티스토리

고래의 코딩일지

검색하기

블로그 홈

고래의 코딩일지

rooftoproom-whale.tistory.com/m

개발 관련 정보 정리중

구독자: 1

방명록 방문하기

주요 글 목록

따배쿠 정리 2 - PC에 쿠버네티스 설치하기 쿠버네티스 클러스터를 직접 구성하는 도구 kubeadm 공식 설치툴 쿠버네티스에서 공식으로 제공하는 클러스터 생성/관리 도구 kubespray 오픈소스 프로젝트 다양한 형식으로 쿠버네티스 클러스터 구성가능 On-premise에서 상용 서비스 클러스터 운영시 유용 다양한 CNI 제공 CNI(Container Network Interface) 컨테이너 - 컨테이너 간 통신 인터페이스를 지원하는 SW 쿠버네티스 사용시 반드시 설치 VxLAN, Pod Network 라고도 표현 쿠버네티스 클러스터 구성 Control Plane(Master node) - 관리 워커 노드들의 상태를 관리하고 제어 Worker node - 실제 App 실행 도커 플랫폼을 통해 컨테이너를 동작하며 실제 서비스 제공 설치 순서 도커 설.. 공감수 0 댓글수 0 2023. 8. 16.
따배쿠 정리 - 1 1. 가상머신 vs 컨테이너 가상머신 (VM) 방식과 컨테이너 방식은 둘 다 애플리케이션을 실행하기 위한 가상화 기술입니다. 그러나 각각의 방식은 목적과 특징이 다르며, 아래에서 더 자세한 설명을 제공해 드리겠습니다. 가상머신 (VM) 방식:가상머신은 호스트 시스템 위에 여러 개의 게스트 운영체제를 가상화하여 실행하는 기술입니다. 각 게스트 운영체제는 독립된 환경을 가지며, 가상화 레이어를 통해 호스트 시스템 위에서 동작합니다. 장점: 호스트와 게스트 운영체제 사이의 완전한 격리로 인해 보안성이 높습니다. 서로 다른 운영체제의 애플리케이션을 실행할 수 있습니다. 호스트 시스템의 가상 리소스를 할당하여 사용 가능한 성능을 높일 수 있습니다. 단점: 각 가상머신마다 운영체제가 필요하므로 무겁고 비용이 많이 .. 공감수 0 댓글수 0 2023. 8. 16.
Docker Run 명령어 Docker run 기본 형식 docker run [옵션] [이미지이름 or 이미지ID] [실행할 파일] 위는 도커 이미지를 실행하는 명령어로서 여러 옵션이 존재한다. 옵션에 대해 차근차근 알아보자 -it docker run -it ... 위와 같은 형식으로 쓰이며 사용자가 입출력을 할 수 있는 -i 옵션과 가상 터미널 환경을 에뮬레이션 하겠다는 -t 옵션을 합친 것으로 입출력할 수 있는 가상 터미널 환경으로 실행하는 옵션이다. 주로 bash/sh로 바로 접속한다. -d docker run -d 해당 옵션은 컨테이너를 백그라운드로 실행하겠다는 의미 -p docker run -d -p 5000:5000 컨테이너의 포트를 설정하는 옵션으로 호스트인 5000 포트에 들어오는 요청을 특정 컨테이너:5000으로 .. 공감수 0 댓글수 0 2023. 5. 15.
리눅스 마스터 23/3/11 - 리눅스 활용 다음 설명에 해당하는 명칭으로 알맞은 것은? IBM 호환 시스템을 사용하는 유닉스 계열 운영체제를 위한 X 윈도 프로젝트로 1992년 시작되었다. XFree86 : 1992년에 시작된 IBM 호환 시스템용 유닉스 계열 운영체제를 위한 X 윈도 시스템 구현체. Wayland : 디스플레이 서버를 위한 프로토콜과 컴포지터 X.org : X 윈도 시스템 구현체로서 XFree86을 대체한 현재의 표준. Metacity : GNOME 데스크탑 환경에서 사용되는 윈도우 매니저. 다음 중 윈도 매니저의 종류로 틀린 것은? Afterstep : 윈도 매니저 중 하나로, NeXTSTEP의 룩앤필과 기능을 제공하는 창 관리자. Enlightenment : 가볍고 고급스러운 윈도 매니저로, 그래픽과 애니메이션 효과에 중점을.. 공감수 0 댓글수 1 2023. 4. 26.
Docker 개요 Docker 가 왜 필요한가? 새로운 환경에 개발환경을 구성한다고 가정해 보자. 스프링 환경을 구축한다면 자바, DB, 메시징 큐 등의 여러 개발 필수 요소들을 설치해야 한다. 이는 오래 걸리기도 하고 OS마다 다른 호환성, 개발/스테이지/운영 서버 각각에 맞는 환경을 해줘야하는 번거로움이 있다. 이를 해결하기 위해 도커가 필요하다. Docker는 무엇을 할 수 있는가? 하나의 OS 에 Docker를 도입함으로써 아래와 같은 예시로 여러 개의 컨테이너를 가동할 수 있다. Web Server Container Database Container Messaging Container 이 서비스들은 분리된 컨테이너에서 각각의 의존성과 라이브러리를 갖추므로 분리된 환경을 구성할 수 있다. 이는 협업적인 측면에서도 .. 공감수 0 댓글수 0 2023. 4. 18.
Docker 명령어 docker run : 도커 컨테이너를 시작하는 명령어 docker stop : 도커 컨테이너를 종료하는 명령어 docker ps : 컨테이너 리스트 정보를 보여주는 명령어 docker ps -a : 모든 컨테이너 리스트 정보를 보여주는 명령어 docker rm : 도커 컨테이너를 삭제하는 명령어 docker image : 도커 이미지의 리스트를 보여주는 명령어 docker rmi : 도커 이미지를 삭제하는 명령어 docker pull : 도커 이미지만 다운로드하는 명령어 docker exec: 도커 컨테이너에 접속하는 명령어 docker inspect : 도커 컨테이너 상세정보 확인하는 명령어 docker logs : 도커 컨테이너의 로그를 확인하는 명령어 공감수 0 댓글수 0 2023. 4. 5.
리눅스 마스터 22/6/11 - 리눅스 활용 다음 설명에 해당하는 가상화 기술로 알맞은 것은? 2005년 설립된 Qumranet에서 개발한 하이퍼바이저이다. x86 시스템 기반으로 CPU 전가상화 방식이고, QEMU라는 CPU 에뮬레이터를 사용한다. KVM XEN : 리눅스 등의 운영 체제를 위한 오픈 소스 하이퍼바이저 기술입니다. 하이퍼바이저 기술 중에서 파티셔닝 방식으로 CPU, 메모리, 저장장치 등을 가상화하여 여러 개의 가상 머신(VM)을 동시에 운영 VirtualBox : 오라클(Oracle)에서 개발한 무료 가상화 소프트웨어. 호스트 운영 체제 상에서 다른 운영 체제를 가상화하여 사용할 수 있습니다. 다양한 운영 체제와 하드웨어를 지원하며, 데스크톱 환경에서 쉽게 사용할 수 있는 인터페이스를 제공 Hyper-V : 마이크로소프트가 개발한.. 공감수 0 댓글수 0 2023. 3. 18.
리눅스 마스터 22/9/3 - 리눅스 활용 다음 중 리눅스 커널 기반으로 만들어진 운영체제로 틀린 것은? webOS : 리눅스 커널을 기반으로 만들어진 오픈소스 운영체제. 원래는 팜사(Palm)에서 만든 모바일 운영체제였으나 지금은 LG전자에서 개발 QNX : 리눅스 커널을 사용하지 않고 QNX사에서 개발한 마이크로커널 아키텍처를 사용 GENIVI : 오토모티브 산업에서 사용되는 오픈소스 플랫폼입니다. 리눅스 커널을 기반으로 하며 차량 내부 시스템의 개발을 쉽게 할 수 있도록 설계 Tizen : 리눅스 커널을 기반으로 한 오픈소스 운영체제. 삼성전자와 인텔이 공동으로 개발하였으며 스마트폰, 스마트워치, 스마트 TV 등 다양한 스마트 기기에서 사용 다음 설명에 가상화 기술로 알맞은 것은? Docker : 경량화된 가상화 기술로 하이퍼바이저나 게스트.. 공감수 1 댓글수 0 2023. 3. 18.
BFS, DFS BFS (너비 우선 탐색) 트리나 그래프를 탐색하는 방법으로 시작 정점에서 가장 가까운 정점을 방문하고 멀리 떨어져 있는 정점을 나중에 방문하는 방법이다. BFS를 구현할 때는 Queue를 활용하는데 왜 Queue를 쓰는지 아래의 과정을 통해 알아보자. BFS 탐색 과정 1. 루트 노트 방문 2. 큐에서 A를 제거 후 방문 처리, 다음 인접 노드들 큐에 삽입 3. queue 에서 요소 하나 pop(B) 후 방문 처리, B의 인접 노드 큐에 삽입 4. queue 에서 요소 하나 pop(C) 후 방문 처리, C의 인접 노드 큐에 삽입 5. queue 에서 요소 하나 pop(D) 후 방문 처리, D의 인접 노드 큐에 삽입 6. queue에서 남아있는 요소들을 위와 같은 방법으로 방문 및 표시하면서 큐가 완전히.. 공감수 0 댓글수 0 2022. 11. 16.
순차탐색, 이진탐색, 그래프 순차 탐색 탐색은 여러 데이터 중에서 원하는 데이터를 찾아내는 것 앞에서부터 하나씩 비교해서 원하는 데이터를 찾는 방법 데이터 크기에 따라 효율이 다르기 때문에 데이터가 많다면 비효율적인 방법 최악 : O(n) 이진 탐색 데이터가 정렬되어 있는 배열에서 찾고자 하는 값을 비교할 때마다 탐색 범위를 반으로 줄이면서 특정한 값의 위치를 찾는다 분할 정복 알고리즘 - 리스트 개수 0,1개일 때 처리하고 2개 이상일 때 재귀 호출로 구현 동작 방식 배열의 중간 값을 가져온다. 중간 값과 검색 값을 비교한다. 중간 값이 검색 값과 같다면 종료 (mid=key) 중간 값보다 검색 값이 크다면 중간값 기준 배열의 오른쪽 구간을 대상으로 탐색한다. (mid < key) 중간 값보다 검색 값이 작다면 중간값 기준 배열의.. 공감수 0 댓글수 0 2022. 10. 27.
재귀호출, 동적계획법, 분할 정복 재귀호출 함수안에서 동일한 함수를 호출하는 방식 시간복잡도 : O(n) 스택 기반 방식 동적계획법, 분할 정복 DP : 입력 크기가 작은 부분 문제들을 해결후 memoization 기법을 사용해 보다 큰 크기의 문제를 해결, 상향식 분할 정복 : 문제를 나눌 수 없을 때 까지 나누어서 각각을 풀면서 다시 합병하여 문제의 답을 얻는 알고리즘, 하향식 공통점 : 문제를 잘게 쪼갬 차이점 : 동적 : 상위 문제 해결시 재활용, 부분 문제 중복 분할 : 부분 문제를 서로 중복되지 않음 재귀호출은 계속 계산하지만 DP는 이전 계산한 값을 저장하기 때문에 계속 쓸 수 있다. 시간복잡도 비교적 나아진다. 대신 공간 복잡도는 희생된다 공감수 1 댓글수 1 2022. 10. 13.
[Spring] application.yml과 application.properties 차이 배경 Spring을 공부하고 있다면 어쩔 수 없이 마주치는 것이 .yml과. properties이다. 겉으로 보기엔 별 차이가 없어 보여서 도대체 무슨 차이가 있는 건지 궁금해서 찾아해보았다. 개념 먼저 둘의 공통점을 말하자면 포트, 데이터베이스 연결 정보 등의 프로그램이 실행되는데 필요한 구성 속성을 갖고 있는 파일이다. 이것을 사용하는 이유는 타 시스템과 연동할 때 생기는 문제를 방지하기 위해서이다. 개인마다 변수명을 정하거나 메서드를 만드는 것처럼 데이터를 표현하는 방식은 다르기 때문에 이러한 서로 다른 방식들을 통일시키고 관리하기 쉽게 그리고 가독성을 높이기 위해 사용한다. 차이 YAML(.yml) .properties 스펙을 찾을 수 있다(링크) 자체적으로 스펙을 알 수 있는 사이트가 없다. 그.. 공감수 0 댓글수 0 2022. 10. 11.
[Spring] Spring Cloud Eureka Server를 만들어보자 개념 Spring Cloud Eureka는 Client-Side Service Discovery라고도 부른다. 이는 호스트, 포트 하드코딩 없이 서비스가 서로를 찾고 통신할 수 있으며 서비스들의 로드 밸런싱, 장애 조치에 도움을 주는 미들웨어이다. 기본적으로 서버-클라이언트 구조로 서버는 서비스들의 가용성을 등록하는 레지스트리이다. 이때 레지스트리란 서비스 연결 정보를 말한다. 서버에 등록될 때는 서비스 ID, URL이 등록되며 서비스는 서비스 ID를 통해 접근 가능하다. 기본적인 흐름은 아래와 같다. Eureka Client 서비스가 시작되면 Eureka Server에 정보가 등록된다 Eureka Client는 Server로부터 다른 Client의 레지스트리를 받아 저장한다. 30초마다 Server로부.. 공감수 0 댓글수 0 2022. 10. 10.
[Java] JAR 와 WAR의 차이 배경 그동안 스프링 부트 프로젝트 생성 시 패키지 생성 부분에서 무작정 Jar를 선택해왔다. 갑자기 가만 보니 저 둘은 무슨 차이가 있는지 잘 모르고 있다는 것을 알았다. 그래서 각 용어의 개념들을 보고 Spring Boot 기반의 프로젝트는 어떤 걸 선택하는지 알아보겠다. 개념 JAR(Java ARchive, 자바 아카이브) 여러 개의 자바 클래스 파일과 클래스들이 이용하는 관련 리소스(텍스트, 그림 등) 및 메타데이터를 하나의 파일로 모아서 자바 플랫폼에 응용 소프트웨어나 라이브러리를 배포하기 위한 소프트웨어 패키지 파일 포맷 데스크톱 애플리케이션에서 구동 WAR(Web application ARchive, 웹 애플리케이션 아카이브) JSP, Servlet, Class, XML, 태그 라이브러리, 정.. 공감수 0 댓글수 0 2022. 10. 10.
[SQL] Insert 시 중복 데이터 처리 배경 사내 업무 중 테이블 여러 개 join 후 SELECT를 하여 특정 테이블에 insert 해야 하는 상황이 나왔는데 이때 중복된 데이터 즉 이미 들어가 있는 데이터는 중복처리를 해야 하는 상황이 왔다. 해당 테이블에 PK가 데이터를 구분할 PK는 아니였기 때문에 관련 정보를 찾아봤다. 방법 index 설정 먼저 index를 설정하여 중복을 피하는 방법인데 PK를 설정하거나 UNIQUE INDEX를 설정한다. ALTER TABLE TableName ADD PRIMARY KEY (Column Name..) ALTER TABLE TableName ADD UNIQUE INDEX (Column Name..) ignore 말그대로 중복된다면 무시한다. 즉 insert를 하지 않는다. 이때 중복을 구분하려는 칼.. 공감수 0 댓글수 0 2022. 10. 4.
알고리즘 스터디 - 정렬 정리 시간복잡도 : 얼마나 빠른지 - 핵심 공간복잡도 : 얼마나 많은 공간이 필요한지 파라미터 n 에 따라 계산 시간과 공간은 반비례 공간복잡도 - 빅데이터를 다룰 때 고려 - 고정 : 코드 저장 구간 - 가변 : 실행 중 동적으로 필요한 공간 스왑시 collections.swap 활용 버블정렬 - 서로 인접한 두 원소를 검사하여 정렬하는 알고리즘 - 오름차순으로 1회전시 가장 큰 수가 가장 오른쪽에 - for 진행 끝날때마다 n번 계산 줄이기 선택정렬 - 해당 순서에 원소를 넣을 위치는 이미 정해져 있고 어떤 원소를 넣을지 정하는 알고리즘 - 기준값 하나 반복하며 기준값을 제외하고 가장 작은 수를 찾아 교환 - 1회전을 수행하고 나면 가장 작은 값의 자료가 맨앞에 삽입정렬 - 자료 배열의 모든 요소를 앞에서.. 공감수 0 댓글수 0 2022. 9. 29.
[JUnit] DataJpaTest 중 dataSource 관련 에러 현상 DB의 특정 데이터를 Select를 하기 위해 관련 소스 코드 구현 후 JUnit을 활용한 단위 테스트를 진행하였다. 그러나 DataSource 관련 에러가 났다. DB에 접근하기 위한 설정은 application.yml 에 이미 작성해놓은 상태였다. 원인 https://charliezip.tistory.com/21 [Error] @DataJpaTest DataSource 설정 오류 Error 상황 프로젝트 환경 설정 application.yml spring: datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/awss3?serverTimezone=UTC&characterEncoding=UTF.. 공감수 0 댓글수 0 2022. 9. 28.
[Querydsl] Unable to load class 'com.mysema.codegen.model.Type' 에러 현상 사내에서 새로운 API 제작을 위해 querydsl을 적용하였으나 Q 클래스를 찾지 못하는 에러가 발생하였다. 정확히는 Unable to load class 'com.mysema.codegen.model.Type' 에러였다. 원인 https://www.inflearn.com/questions/355723 compileQuerydsl 오류 - 인프런 | 질문 & 답변 학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요.1. 강의 내용과 관련된 질문을 남겨주세요.2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼 www.inflearn.com 구글링을 통해 해당 링크를 찾아서 해결법을 적용하였다. gradle의 querydsl 관련 설정 누락이 원인인듯 .. 공감수 0 댓글수 0 2022. 9. 27.
[MySQL] 인덱스를 활용한 Join 성능 개선 현상 여러 테이블을 Join 하여 Select을 했는데 꽤 오래 걸려서 쿼리를 분석하기위해 explain 을 쿼리앞에 붙혀서 실행했다. 결과로 rows 값이 비정상적으로 많은 테이블을 발견했다. extra를 확인해보니 Using join buffer(Block Nested Loop)라는 내용이 있었다 원인 Using join buffer(Block Nested Loop) 의 의미는 조인에 적절한 인덱스가 없어 조인 버퍼를 이용했음을 뜻하는데 결과적으로 테이블 조인 조건을 PK와 달리 인덱스가 없는 컬럼에 걸어서 오래 걸렸던 것이다. 해결 CREATE INDEX 인덱스이름 ON 테이블이름 (필드이름1, 필드이름2, ...) 해당 컬럼에 인덱스를 추가하여 다시 SELECT 해본 결과 성능이 개선됐다. 하지만.. 공감수 0 댓글수 0 2022. 9. 22.
캐치 커리어 콘 #취준파이널 총 후기 https://www.catch.co.kr/CatchClass/CareerCon/5413' 캐치 커리어 콘ㅣ캐치 캐치 커리어 콘은 구직시장에서 꼭 알아야할 HOT 키워드를 선정하여 캐치의 인사이트를 전달하는 커리어 컨퍼런스입니다. www.catch.co.kr 오늘은 1, 2일차 내용을 토대로 역면접과 모의면접을 진행했다. 역면접 현업에 계신 개발자 강사님들에게 역으로 면접을 하였는데 먼가 신박한 시간이였다. 아래와 같은 질문이였다. 자기소개 + 지원동기 : 스스로 학습할 수 있다는 걸 강조, 회사를 선택할 때 4가지를 고려의 내용을 포함하셨다. 실무에서 개발을 어느정도 잘하실수 있는지 : 어떤걸 기대하시는지 등의 질문을 통해 세분화, 해당 기술로 개발경험이 없었다면 당시 사용할 이유가 없어서 -> 쓰게 .. 공감수 0 댓글수 0 2022. 8. 26.
캐치 커리어 콘 #취준파이널 2일차 https://www.catch.co.kr/CatchClass/CareerCon/5411 캐치 커리어 콘ㅣ캐치 캐치 커리어 콘은 구직시장에서 꼭 알아야할 HOT 키워드를 선정하여 캐치의 인사이트를 전달하는 커리어 컨퍼런스입니다. www.catch.co.kr JD(Job Description)분석 기술에 대한 관심과 이해도 : 관련 활동 또는 정리한 글, 꾸준한 관심과 이해도 보여주는 것이 중요 커뮤니케이션 역량 : 다른 직무 구성원들과 함께한 기술 경험 성장마인드셋과 항상 공부하고 성장 : 그동안 진행한 사이드 프로젝트 지식과 경험 공유 : 강의 진행 및 기술 관련 글 작성 문제를 파악, 분석, 해결 : 사이트 프로젝트시 문제 해결했던 경험 현직자에게 배우는 필수 소프트스킬 BEST 3 1. 의사소통능력.. 공감수 0 댓글수 0 2022. 8. 25.
캐치 커리어 콘 #취준파이널 1일차 https://www.catch.co.kr/CatchClass/CareerCon/5411 캐치 커리어 콘ㅣ캐치 캐치 커리어 콘은 구직시장에서 꼭 알아야할 HOT 키워드를 선정하여 캐치의 인사이트를 전달하는 커리어 컨퍼런스입니다. www.catch.co.kr 이력서, 포트폴리오가 불합격되는 이유 취준생과 면접관의 차이 : 기본, 우대조건 해석이 다름, 자신만의 매력 포인트 어필을 잘 못함 현직자에게 배우는 필수 하드스킬 BEST 3 1. 처음과 끝 개발 경험 회사는 "다양한 환경 속에서 문제를 잘 찾을 수 있을까"를 중점적으로 본다. software란 단어는 hardware에 비해 변경이 용이하다. 즉 하루에도 여러 변경사항이 나온다. 또한 "스스로 학습하고, 문제를 해결할 수 있을까" 를 본다. 어떤 상.. 공감수 0 댓글수 0 2022. 8. 24.
네트워크 확인 관련 명령어 정리 해당 명령어들은 네트워크에 서버를 처음 연결할 때 서버의 네트워크 설정을 확인하기 위해 사용하기도 하지만 갑자기 서버가 정상적으로 통신되지 않을 때 유용하게 사용 가능하다. ping(Packet IntetNet Groper) ping은 IP 네트워크를 통해 특정 목적지까지 네트워크가 잘 동작하고 있는지 확인하는 명령어이다. 상대방 호스트가 살아 있는지 , 두 호스크 간의 통신을 위한 라우팅 경로가 정상인지 확인하는 것이 목표이며 ICMP(Internet Control Message Protocol)라는 인터넷 프로토콜을 사용한다. ICMP : 인터넷 프로토콜의 비신뢰적인 특성을 보완하기 위한 프로토콜로 IP 패킷 전송 중 에러 발생 시 에러 발생 원인을 알려주거나 네트워크 상태를 진단해주는 기능을 제공(.. 공감수 3 댓글수 0 2022. 8. 23.
VPN(Virtual Private Network) VPN은 물리적 전용선이 아닌 공중망을 이용해 논리적으로 직접 연결한 것처럼 망을 구성하는 기술이다. 이렇게 논리적으로 만들어주는 통로를 터널(Tunnel) 이라 하며 VPN을 이용하기 위해 터널을 이용한다. 주로 인터넷과 같은 공중망을 전용선과 같은 사설망처럼 사용하므로 강력한 보안을 제공해야 한다. 그래서 IPSEC, SSL 과 같은 암호화 기법을 제공하는 프로토콜이 적용된다. 전용 회선과 VPN 전용 회선은 종단 간에 직접 연결하지만 데이터가 그대로 흐르므로 암호화가 되지않는다. 그래서 VPN을 추가로 구성하여 데이터를 암호화한다. 이때 데이터 암호화는 VPN 장빅 아닌 애플리케이션 단에서도 가능하다. 일반적으로 본사-지사처럼 네트워크 대 네트워크 연결에는 IPSEC VPN 기술이 사용되고 개인 사.. 공감수 0 댓글수 0 2022. 8. 14.
DDoS 방어 장비에 대해 방화벽이 대중화되면서 새로운 형태의 공격이 나타났는데 이 공격의 목적은 정상적인 서비스가 불가능하도록 방해하는데 초점이 맞추어져 있다. 이를 DoS(Denial of Service) 공격이라 한다. 여기서 더 발전해 다수의 공격자를 만들어 동시에 DoS 공격을 하는 분산형 DoS인 DDoS 공격방식이 등장해 이를 방어하기 위해 DDoS 전용 장비가 만들어졌다. DDoS 방어 장비의 정의 초기 DDoS 공격은 시스템이나 네트워크 장비의 취약점이 타깃이였지만 점점 인프라 기반 서비스 제공 영역까지 확대되었을뿐더러 다양한 방식의 DDoS 공격까지 나오며 대응하기 어려웠다. 이를 대응하기 위해 다양한 DDoS 공격을 방어하기 위한 전문적인 장비의 필요성이 대두됬고 이때 DDoS 방어 장비가 등장했다. DDoS .. 공감수 0 댓글수 0 2022. 8. 13.
IPS, IDS 에 대해 방화벽은 네트워크 보안을 위해 필수 솔루션이지만 3, 4 계층만 방어하므로 애플리케이션 계층에서 이루어지는 공격을 방어할 수 없다. 여기서 애플리케이션 공격이라 함은 예를 들어 웹 서비스를 제공하기 위해 TCP 80 포트를 외부 사용자에게 공개해야 하는데 Apache나 IIS 서버의 취약점을 악용한 공격을 할 수 있는 것을 말한다. 이때 방화벽에서 구분해 필터링하고 모니터링 할 수 없다. 이를 개선하기 위해 IDS와 IPS가 개발되었다. IPS, IDS의 정의 IDS(Intrusion Detection System:침입 방지 시스템)는 공격자가 시스템을 해킹할 때 탐지를 목적으로 개발된 시스템이다. 공격에 직접 개입, 방어하지 않고 트래픽을 복제해 검토하여 침입 여부를 판별한다. IPS(Intrusion.. 공감수 0 댓글수 0 2022. 8. 13.
방화벽이란 방화벽의 정의 네트워크 중간에 위치해 해당 장비를 통과하는 트래픽을 사전에 주어진 정책 조건에 맞추어 허용하거나 차단하는 장비를 방화벽이라 한다. 일반적으로 방화벽은 네트워크 3, 4 계층에서 동작하며 세션을 인지하는 상태 기반 엔진(Stateful Packet Inspection, SPI)으로 동작한다. 초기 방화벽 초기에는 패킷의 인과 관계를 확인하지 못하고 장비에 등록된 정책만으로 단순히 패킷을 필터링했다. 이러한 방화벽을 스테이트리스(Stateless) 또는 패킷 필터(Packet Filter) 방화벽이라고 한다. 패킷이 장비에 인입되면 해당 패킷이 방화벽에 설정된 정책에 일치되는 것이 있는지 확인하는데 이때 참고하는 조건을 5-튜플(5-Tuple)이라고 한다. 5-튜플은 패킷의 3, 4계층 헤더.. 공감수 0 댓글수 0 2022. 8. 13.
보안과 보안 솔루션 정보 보안의 정의 IT에서의 정보 보안은 "우리가 생산하거나 유지해야 할 정보에 위험이 발생하거나 사고가 날 염려 없이 편안하고 온전한 상태를 유지하는 일련의 활동"을 말한다. 다음과 같은 3대 보안 정의를 보안의 필수 요소라 볼 수 있다. 기밀성(Confidentiality) : 인가되지 않은 사용자가 정보를 보지 못하게 하는 모든 작업. 대표적으로 암호화 작업이 존재 무결성(Integrity) : 정확하고 완전한 정보 유지에 필요한 모든 작업, 즉 변경이 가해지지 못하게 하는 작업. 대표적으로 MD5, SHA와 같은 해시 함수를 이용해 변경 여부 파악 가용성(Availability) : 정보가 필요할 때, 접근을 허락하는 일련의 작업. 이외에도 진정성, 책임성, 부인 방지, 신뢰성 유지가 존재한다. .. 공감수 0 댓글수 0 2022. 8. 12.
코로나 걸린 후기.. 증상 아침에 일어나 보니 목이 좀 아팠다. 당시에 목만 아프길래 단순 목감기인 줄 알았다. 하지만 오후에 감기몸살 증상과 함께 목이 점점 아프기 시작했다. 그래서 자가진단키트와 약을 구매했고 키트를 사용해보았다. 결과는 음성으로 나오길래 단순 몸살감기인가보다 라고 생각했지만 음성이라 뜨더라도 몇 시간 뒤 다시 했을 때 양성을 뜨는 경우가 있다는 걸 모르고 있었다. 결국 자다가 새벽에 너무 아파서 다시 자가진단해보니 양성으로 나왔다 확진 판정 그 날 아침 일찍 병원에 갔다 그때 당시 일요일이라 사람이 은근히 있었다. 접수 후 바로 검사를 했는데 보통 결과가 나오는데 15~20분 걸리나 나는 검사하자마자 양성으로 바로 나왔다. 많이 심했나 보다. 그래서 약 처방 후 집에서 자가격리를 들어갔다. 자가격리 첫째.. 공감수 0 댓글수 0 2022. 8. 9.
[Spring] Deprecated 된 WebSecurityConfigurerAdapter 왜? 스프링 인 액션 책을 보며 Spring Security를 적용중 WebSecurityConfigurerAdapter가 Deprecated 된 것을 확인하였다. 왜 deprecated 됐고 대처방안은 무엇인지 궁금하여 검색을 해본 결과 공식문서에서 해당 내용을 확인할 수 있었다. https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigureradapter Spring Security without the WebSecurityConfigurerAdapter In Spring Security 5.7.0-M2 we deprecated the WebSecurityConfigurerAdapter, as we encourage.. 공감수 4 댓글수 1 2022. 7. 13.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.