포트 스캔 후 서버 공격이 들어오는 패턴이 많다.

그렇기에 가능하면 ping 응답은 막아두자..


방법

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

(vim으로는 안됨)


'리눅스 및 서버 > 기타' 카테고리의 다른 글

리눅스 기본 프롬프트에 절대경로와 현재 시간 남기기  (0) 2019.09.04
Nginx에서 응답 헤더 중 Server없애는 방법  (0) 2019.01.08



AWS ELB를 이용해서 로드밸런싱을 하는데 주기적으로 응답이 느려지는 현상(몇초마다 응답이 10초가 넘어감)이 발생했다.

어플리케이션 문제인가 싶어서 소거법으로 하나하나 테스트를 해봤는데 아니었다.


1. 테스트환경을 구축 후 반복해서 URL을 호출

  watch --interval=1 time curl "검증 URL" > /dev/null


2. ELB 모니터링 및 DNS도 확인




결론은, ELB를 새로 띄우니 감쪽같이 해결되었다.

아직 한국 리전에서 불안전한 케이스가 있는게 아닌가 싶다..(AWS 사용자 사이에서 몇가지 카더라도 있고..)




'AWS > 기타' 카테고리의 다른 글

Building and operating a pretty big storage system called S3  (9) 2023.08.16
AWS SES로 이메일을 발송할 때 발생하는 반송(Bounce) 메일의 데이터 수집( AWS SES Notification)  (0) 2023.06.29
AWS 리전 및 AZ 확인 사이트 메모  (0) 2019.11.06
JWT 토큰인증 방식 FAQ 정리  (0) 2019.01.31
할때마다 잊어버려서 메모



1) EC2 Role에 CloudWatch FullAccess 권한 부여

2) 필요 Libray 설치

- Centos (RedHat)
$ sudo yum install perl-Switch perl-DateTime perl-Sys-Syslog perl-LWP-Protocol-https perl-Digest-SHA unzip -y

- Amazon Linux AMI
$ sudo yum install perl-Switch perl-DateTime perl-Sys-Syslog perl-LWP-Protocol-https

3) EC2 메모리 및 디스크 Matrix 모니터링 스크립트 설치

sudo su
cd /root
unzip CloudWatchMonitoringScripts-1.2.1.zip
rm -rf CloudWatchMonitoringScripts-1.2.1.zip
cd aws-scripts-mon/

4) Test
./mon-put-instance-data.pl --mem-util --verify --verbose

5) CloudWatch에 전송 테스트
./mon-put-instance-data.pl --mem-util --mem-used --mem-avail

6) crontab 등록(disk 체크는 /data 디렉토리만하는 예)
* * * * * $HOME/aws-scripts-mon/mon-put-instance-data.pl --mem-util --mem-used --mem-avail --disk-path=/data --disk-space-util --disk-space-used --disk-space-avail --swap-used --from-cron

7) AutoScaling Group에 데이터 수집
./mon-put-instance-data.pl --mem-util --mem-used --mem-avail --auto-scaling=only


8) 참고


'AWS > 팁' 카테고리의 다른 글

AWS SES를 사용해서 이메일 보낼때 bounce 이메일 체크와 관련  (0) 2022.10.19
코딩하다가보면 가끔 특정 코드 블럭에는 formatter를 적용 안해야하는 부분이 있음.(가독성을 위해서)
그럴 때 사용하는 방법

  1. Enable tag



  2. 소스에 적용 샘플
   // @formatter:off
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
       
        /** 인터셉터 */
        registry.addInterceptor(getAccessInterceptor())
            .addPathPatterns( "/**")
                .excludePathPatterns( "/")
                .excludePathPatterns( "/favicon.ico")
                .excludePathPatterns( "/resources/**")
                .excludePathPatterns( "/error/**");
       
        super.addInterceptors(registry );
    }
    // @formatter:on


'JAVA > 툴 및 팁' 카테고리의 다른 글

오라클 사이트에서 JDK8 다운로드해서 리눅스 설치용 wget 명령어 생성 방법  (0) 2019.05.06
nexus 설치 및 셋팅  (0) 2019.03.22
pinpoint 설치 방법- 1.8.1 버전  (0) 2018.12.21
pinpoint 설치 방법 메모  (0) 2017.11.16
JAVA 웹 개발환경 셋팅 - STS(Eclipse)  (0) 2016.12.18
  1. 현상
    1. 기존 설치형톰캣 + Spring 3.2 기반의 프로젝트를 Spring boot 1.3.5와 임베디드 톰캣으로 변경하였는데 일정 주기마다 응답이 느려지는 현상이 발생(약, 2~3초)
    2. 다른 프로젝트도 Spring boot로 서비스 중이지만 동일현상이 발생하지 않았음
  2. 의심사항 리스트업
    1. 일정주기 -> ehcache 캐쉬 리로드 타임
    2. 로그백 캐쉬 리로드
    3. 기타 여러가지
  3. 디버깅
    1. 테스트용 URL을 만들어서 call 찍어봄
    2. Spring boot tomcat access로그를 남겨서 응답시간을 남겨봄
    3. 어플리케이션 로그를 DEBUG레벨로 남겨봄
  4. 디버깅을 통한 의심사항 확인
    1. 응답이 느려질 때 어플리케이션 로그에 아래와 같은 딜레이가 발생됨을 확인(3초 가량의 딜레이)
    2. 2016-07-03 12:22:04 [DEBUG] o.a.c.connector.CoyoteAdapter:180 - The variable [semicolon] has value [-1]
      2016-07-03 12:22:04 [DEBUG] o.a.c.connector.CoyoteAdapter:180 - The variable [enc] has value [utf-8]
      2016-07-03 12:22:07 [DEBUG] o.a.c.a.AuthenticatorBase:180 - Security checking request POST 요청URL 블라블라
    3. 해당 시점에 jvm gc를 확인해보니 young gc가 발생 -> GC시점에 느려짐?? -> FULL GC도 아닌데 왜 느려짐? -> 임베디드톰캣 설정이 문제인가??
      1. jstat -gcutil -h10 프로세스ID 1s
      2. 재 확인해보니 꼭 GC발생시점에 느려지지는 않음








'JAVA > Spring boot' 카테고리의 다른 글

IntelliJ에서 Maven multi module + spring boot + jsp 환경에서 JSP 못찾는 문제 해결  (0) 2022.05.23
spring boot admin 적용시 client호출에 인증처리를 위한(actuator) 방법  (0) 2020.08.28
Spring boot 에서 JSP의 제약  (0) 2019.05.26
spring boot 핫스왑 적용방법(with springloaded)  (0) 2019.04.16
파일업로드 Rest full 기능 샘플 소스  (0) 2016.06.28

파일업로드 Rest full 기능 샘플 소스


@RestController
@RequestMapping ("/file")
public class FileuploadController {

     @Autowired
     private ServletContext context;

     /**
      * 파일 멀티파트 업로드 Rest full
      *
      * @param inputFile
      * @return
      */
     @RequestMapping(value = "/upload", headers = ("content-type=multipart/*" ), method = RequestMethod.POST )
     public ResponseEntity<FileInfo> upload(@RequestParam ("file") MultipartFile inputFile) {

          FileInfo fileInfo = new FileInfo();
          HttpHeaders headers = new HttpHeaders();
           if (!inputFile .isEmpty()) {

               try {

                   String oriFileNm = inputFile.getOriginalFilename();
                   File destinationFile = new File(context.getRealPath("/WEB-INF/uploaded" ) + File.separator + oriFileNm);
                    inputFile.transferTo(destinationFile );
                    headers.add("File Uploaded Successfully - ", oriFileNm);

                    fileInfo.setFileName(destinationFile .getPath());
                    fileInfo.setFileSize(inputFile .getSize());
                    return new ResponseEntity<FileInfo>(fileInfo , headers, HttpStatus.OK );

              } catch (Exception e ) {
                    return new ResponseEntity<FileInfo>(HttpStatus.BAD_REQUEST);
              }
          } else {
               return new ResponseEntity<FileInfo>(HttpStatus.BAD_REQUEST);
          }
     }
}



/**
 * 파일정보 VO
 *
 * @author 엄승하
 */
@Data
public class FileInfo {

     private String fileName;
     private long fileSize ;

}





'JAVA > Spring boot' 카테고리의 다른 글

IntelliJ에서 Maven multi module + spring boot + jsp 환경에서 JSP 못찾는 문제 해결  (0) 2022.05.23
spring boot admin 적용시 client호출에 인증처리를 위한(actuator) 방법  (0) 2020.08.28
Spring boot 에서 JSP의 제약  (0) 2019.05.26
spring boot 핫스왑 적용방법(with springloaded)  (0) 2019.04.16
spring boot embedded tomcat 사용시 특정 주기마다 느려지는 원인파악 디버깅 메모 - 1  (0) 2016.07.04
준비물
 
  1. Centos 다운로드(6.7ver 64bit)
  2. CentOS 다운로드 7 Ver
    1. https://mirror.kakao.com/centos/7.9.2009/isos/x86_64/
  3. Virtual box 다운로드(Windows용)
  4. putty(SSH 접속을 위해 사용)
  5. FilezZila(FTP)
 
 
Virtualbox에 CentOS 설치
  1. Virtualbox를 다운받아서 설치 : https://www.virtualbox.org/
  2. 환경설정
    • 파일->환경설정->입력->호스트 키 조합에서 F12입력


  3. Virutalbox에 CentOS설치
    • 종류는 Linux, 버전은 Red Hat 64-bit로 선택(64bit가 선택항목에 없다면, 바이오스에서 CPU 설정 부분에 있는 인텔 가상화 모드가 꺼져있어서 발생한거니 켜주세요)







    • 가상이미지 삽입하여 설치








    • biz라는 계정 생성 후 암호 설정(앞으로 모든 예제는 biz 계정을 예로 작성)


    • root 계정으로 네트워크 설정을 해주세요
      • 재 부팅시 자동으로 ifup되도록 설정
        • vi /etc/sysconfig/network-scripts/ifcfg-eth0 후 ONBOOT=no를 yes로 수정
 
 
 
외부 SSH 접속을 위한 Virtualbox  설정
 
 

 
 




  2. Putty로 접속성공


  3. SFTP로 접속 성공
 
 
 

 

'리눅스 및 서버' 카테고리의 다른 글

CentOS 7 최소 설치 후 기본셋팅  (0) 2017.04.24
시간동기화 ntpd 실행  (0) 2017.04.14
CentOS의 biz라는 계정에 java 관련 프로그램(java, tomcat, maven, etc) 설치하는 간단한 bash 쉘 스크립트(install.sh)  (0) 2017.03.31
  1. SVN


  1. SVN 커넥터(Repositories 추가시 설치 창이 뜸)



  1. 인코딩셋 셋팅(웹 개발관련)


4. 에디터에 라인 번호 표시



  1. 톰캣서버 설정






2016-05-31 기준
설치한 플러그린 리스트

'JAVA > Java 일반' 카테고리의 다른 글

openjdk 11설치 방법 및 기본 설정- java 11 설치  (0) 2019.03.18
apache http client의 타임아웃 관련(기본 값 등) - 버전마다 틀릴 수 있음  (0) 2019.02.08
Java 변수 null처리에 따른 GC 테스트 샘플  (0) 2018.06.18
JSP파일에서 JSTL의 html변경 후 남은 whitespace를 없애는 프로그램 Java 버전  (0) 2017.07.12
Jenkins JOB 실행하는 프로그램  (0) 2016.06.16

+ Recent posts

티스토리툴바