꽝

별도의 설정없이 운영되는 아파치는 모든 엑세스에 관해 로그를 남긴다. 사용자(Request)가 많지 않은 서버는 해당사항이 없을 수 있으나 대부분의 서버의 웹사이트는 적잖은 이미지를 사용하고 있다. 또한 이미지 로그는 웹사이트 로그분석에 쓰임새가 적다. 따라서 아이콘 하나하나에 관해 Log 를 남기다 보니 아파치 로그파일만 해도 GB 단위를 넘는 경우가 허다하다 간단한 아파치 지원모듈의 설정으로 이미지의 로그를 제외하여 로그파일의 용량을 줄여본다. ... 추가부분-----------------------------------시점 SetEnvIf Request_URI \.gif image-request # gif 이미지 SetEnvIf Request_URI \.jpg image-request # jpg 이..

터미널에서 아래와 같이 두드리면... 커넥션 수가 나오더군요..ㅋ netstat -n|grep -F :80|egrep '(ESTAB|SYN)'|awk '{print $5}'|sed 's/:[0-9]*//'|sort -u|wc -l

웹브라우저 사용자가 URL을 입력했을 경우, Apache웹서버는 3가지 방법으로 응답한다. 정상적으로 웹 내용을 보여주든지, 디렉토리 리스트를 보여주든지, 에러메시지를 보여준다. 이중 디렉토리 리스트를 보여주는 것은 불필요한 정보를 공격자에게 제공하여 공격에 이용될 수 있다. 백업 데이터, CGI소스 코드들, 필요에 의해 만들어 놓은 심블릭 링크 등 서버 관리자가 실수로 지우지 않은 파일들이 공격자의 손에 들어갈 수 있다. httpd.conf파일의 DocumentRoot 디렉토리 내의 모든 파일들이 리스팅 되는 것을 방지하기 위하여 "Options" 지시자에서 "Indexes" 옵션을 제거해야 한다.