Tomcat에는 필요에 따라 서버 구성을 다양하게 할 수 있습니다. 하지만, 어떤 설정은 서버 보안을 취약하게 만들 수 있습니다. 이번 포스팅에서는 Tomcat의 설정을 통해 취약점을 보완하는 방법을 알아볼 예정입니다. 취약점을 보완하여 서버의 보안을 향상시킬 수 있는 방법을 간략히 소개하면 아래와 같습니다. WAS에 대한 정보 노출을 막기 기본 웹애플리케이션을 삭제하기 불필요한 로그 설정 해제 Tomcat의 디렉토리 및 파일들 접근 권한 제한하기 보안을 취약하게 하는 옵션 사용 금지 ※ Apache Tomcat 9 User Guide의 28. Security Considerations에 들어가면 Tomcat 보안 고려사항에 대하여 확인할 수 있습니다. Tomcat 버전정보 및 Built 날짜 변경하기 ..

관련 게시글 : [Jenkins] swap file 설정을 통한 메모리 누수문제 해결 서버의 메모리를 늘리면서 swapfile도 2배용량으로 변경하고자 합니다. 기존에 설정했던 swap 메모리를 제거하고 새로운 swap메모리를 추가하려 했더니 에러를 발생시키면서 swapoff가 되지 않는 문제가 발생되었습니다. swapoff /var/spool/swap/swapfile swapoff failed: Cannot allocate memory 이는, 현재 사용되고 있는 swap메모리를 제거하려 했기 때문입니다. free -h 명령어를 이용하여 서버에서 사용중인 메모리 양을 조회해봅시다. free -h total used free shared buff/cache available Mem: 1.8G 943M 79..

SSH? ssh-keygen를 이용하여 키 생성하기 원격서버에 public key 등록 원격 접속하기 config 파일을 이용한 원격접속 간편화 1. SSH? Secure SHell 안전하지 않은 네트워크 상에서 안전하게 시스템을 관리하고 파일을 전송하도록 해주는 소프트웨어 패키지입니다. SSH 프로토콜은 암호화를 이용하여 client와 server간의 연결을 보호합니다. 보통 원격으로 서버에 접속할 때, login username과 password를 입력해야 했다면, SSH를 이이용할 경우에는 username과 private key(개인키)를 이용하여 접속 할 수 있습니다. 로그인 할 client 컴퓨터에는 private key를 두고, 원격 접속할 컴퓨터에 public key(공개키)를 등록합니다. ..

Security Scheme? Basic Authentication? securityScheme 설정 추가 Authorization 헤더 관련 익셉션 발생 @ControllerAdvice 를 이용한 익셉션별 response 설정 1. Security Scheme? OpenAPI 3에서는 리소스에 액세스할 때, 액세스 권한이 있는지에 대한 인가처리를 위해 security scheme(보안체계)를 사용합니다. OpenAPI 3에서 제공하고 있는 보안체계는 4가지가 있으며, 그에 대한 정보는 아래와 같습니다. http HTTP Authentications schema를 이용하는 방식 Authorization 헤더를 이용하는 방식 ex) Basic, Bearer 등... apiKey API key 헤더를 이용한..

개요 Let's Encrypt? Certbot 설치 Certbot을 이용하여 인증서 발급받기 Apache 웹서버에 인증서 설정하기 인증서가 적용된 demo 웹페이지 1. 개요 웹사이트에 HTTPS 프로토콜을 사용하기 위해서는 CA(Certificate Authority, 인증기관)로부터 발급받은 SSL/TLS인증서가 설정되어있어야 합니다. 이전 포스팅에서 우리는 공인 SSL CA기본으로부터 SSL/TLS 인증서를 발급받고 Apache 웹서버에 인증서를 설정하는 방법을 배웠습니다. RapidSSL이나 GlobalSign와 같은 CA는 유료 서비스로 일년에 1만원에서 크게는 35만원을 지불해야합니다. 개인정보 위변조에 매우 민감한 비즈니스나 금전 관련 웹서비스를 제공하고자 한다면 이러한 유료 CA로..

MariaDB repository setup MariaDB 패키지 설치 MariaDB Server 시작 MariaDB 접속 1. MariaDB repository setup MariaDB 사이트에서 제공하는 setup 스크립트를 이용하여 패키지를 설치합니다. curl -LsS https://downloads.mariadb.com/MariaDB/mariadb_repo_setup | sudo bash setup 스크립트를 별도의 옵션없이 실행할경우, mariadb-10.5 버전의 os에 맞는 MariaDB 정보가 설정됩니다. setup 스크립트에서 제공하고 있는 옵션은 MariaDB 메뉴얼을 참고해주세요. 2. MariaDB 패키지 설치 MariaDB Server를 사용하기 위한 패키지를 설치합니다. sud..