# DB와 web 분리 구축 # 서버 구축 CentOS7 First vmware # 브릿지 설정 centos newwork Adapter - nat에서 bridged로 변경 vim /etc/sysconfig/network-scripts/ifcfg-ens33 BOOTPROTO="static" IPADDR=192.168.0.41 NETMASK=255.255.255.0 GATEWAY=192.168.0.1 DNS1=8.8.8.8 systemctl restart network # httpd, php, mariadb, mariadb-server, php-mysqlnd 설치 yum -y install httpd php mariadb mariadb-server php-mysqlnd systemctl restart ht..

Apache 버전 vim /etc/httpd/conf/httpd.conf > # ServerSignature Off MaxRequestWorkers 500 # 동시 접속자 수 제한 (DDOS막기) MaxKeepAliveRequests 500 # 한 유저의 요청 수 제한 TimeOut 300 # 5분동안 사용하지 않으면 세션 끊기 DDOS 막는 모듈 yum -y install epel-release yum -y install mod_evasive vim /etc/httpd/conf.d/mod_evasive.conf systemctl restart httpd DDOS 공격 systemctl stop firewalld setenforce 0 yum -y install epel-release yum -y ins..

Apache를 Https로 보안 # 인증서 넣을 파일로 이동 cd /etc/pki/tls/certs/ # 키 생성 openssl genrsa -out http.key 2048 # csr 파일 생성 openssl req -new -key http.key -out http.csr # crt 파일 생성 openssl x509 -req -days 365 -in http.csr -signkey http.key -out http.crt # ssl파일 설치 yum -y install mod_ssl # ssl 설정 파일 수정 vim /etc/httpd/conf.d/ssl.conf # Server Certificate: 96 # Point SSLCertificateFile at a PEM encoded certifica..

Python 웹 구축 yum -y install python cd /var/www/cgi-bin # 아파치 설정 파일 vim /etc/httpd/conf/httpd.conf 302번째 줄 #AddHandler cgi-script .cgi .py systemctl restart httpd cd /var/www/cgi-bin vim first.py #!/usr/bin/env python print "Content-type: text/html\\n\\n" print "\\n" print " " print "Python Test Page in [Benmin.com]()" print "\\n\\n" chmod 707 first.py cd /var/www Tomcat 웹 구축 yum -y install tomcat..

Centos7 Bridge Open 네트워크 어댑터 > 브릿지로 변경 # 기존에 있던 네트워크 어댑터 삭제 # 네트워크 확인 vim /etc/sysconfig/network-scripts/ifcfg-ens33 IPADDR=192.168.0.41 NETMASK=255.255.255.0 GATEWAY=192.168.0.1 DNS1=8.8.8.8 yum -y install httpd systemctl restart httpd systemctl enable httpd cd /var/www/html/ vim index.html > chaen Third systemctl stop firewalld setenforce 0 systemctl restart network Ubuntu Bridge Open 네트워크 어댑터..

💡 포트 스캐닝 netstat -natlp | grep httpd 💡 한가지 포트 스캐닝 lsof -i tcp:80 #http 443 #https 💡 버전 확인 httpd -v # 아파치 서버 수정 vim /etc/httpd/conf/httpd.conf > Order allow, deny >Allow from all >deny from 192.168.120. # 해당 ip 벤하기 vim index.html # window 방화벽 firewall.cpl > 고급 설정 > 인바운드 규칙 > 가상 WEB > 프로토콜 및 포트 > 로컬 포트 10080, 10081로 설정 # 포트 설정 Virtual Network Editor - NAT Settings - Host port 10080/10081 IP 192.16..