개발/보안,네트워크,서버 5

Tomcat | shutdown.sh 안될때 | error='Cannot allocate memory' ...The stop command failed.

1. 이슈 : shutdown.sh 명령 실행시 메모리 부족으로 shutdown 안됨 2. 오류메세지 : Java HotSpot(TM) 64-Bit Server VM warning: ignoring option MaxPermSize=512m; support was removed in 8.0 Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x00000000a0000000, 1073741824, 0) failed; error='Cannot allocate memory' (errno=12) # # There is insufficient memory for the Java Runtime Environment to continue. # Na..

Linux CentOS | iptables Bad argument '-s'

1. 이슈 : 그동안 계속 사용하던 명령어인데 입력시 Bad argument '-s' 라고 나옴 2. 해결방안 : 콘솔창에 해당 명령어 직접 입력. CentOS 6버전과 7버전이 명령어가 다른줄 알았는데 그게 아니고 명령어을 복사 붙여넣기 하면서 인식하지 못하는 띄어쓰기가 있는 것같다. 해당 명령어를 붙여넣기 하지 말고 동일하게 console창에 직접 입력하면 정상 입력된다.

Apache Log4j 2 보안패치 공지

1. 이슈 : log4j 2버전에 보안 취약점이 있어서 업데이트 하라는 긴급공지 1.* 버전은 해당 없음 - 인터넷 진흥원 공지 출처 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr 2. 해결방법 : KISA 공지 참고 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr

Sectigo(comodo) SSL 인증방법 | HTTP 인증 안될 때

1. 상황 : ssl 결제 (DCV 인증방법 : HTTP인증으로 선택) 후, 인증 안내 메일 수신 > 인증용 txt 를 ssl을 인증받으려는 도메인 서버의 /www/.well-known/pki-validation에 업로드 * 인증용 MD5HASH가 있는 TXT파일은 SSL인증 안내메일에서 다운로드 가능 > HTTP 인증 주소(http://도메인/.well-known/pki-validataion/MD5HASH코드.txt)로 접속시 접속되나 https:// 로 접속됨 => http://로 접속되야 한다. 2. 해결 : 2-1. httpd.conf 파일에서 http:// -> httpd:// 자동 변환 off 2-2. SETIGO사 IP를 iptables에 80pot 접근 허용으로 등록 2-1. httpd.c..