KENSEI IT BLOG

SSL 신청(운영) 하는 회사의 정보를 암호화 하여 인증기관으로 보내 인증서를 발급받게 하는 일종의 신청서 CSR은 ASCII 텍스트 파일로 생성 Country Name ( 국가코드) [] : KR State or Province Name ( 지역 ) [] : Seoul Locality Name ( 시/군/구 ) [] : Seocho Organization Name ( 회사명 ) [] : kensei Inc Organizational Unit Name ( 부서명 ) [] : sales Team Common Name ( 서비스도메인명 ) [] : kensei.tistory.com Email Address [] : email@email.comCountry Name : 이것은 두 자로 된 ISO 형식의 국가 ..

자료출처 https://dinding.tistory.com/41 [딘딩]CONNECT Client가 Proxy를 통해서 Server와 SSL통신을 하고자 할 때 사용된다.설명 Proxy를 통하여 Client와 Server가 SSL 통신을 하려고 할 때, 생성된 key는 보안을 위해 Proxy가 모르도록 해야한다. CONNECT Method는 Client와 Server가 SSL handshake를 맺도록 하기위해 Client가 Proxy에게 Server와 TCP Connection을 맺으라 지시할 때 쓰인다. Client와 Server의 handshake가 끝나고 대칭키가 설정 된 이후, 양자간의 모든 통신은 키를 이용하여 암호화 되고 Proxy에게 보내진다. 이때 Proxy는 data relay의 역할만..

mod_rewrite (파일이 없을때 대체 파일 제공하기) PNG 파일이 없으면 wait1.png 파일을 뿌려라 RewriteEngine OnRewriteBase "/"RewriteCond %{REQUEST_URI} "png$"RewriteCond %{REQUEST_FILENAME} !-fRewriteRule "^(.*)$" "/wait1.png" [L]

[mpm_prefork:error] [pid 10161] AH00161: server reached MaxRequestWorkers setting, consider raising the MaxRequestWorkers setting httpd.conf StartServers 10 MinSpareServers 10 MaxSpareServers 20 ServerLimit 2000 MaxRequestWorkers 1500 MaxConnectionsPerChild 10000

워드프레스 구버젼 (옜날 버전) 설치하기 아래 페이지에 방문하면 버전별 다운로드 받을 수 있다. https://ko.wordpress.org/releases/

mod_rewrite 예제 도메인 요청 URL 에서 특정 가변적인 문자열 (아이디) 를 추출해서 서브도메인으로 만들고 나머지 요청은 그대로 유지 test.kensei.co.kr/webdev/takakocap/data/index.html (입력) --> takakocap.kensei.co.kr/data/index.html (변환) 데이터 정의 test.kensei.co.kr --> 도메인 (값 고정) /webdev --> 디렉토리 (값 고정) /takakocap --> 디렉토리 (유저ID) (값 가변) /data/index.html --> 유저 ID 디렉토리 이후 나머지 요청 (값 가변) 해결 RewriteEngine onRewriteLog "/etc/httpd/logs/rewrite.log"Rewrite..

무료 인증서 (SSL) 발급 서비스 (LetsEncrypt) 간단 셋팅하기 사이트 https://letsencrypt.org 특징 자가 서명 인증서 (무료) 인증서 유효기간은 90일 (30일 미만 남았을때 부터 인증서 갱신 가능) *.domain 일괄 서브 도메인 등록 불가 (서브 도메인 하나씩 인증서 발급) certbot 이라는 스크립트 이용하여 인증서 자동 생성, 갱신 가능 테스트 환경 도메인 : test.kensei.co.kr Centos 7 64bit httpd, mod_ssl (RPM) EPEL 저장소 추가 yum install epel-release certbot 설치 yum install certbot 웹서버가 Apache 인 경우 yum install python2-certbot-apach..

워드프레스 이커머스 (Electronic Commerce) 워드프레스를 가지고 온라인 쇼핑을 구축을 위한 플러그인 종류 Magentohttps://magento.comMagento는 전 세계 20% 이상의 웹 사이트에서 사용되고 있다고 한다. 웹 개발 경험이 있는 상급자용으로 만들어져 있는 서비스이며 중간 및 대규모의 서비스용 플랫폼이다. Woothemeshttps://woocommerce.comWoothemes는 고품질의 워드프레스 테마를 제공하는 서비스다. 테마의 다수는 무료로 제공되는데 품질이 뛰어나고 사용이 편리해 유저 수가 많다. 30%의 온라인 샵이 Woothemes를 사용하고 있다고 한다. Shopifyhttps://www.shopify.comShopify는 이커머스 사이트를 제작하기 위한 ..

cookie 보안 취약점 http://marga.tistory.com/291 https://blog.naver.com/arternis74/150017024791 cookie 암호화, secure cookie 보안이슈가 있으면 cookie 보다는 session?

HTTP 링크 가져오기 웹페이지에서 다른 웹페이지 파일 가져오기 이미지 가져오기 동영상 가져오기 (크기 조정) 아이프레임 http://도메인/media/picture.jpg"> 실제로 나의 웹사이트에 해당 파일이 없어도 편하나 보안상 다른 웹페이지 접근은 차단된 경우 많음