반응형 SW104 Apche WAF 설치하여 웹 서비스 보안 설정 Rocky Linux 9.5 환경에서 Apache용 WAF인 mod_security 설치 및 설정 가이드 1. mod_security 개요.Apache 모듈로 웹 공격(예: XSS, SQL Injection)을 차단하는 웹방화벽(WAF) OWASP CRS (Core Rule Set) 룰셋과 함께 사용하면 강력한 방어 가능 2. 설치sudo dnf install mod_security mod_security_crs -y-> mod_security : Apache 모듈 -> mod_security_crs : OWASP 기본 룰셋 제공 3. 기본 설정mod_security 활성화 /etc/httpd/conf.modules.d/10-mod_security.conf 확인 및 로드 확인 sudo vi /etc.. 2025. 7. 19. Apache Tomcat 연동해서 쓰는 이유? Apache HTTP Server와 Tomcat은 서로 다른 목적의 서버그렇기에 굳이 Apache Tomcat 연동해서 쓰는 이유? 를 정리 Apache와 Tomcat의 역할서버 주용도 Apache (httpd) 정적 컨텐츠 처리 HTML, CSS, JS, 이미지 Tomcat 동적 컨텐츠 처리 (Java) JSP, Servlet, Spring, Java WebApache + Tomcat 연동이 필요한 이유1. 성능 (정적/동적 분리) - Apache는 정적 파일 서비스 속도가 Tomcat보다 훨씬 빠름 ㄱ. 정적 요청(.html, .css, .jpg)은 Apache가 처리 ㄴ. 동적 요청(.jsp, .do, API)은 Tomcat으로 전달 2. 보안 및 프론트엔드 역할 - Apache는 Reverse .. 2025. 7. 17. 우분투 24.02 귀찮아서 적어두는 APM 설치 스크립트 Apache PHP MariaDB #!/bin/bash # 업데이트 sudo apt update && sudo apt upgrade -y # Apache 설치 sudo apt install apache2 -y # PHP 및 모듈 설치 sudo apt install php php-cli php-common php-mysql php-curl php-gd php-xml php-mbstring php-zip php-bcmath php-intl -y # MariaDB 설치 sudo apt install mariadb-server mariadb-client -y # 방화벽 허용 (옵션) sudo ufw allow in "Apache Full" # 서비스 실행 및 부팅시 자동실행 설정 sudo systemctl enable apache2 sudo s.. 2025. 7. 16. Rocky 9.5 Apache - tomcat 연동 설치 1. Apache 설치https://tistory.bigju.co.kr/entry/Rocky-96-APM-%EC%84%A4%EC%B9%98-Apache-MariaDB-PHP Rocky 9.6 APM 설치 [Apache / MariaDB / PHP]1. 시스템 업데이트 sudo dnf update -ysudo dnf install -y epel-release 2. Apache (httpd) 설치 및 설정 sudo dnf install -y httpd // 설치sudo systemctl start httpd // 서비스 시작sudo systemctl enable httpd // 자동 시작 설정3. MariaDBtistory.bigju.co.kr 2. mod_proxy 모듈 활성화-Rocky Linux의 Ap.. 2025. 7. 15. Rocky MariaDB 패스워드 없이 로그인 해결 방법 [Mysql] 현재 상황 요약 mysql -u root -p 위 명령에서 패스워드 입력 없이 접속되는 상황 root 계정이 unix_socket 인증 플러그인을 사용하고 있기 때문이며보안적으로 안전하며, root 권한 사용자만 접속할 수 있게 되어 있습니다. 해결 방법: root 계정에 비밀번호 설정하고 mysql_native_password로 전환 MariaDB 접속 SELECT user, host, plugin FROM mysql.user; // 현재 인증 플러그인 확인결과에서 root 사용자의 plugin이 unix_socket일 것입니다.비밀번호 설정하고 인증 플러그인 변경 비빌번호 변경 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_passw.. 2025. 7. 11. 이전 1 2 3 4 5 ··· 21 다음 반응형
