발췌하여 번역하였습니다. ​ Apache 에서 말하는 DSO(Dynamic Shared Objects) ​ apache 공식 사이트에서 설명하는 DSO 아파치 웹서버는 관리자가 모듈들을 선택하여 서버에 포함할 기능을 결정할 수 있는 모듈화된 프로그램입니다. 서버를 컴파일할때 httpd 실행파일에 정적으로 모듈을 컴파일할 수 있습니다. 모듈을 httpd 실행파일과 분리하여 동적 공유객체 (Dynamic Shared Objects, DSO)로 컴파일할 수 있습니다. DSO 모듈은 서버를 컴파일할때 컴파일하거나..

안녕하세요 오픈소스 기술지원 전문기업 (주)제스트정보기술입니다. ​ 이번 시간에는 웹서버인 Apache와 WAS인 Tomcat간의 연동 방법에 대해 알아보겠습니다. Apache와 Tomcat이 모두 설치되어 있다는 가정 하에 진행 된다는 점 알아두시기 바랍니다. ​ ​ 먼저 Apache와 Tomcat 간의 연동을 위해서는 mod_jk라는 모듈이 필요합니다. mod_jk 모듈은 아래 경로에서 다운로드 받으실 수 있습니다. http://tomcat.apache.org/download-connectors.cgi Apache Tomcat® - Tomcat Connectors (mod_jk) Downloads You must verify the integrity of the downloaded files. We ..

안녕하세요 오픈소스 기술지원 전문기업 (주)제스트정보기술 입니다. ​ 오늘은 Apache 에서 HTTP 2.0 을 사용하는 방법에 대해 알아보겠습니다. ​ 개요 HTTP/2.0 프로토콜이 2015년 부터 나왔지만 대부분의 웹 서비스들은 HTTP/1.1을 사용합니다. 하지만 네이버, 다음등의 규모가 큰 웹 서비스들은 HTTP/2.0으로 전환이 완료된 상태 입니다. 그럼 Apache2.4에서 HTTP/2.0 설치 및 적용방법에 대해서 알아보겠습니다. ​ 구성 환경 httpd-2.4.54 / CentOS 7.9 / openssl 1.0.2이상 HTTP/2는 TLS위에서 동작하는 h2와 cleartext TCP 위에 동작하는 h2c로 나뉘게 된다. 대부분 우리가 사용하는 웹브라우저(IE,Crome,Firefox..