개발자의 끄적끄적

[iis] IIS7 서버에서 503 에러 오류내용 개발사이트에 접속했더니 브라우저에서 다음과 같503 에러가 발생하였다. HTTP Error 503. The service is unavailable. 해결 IIS7 관리자를 켜고 좌측 연결에서 응용 프로그램 풀을 살펴본다. 해당 사이트가 바인딩된 응용프로그램 풀의 상태가 중지되어있을 것이다. 마우스 우클릭해서 시작을 눌러서 잘 시작된거면 좋은 거다. 만약 바로 다시 종료가 된다면, IIS서버 지우고 재설치하고 이런거 다 의미없다. 그 종료되는 응용프로그램 풀은 지우고 새로 응용프로그램 풀을 추가한다. 그리고 그 개발 사이트의 고급설정에서 응용 프로그램 풀을 방금 추가한 그 것으로 변경하면 된다. 출처 : https://harui.tistory.com/10..

[iis] 기본인증 설정 [펌] IIS 기본인증 설정 IIS 기본인증 IIS에서는 Windows 사용자 계정을 사용하여 HTTP 1.0 사양의 일부인 기본 인증을 구현합니다. 기본 이증을 사용할 경우, 브라우저에서 사용자에게 사용자 이름과 암호를 요구합니다 그러면 이 정보는 Base64 인코딩을 사용하여 인코딩되는 HTTP를 통해 전송되게 됩니다 대부분의 웹 서버, 프록시에 서버 및 웹 브라우저에서 기본 인증을 지원하지만 이 방식은 자체적으로 보안성이 없습니다. Base64로 인코딩된 데이터는 쉽게 디코딩할 수 있기 때문에; 결국, 기본 인증의 경우 암호가 일반 텍스트로 전송됩니다. 이 인증 방식의 보안성을 향상시키려면 HTTP 세션을 암호화할 수 잇는 SSL/TTL(Sokets Layer/Transpo..

[Tomcat] 취약성 관련 서버 버전 노출 '서버 버전정보 노출' 이라는 보안 취약점이 발생했습니다ㅠㅠ 도대체 이거이 무슨 문제가 있는가 찾아봤더니, 서버 버전이 노출되면 해당 버전의 취약점을 이용하여 공격할 수 있다고 함이라 하는데 더욱 자세한 정보를 알게 되면 내용 추가를 하도록 하겠습니다. web.xml에 404에러 페이지가 설정되어 있지 않다면, 아래와 같은 화면을 보게됩니다. 자 여기서 해결방법! Tomcat 폴더의 server.xml에서 커넥터(Connector)에 server 속성을 추가하면 됩니다. 1 2 Colored by Color Scripter cs 그러면 이제 Request Headers에 나타나는 server 정보가 변경된 걸 확인할 수 있습니다. 404에러화면은 카타리나(Ca..

[서버운영] Sectigo(구 COMODO) root 인증서 만료에 따른 접속 장애 해결 [펌] Sectigo 사의 "AddTrust External CA Root" 가 2020-05-30 자로 만료되었습니다. 이로 인해 05-30 저녁에 네이버 등 주요 사이트에 일시적인 장애가 있었고, 일부 사이트들은 아직 오래된 기기나 일부 기기에서 장애가 있는 상황입니다. # 서버 관리자용 작업 Sectigo 사에서 새로운 루트/체인 인증서를 배포해왔으며, 서버 인증에서 '도메인 + 체인 + 루트 인증서'를 합친 풀 체인 형태의 인증서를 설치하신 경우, 안드로이드 5.0 등 오래된 기기에서 브라우저 접속시 다음 에러 등과 함께 '보안 경고'가 보여지게 됩니다. NET::ERR_CERT_AUTHORITY_INVALI..

[apache] window10 apache 설치 [펌] APM은 웹서버 구현을 위해 사용하는 Apache, PHP, MySQL을 통칭하는 말이다. APM은 각각 독립된 프로젝트이나 서로간의 호환성이 좋아 전통적인 서버 개발에 많이 사용되고 있다. APM을 윈도우에 설치하기 위해서는 여러 가지 방법이 있으나 그중 APM을 구성하는 세가지를 한번에 설치해주고 연동 및 관리해주는 APMsetup이라는 툴이 있었는데 이를 대체해서 나온 AutoSet이라는 것도 있다고 한다. APMsetup이나 AutoSet은 모두 좋은 툴이지만, 리눅스에서 APM을 사용할 때에도 이질감이 없으려면 세가지를 직접 설치 및 연동하는 방법을 어느정도는 알아야한다고 생각하는 편이다. 우리 연구실 홈페이지도 APM을 이용한 간단한 홈..

[was] 톰캣 1대에 서비스 여러개 설정하기 [펌] 로컬 개발환경이나 테스트 서버의 경우 수많은 프로젝트들이 존재한다. 운영환경도 아닌 개발 및 테스트 환경에서 프로젝트가 추가될때마다 톰캣을 추가하는것은 사실 불필요하다. 어차피 내부 개발인력과 테스터 인력들만이 접속해서 확인할텐데 그때마다 톰캣을 새로 추가하는것은 오히려 리소스 낭비이다. 그래서 나는 로컬이나 테스트서버의 경우 1개의 톰캣에 3~4가지의 서비스들(프로젝트들)을 올려서 사용한다. 톰캣에 여러 서비스를 올리는것은 간단하다. TOMCAT_HOME/conf/server.xml 에서 service 부분을 추가해 주면 된다. [server.xml] 이때 주의할점은 크게 다음과 같다. 1. Service Name 과 Engine Name은 서로 동..

[jboss] context-root 변경방법 (1) 아래 부분에 true -> false 로 변경해야한다. welcome-content 사용을 안해야지 "/" 를 이용할수 있다. 관련 내용은 History 에 기록된다. (false 로하면, welcome-content 는 사용이 안된다) 파일 : standalone.xml /jboss/jboss-as-web-7.0.0.Final/standalone/deployments/test.war (2) WEB-INF 폴더 생성후 jboss-web.xml 파일 생성해야한다. / 정상일경우 아래로그 출력됨 registering web context: 출처 : https://m.blog.naver.com/PostView.nhn?blogId=kletgdgo&logNo=..

CentOS7 설치부터 JBoss WAS 구동까지 (CentOS 삽질기) [펌] WAS의 한 종류인 JBoss를 사용해야 할 일이 있어서 CentOS 설치와 그 위에 JBoss를 실행하게 되었다. 관련 서적도 구매하였지만 개발 환경은 빠르게 변해가기 때문에 반년만 지나도 서적대로 무작정 따라해서는 제대로 되는게 하나도 없다. 설치를 진행한 환경은 다음과 같다. CentOS 7 (OS X에서 Oracle Virtual Box을 통해 설치) JBoss-AS-7.1.1 Final 먼저 CentOS7 설치 과정은 아래 블로그를 참고하면 좋다. CentOS7뿐만 아니라 6.5의 설치 과정도 참고할 수 있다. [VMware] CentOS 7 설치 및 기본셋팅 (64bit) (VirtualBox 가상머신을 만드는 과..