Apache
-
SSL 관련 이슈 , 취약점 모음Apache 2018. 5. 30. 11:14
매번 이슈 나올때마다 구글링으로 임시방편으로 처리하고 잊어버리는 바람에 이슈있을때마다 계속 이렇게 정리해보려고 한다. 시만텍 인증서 이슈 체크 사이트 https://www.websecurity.symantec.com/support/ssl-checker 아래와 같이 나와야 정상! 취약점 점검사이트 https://www.ssllabs.com/ssltest/ SSL/TLS 보안 강화하기 https://lesstif.gitbooks.io/web-service-hardening/content/ssl-tls-https.html [CVE-2016-2107] 취약점 관련 조치사항 안내 - KICA SSL - 한국정보인증
-
awstat GeoIP 적용Apache 2015. 7. 22. 10:35
awstat 에 접속자 IP 확인을 위해 플러그인으로 GeoIP 란게 있어서 적용해보았다 마찬가지로 난 바이너리를 다운받아 설치하는것을 싫어하는 관계로 Yum 을 통한 설치로 진행한다. # yum install geoip perl-Geo-IP 아래 경로로 이동하면 기존 DB 가 있을텐데 최신화를 위해 새로 다운로드 받아서 덮어쓴다. DB 다운 링크 http://dev.maxmind.com/geoip/legacy/downloadable/ 15년 7월 22일 기준으로 Wget 링크는 1 $ wget -N http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz 1 $ wget -N http://geolite.maxmind.c..
-
CentOS 6.6 에 awstat 설치하기Apache 2015. 7. 22. 10:25
아파치 로그 분석기를 찾아보다가 webalizer 보다 인터페이스가 좀 더 깔끔해보이길래 이번엔 awstat 이란걸 설치해봤다. 검색해보니 이것저것 설치문서가 있던데 난 아무래도 yum 을 통해 설치하고 최소한의 config 만 수정하는것을 선호하다 보니 생각보다 입맛에 맞는 문서를 찾기는 쉽지는 않았다. 암튼 난 httpd(= yum install httpd) 및 virtual host 를 이용중인 아파치에 적용해보려고 한다. 가장 도움이 된 문서는 아래문서이다 https://www.xpressengine.com/about 나 역시 같은 순서대로 설치하되 조금 더 부연설명을 추가하는 형태가 될것 같다. 1. awstat 설치 아마도 대부분 아래와 같은 화면을 보게될 것이다. awstat 은 기본 패키지..