술이부엉 술이부엉

도메인 호스팅

• 디렉토리 노출 취약점 방지 (Directory Listing)

  도메인 호스팅 2020. 6. 20. 13:13

  디렉토리 노출 취약점 방지 (Directory Listing) 사이트의 디렉토리 안에 인덱스 파일이 없으면 위와 같이 디렉토리 안의 모든 파일이 표시된다. 이를 방지하기 위해서 아래와 같이 추가해 준다. 아파치 서버 /usr/local/apache/conf/httpd.conf ... Options -Indexes ... 만약 위의 httpd.conf 에 접근이 불가능 하다면 루트에 있는 .htaccess 파일에 아래 옵션을 추가한다. /.htaccess ... Options -Indexes ... 수정 후 다시 접속하면 아래와 같이 파일 목록을 볼 수가 없다.

  Read More
• 아마존 라이트세일(Amazon Lightsail) SFTP 설정

  도메인 호스팅 2019. 1. 4. 14:41

  아마존 라이트세일은 일반 FTP로 연결이 되지 않고 SFTP 를 사용해야 합니다. SFTP를 사용하기 위해서는 키 파일을 받아야 하는데아래 링크로 이동하면 고유의 SSH 키 파일을 다운 받을 수 있습니다. https://lightsail.aws.amazon.com/ls/webapp/account/keys 또는 "계정"을 클릭하고 "SSH 키" 탭을 클릭하면 다운로드 화면으로 이동됩니다.이제 다운로드 화면에서 서울 리전의 "다운로드" 를 클릭하여 키파일을 받습니다. 키 파일을 (LightsailDefaultKey-ap-northeast-2.pem) 다운로드 받았으면 FileZilla 프로그램을 실행하고 툴바의 첫번째 "사이트 관리자" 를 클릭합니다. 사이트 관리자에서 "새 사이트" 를 클릭하고 프로토콜은 ..

  Read More
• 아마존 라이트세일(Amazon Lightsail) 그누보드 설치 방법 2

  도메인 호스팅 2019. 1. 4. 14:12

  아마존 라이트세일(Amazon Lightsail) 그누보드 설치 방법 1 추가) 디렉토리 노출 취약점 방지 (Directory Listing) 이번 포스팅에는 지난번에 이어서 SSH 를 사용하여 DB를 생성하고 그누보드를 설치할 예정입니다.먼저 SSH 로 접속 하기 위해서 PuTTY를 사용하면 편하겠지만 그건 다음 기회에 포스팅하고여기서는 웹브라우저로 바로 접속하여 진행 하겠습니다. 설정방법 지난번에 만들어 놓은 인스턴스를 클릭하고 "SSH를 사용하여 연결" 을 클릭합니다. 연결을 누르면 아래와 같이 웹브라우저 기반인 콘솔 화면이 나옵니다. 그누보드에서 사용 할 DB를 생성하기 위해서 mysql 에 접속해야 하는데 root 의 패스워드가 필요합니다. 초기 패스워드는 아래 명령어로 확인할 수 있습니다. $..

  Read More
• 아마존 라이트세일(Amazon Lightsail) 그누보드 설치 방법 1

  도메인 호스팅 2019. 1. 3. 22:25

  아마존 라이트세일(Amazon Lightsail)에 그누보드를 설치하는 방법입니다. 설치하기 전에 아래 항목이 미리 준비되어 있어야 합니다. 1. 아마존 가입 (https://aws.amazon.com/ko/lightsail/) 2. 연결할 도메인 준비 3. 그누보드 다운로드 후 압축 해제 (https://sir.kr/g5_pds) 4. FileZilla (Client) 설치 (https://filezilla-project.org/) 설치방법 위와 같이 준비가 되었으면 아래 아마존 라이트세일에 접속 한 후 "인스턴스 생성" 버튼을 클릭합니다. https://lightsail.aws.amazon.com/ls/webapp/home/instances 인스턴스 이미지 선택에서 아래와 같이 선택합니다. 1. Li..

  Read More