본문 바로가기
Instance & Database 개념 차이 Oracle을 먼저 하다가 DB2를 하게 될 경우, 용어의 차이로 개념을 잡지 못하고 헤매는 경우가 많다. 그중에서 가장 헷갈리게 하는 용어가 아마 Instance와 Database의 개념이 아닐까 싶다. Oracle에서는 Instance와 Database를 다음과 같이 정의한다. instance란? - Background Process와 SGA 메모리 영역을 일컫는다. 따라서 Instance를 시작하게 되면 SGA영역을 할당하고 Background Process를 구동시키게 된다. Database란? - 데이터베이스를 저장하는 물리적은 영역이라고 할 수 있다. dbf 파일, control 파일, log 파일 등 데이터를 저장되어 있는 물리적 공간이라고 생각하면 된다. 따라서, Database의 내용을 .. 더보기
취약점 점검/모의해킹 수행시 근거가 되는 사이트 취약점 점검/모의해킹 수행시 근거가 되는 사이트 CWE(Common Weakness Enumeration) http://cwe.mitre.org CWE(Common Weakness Enumeration)는 미국토안보부(The U.S. Department of Homeland Security)에서 관리하고 있으며, 소프트웨어의 취약성을 사전식으로 분류하여 프로그래머가 쉽게 접근할 수 있도록 구성되어 있다. 수집된 취약점 항목을 뷰, 카테고리, 취약점, 복합요소를 기준으로 분류하여 살펴볼 수 있는 특징을 가지고 있으며, 취약점 항목에 대한 갱신은 현재에도 지속적으로 이루어지고 있다. 해당 취약점에 대한 정의/설명, 해당 취약성의 플랫폼(언어), 반향, 빈도및 예제 코드, 이를 완화시키기 위한 방법론을 기술하.. 더보기
[CentOS] Apache(아파치) 설정파일 분석 - httpd.conf 설치버전에 따라 설치방법에 따라 혹은 배포판에 따라 설정파일들의 위치나 내용이 조금씩 틀릴 수 있다는 것을 감안해야 합니다. 이 문서는 CentOS 6.4 Minimal에서 yum을 이용한 패키지설치(Apache 2.2.15)를 기준으로 작성되었습니다. httpd.conf 분석 아파치 설정 파일을 열어 살펴봅시다.vi /etc/httpd/conf/httpd.conf ServerTokens Prod 이 지시자는 Apache의 HTTP로서 응답할 헤드(Header)를 설정하는 것이다. 이 값에 의해 운영체제의 OS타입이나 컴파일된 모듈들의 정보들이 노출될 수 있기에 보안상 최소한의 정보만을 제공하도록 prod로 설정하는 것이 좋다. 아래는 설정했을때의 값을 나타내는 예제이다. ServerTokens Prod.. 더보기

티스토리툴바