변군이글루

KISA, OpenSSL 취약점 악용한 공격 주의 당부 한국인터넷진흥원(KISA)은 웹브라우저와 서버 간의 통신을 암호화하는 오픈소스 라이브러리인 ‘OpenSSL’에 심각한 취약점이 발견되어 즉각적인 업데이트가 필요하다고 밝혔다. ※ 취약점이 발견된 버전 : OpenSSL 1.0.1 ~ 1.0.1f 및 OpenSSL 1.0.2-beta, 1.0.2-beta1 ※ 취약점이 없는 버전 : OpenSSL 1.0.0 대 버전 및 OpenSSL 0.9.x 대 버전 이 취약점은 허트블리드(HeartBleed)로 명명되고 있으며, 해당 취약점을 악용할 경우 웹서버로 전송된 개인정보, 비밀번호 등은 물론 웹서버의 암호키도 탈취될 수 있다. 공격자는 취약점이 발견된 OpenSSL 버전이 설치된 서버에서 인증 정보 등이 ..

MySQL Replication 설정 Master Server 1.환경설정 [root@svm101 ~]# vi /etc/my.cnf … [mysqld] ... #log setting log-bin = mysql-bin #로그파일명 max_binlog_size = 100M #로그파일크기 expire_logs_days = 7 # 로그보존주기 #Replication for master server server-id = 3 #서버 식별자(유니크) binlog_do_db = racktables #리플리케이션DB명(생략시엔 전체DB를 리플리케이션함) #binlog_do_db = test1 #여러 개의 DB일경우, 계속 추가 #binlog_ignore_db = test2 #Replication 제외 DB 지정 2.m..

phpMyAdmin blowfish_scret 해결 방법 [root@vm1 pma]# pwd /var/www/html/pma [root@vm1 pma]# cp config.sample.inc.php config.inc.php 이제 설정 파일은 암호화 문자열(blowfish_scret) 을 필요로 합니다.

Installing PCNTL module for PHP without recompiling 1) Build the pcntl module # cd php*/ext/pcntl # phpize # ./configure # make 2) Add extension=pcntl.so to /etc/php.d/pcntl.ini # cp modules/pcntl.so /usr/lib/php/modules/ # echo "extension=pcntl.so" > /etc/php.d/pcntl.ini