본문 바로가기
728x90

Development104

웹 취약점(TLS, SSL Protocol) 조치 방법(apache, Tomcat, JBoss, NginX, WebLogic) 웹 취약점 (TLS, SSL Protocol) 조치 방법 (apache, Tomcat, JBoss, Oracle, IBM, NginX, WebLogic, etc) 주요 브라우저 TLS 1.0, TLS 1.1 프로토콜 지원 중단 Apple Safari, Google Chrome, Microsoft Edge, Mozilla Firefox 를 포함한 주요 웹 브라우저들이 2020 년 상반기에 TLS (Transport Layer Security) 1.0 과 1.1 통신에 대한 지원을 중지한다고 발표하였습니다. 초기 SSL Protocol을 기반으로 개발된 TLS 는 클라이언트-서버 간의 통신 채널을 보호하고 암호화 하기 위해 사용되는 암호화 프로토콜입니다. TLS 는 현재 1.0, 1.1, 1.2, 1.3(최.. 2022. 9. 22.
웹/리눅스 서버에서의 TLS / SSL 버전 확인 및 설정 방법 (SSL Labs) 웹/리눅스 서버에서의 TLS / SSL 버전 확인 및 설정 방법 (SSL Labs) 요즘은 웹/리눅스 서버를 운영하면서 보안에 대한 인식이나 요구도가 높아지다 보니 각 프로토콜(Protocol)의 버전을 확인하고, 보안 프로토콜 등급을 올려주는 것이 좋습니다. 각 서버 운영 업체나 클라이언트들도 그렇게 요구를 하구요. 사실..이런 요구가 오기전에 미리미리 보안에 대한 중요성을 인식하고 대비하는 것이 더 좋겠죠. TLS / SSL의 버전을 확인하는 방법은 크게 두가지로 구분됩니다. Openssl 명령어를 사용하는 방법 Qualys SSL Labs. SSL Server Test 먼저, Openssl 명령어를 이용해서 확인하는 방법을 알아봅니다. [serviceWeb@web1 /etc/httpd/logs] $.. 2022. 9. 22.
인텔리J (IntelliJ Tip 모음) 팁 모음 인텔리J (IntelliJ Tip 모음) 팁 모음 인텔리J에서 제공하는 팁들을 모아봤습니다. 어떻게 사용하는지에 대한 설명을 읽어보시고, 단축키를 외워두시면 좋을 것 같아요. You can inject SQL into a string literal (Alt+Enter | Inject language or reference | ) and then use coding assistance for SQL. Postfix code completion is applied from right to left to avoid backward caret jumps when coding. Type a dot . after the code fragment that you want to change and select the .. 2022. 9. 15.
크롬 개발자 도구 - 단축키 모음 (Chrome Development Tools - Shortcuts) 크롬 개발자 도구 단축키 모음 (Chrome Development Tools - Shortcuts) 도구 설명에서 바로 가기를 찾을 수도 있습니다. 도구 설명을 표시하려면 DevTools의 UI 요소 위로 마우스를 가져갑니다. 요소에 바로 가기가 있는 경우 도구 설명에 바로 가기가 포함됩니다. # DevTools를 열기 위한 키보드 단축키 DevTools를 열려면 브라우저 뷰포트에 커서가 있는 동안 다음 키보드 단축키를 누르십시오. 동작(기능) 맥 윈도우/리눅스 마지막으로 사용한 패널을 엽니다. Command+ Option+I F12또는 Control+ Shift+I 콘솔 패널 열기 Command+ Option+J Control+ Shift+J 요소 패널 열기 Command+ Shift+ C또는 Comm.. 2022. 8. 30.
728x90

티스토리툴바