본문 바로가기

728x90

분류 전체보기

Elasticsearch 클러스터의 상태를 점검하고 모니터링하는 방법 Elasticsearch 클러스터의 상태를 점검하고 모니터링하는 방법 curl 명령어와 Elasticsearch API 엔드포인트를 사용하면 클러스터의 상태, 노드, 인덱스, 샤드 및 다른 핵심 정보를 확인할 수 있습니다. 클러스터 상태 확인 curl -X GET "http://localhost:9200/_cluster/health" curl -XGET 'http://elastic_user:elastic_password@localhost:9200/_cluster/health?pretty' { "cluster_name" : "es-cluster", "status" : "yellow", "timed_out" : false, "number_of_nodes" : 3, "number_of_data_nodes" :.. 더보기
System V init(init)와 Systemd의 특징과 주요 차이점 System V init(init)와 Systemd의 특징과 주요 차이점 System V init(init)와 Systemd는 모두 Linux 시스템의 초기화 프로세스를 담당하는 시스템 서비스입니다. 두 시스템 모두 다양한 서비스를 시작하고 중지하며 시스템을 종료하는 데 사용됩니다. System V init(init) System V init는 Linux 시스템의 초기화 프로세스를 담당하는 가장 오래된 시스템 서비스입니다. 1980년대에 처음 개발되었으며 Linux 커널의 초기 버전에서 사용되었습니다. System V init는 다음과 같은 특징이 있습니다. 단순하고 이해하기 쉽습니다. 다양한 서비스를 시작하고 중지하는 데 사용할 수 있습니다. 시스템을 종료할 수 있습니다. Systemd Systemd는.. 더보기
OSI 7 계층의 각 계층에 대한 기본 개념과 설명(OSI 7 Layer Model) OSI 7 계층의 각 계층에 대한 기본 개념과 설명(OSI 7 Layer Model) OSI(Open Systems Interconnection) 모델은 컴퓨터 네트워크와 통신 시스템을 이해하고 설명하기 위한 표준화된 프레임워크로서 7개의 계층으로 구성됩니다. 각 계층은 특정한 역할과 책임을 가지며 데이터 통신에서 다른 계층과 상호작용합니다. 컴퓨터 네트워킹 계층 이해를 위한 초보자 가이드 OSI 7 Layer Model vs. TCP/IP Protocol OSI 7 Layer 모델 레이어 간의 상호 작용 TCP/IP 모델에서의 데이터 교환 OSI 7 계층의 기본 개념과 설명 1. 물리 계층 (Physical Layer) 기본적인 하드웨어적 요소와 전송 매체를 다루는 계층입니다. 데이터 비트를 물리적 신.. 더보기
File system, Raw Device 및 ASM(Automatic Storage Management) 고유한 특징과 장점 File system, Raw Device 및 ASM(Automatic Storage Management) 고유한 특징과 장점 1. File System 파일 시스템은 일반적인 운영 체제에서 사용하는 파일 및 디렉터리 구조를 관리하는 데 사용됩니다. 파일 시스템을 사용하여 데이터를 저장하면 파일 및 디렉터리를 조직화하고 파일 액세스 및 관리를 간단하게 만들 수 있습니다. 일반적으로 데이터베이스 파일을 파일 시스템에 저장하면 데이터베이스 관리와 백업이 편리하며 데이터베이스 파일을 일반 파일로 쉽게 복사하고 이동할 수 있습니다. 단점으로는 파일 시스템 오버헤드와 관리가 복잡해질 수 있으며 데이터베이스 파일의 성능 최적화에 한계가 있습니다. 2. Raw Device Raw Device는 파일 시스템을 거치지 .. 더보기
Zabbix를 사용하여 syslog(messages) 로그 파일을 모니터링하는 방법 Zabbix를 사용하여 syslog(messages) 로그 파일을 모니터링하는 방법 1. 템플릿 작성 템플릿 이름 : Template System Log Monitoring by CentOS 그룹 : temp 2. 어플리케이션 작성 이름 : System Log 3. 아이템 작성 아이템 1 이름 : Log Monitoring - /var/log/messages(Error) 종류 : ZABBIX 에이전트 (액티브) 키 log[/var/log/messages,Error] 데이터형 : 로그 갱신 간격 : 1m 어플리케이션 작성 : System Log 아이템 2 이름 : Log Monitoring - /var/log/messages(Fatal) 종류 : ZABBIX 에이전트 (액티브) 키 log[/var/log/.. 더보기
Caching DNS와 Cache-Only DNS의 차이점 및 Bind를 사용하여 구현하는 방법 Caching DNS와 Cache-Only DNS의 차이점 및 Bind를 사용하여 구현하는 방법 Caching DNS(Recursive DNS) 역할 Caching DNS 서버는 클라이언트로부터 DNS 쿼리를 받아들이고 원하는 도메인의 IP 주소를 찾는 데 필요한 모든 DNS 레코드 정보를 직접 검색합니다. 캐시를 사용하여 최종 결과를 저장하며, 미래에 동일한 도메인에 대한 쿼리를 빠르게 처리하기 위해 이러한 결과를 캐싱합니다. 특징 Caching DNS 서버는 클라이언트의 쿼리에 대한 원본 DNS 서버로의 재귀적 쿼리를 수행합니다. 전체 DNS 계층 구조를 이해하며, 캐시와 재귀 쿼리를 사용하여 원하는 정보를 찾습니다. ISP 또는 공공 DNS 서버가 Caching DNS 서버의 예입니다. Cache-.. 더보기
IDS와 IPS의 정의, 개념, 차이점 및 구성 방법 IDS와 IPS의 정의, 개념, 차이점 및 구성 방법 IDS(Intrusion Detection System) 및 IPS(Intrusion Prevention System)은 네트워크 및 시스템 보안을 강화하기 위한 중요한 도구입니다 제로데이 공격과 같이 미탐지 보안 위협이 침투하는 주요 경로 IDS(Intrusion Detection System) 정의 : IDS는 네트워크 또는 시스템에서 비정상적인 활동을 탐지하고 해당 활동에 대한 경고 또는 알림을 생성하는 보안 시스템입니다. 개념 : IDS는 네트워크 트래픽 또는 시스템 로그를 모니터링하고 미리 정의된 규칙, 시그니처 또는 패턴을 사용하여 비정상적인 활동을 식별합니다. 이러한 활동은 보안 위반의 조기 감지와 보고를 위한 것입니다. 차이점 : IDS.. 더보기
[isms-p] world writable 파일 점검 world writable 파일 점검 "world writable 파일"은 파일 시스템에서 특정 파일이나 디렉토리가 모든 사용자에게 쓰기 권한을 부여하는 것을 나타냅니다. 이것은 보안 측면에서 위험할 수 있으며, 주의해야 합니다. 만약 파일이나 디렉토리가 "world writable" 상태라면, 시스템의 모든 사용자가 그 파일에 쓸 수 있고, 중요한 시스템 파일이나 데이터가 손상될 수 있습니다. 일반적으로 시스템 관리자는 파일 및 디렉토리 권한을 조절하여 보안을 유지하고, 필요한 경우에만 필요한 사용자 또는 그룹에게 쓰기 권한을 부여해야 합니다. chmod 명령을 사용하여 파일 및 디렉토리 권한을 관리할 수 있으며, chmod 명령을 사용하여 "world writable" 권한을 제거할 수 있습니다. U.. 더보기

728x90