최근 시놀로지 NAS에 로그인 실패시 IP차단 횟수 제한을 5분간 10회에서 3회로 줄였다. 즉 5분 이내에 세번 비번을 틀리게 넣으면 해당 IP의 접근을 자동으로, 영원히 차단한다. 어차피 모든 비밀번호는 Bitwarden이 생성한 비밀번호를 자동입력 하고 있기 때문에 비밀번호를 기억할 수도 없고 (예: 7ZA5%pqhKYjvg2TJE@cjB ) 자동 입력이기 때문에 오타를 내는 경우도 없다. 사람이 외워서 입력하는 경우라면 잘못 외우거나,… Read More »
요즘 access_log 파일 보면서 이상한 짓 하는 IP들 차단하는 소소한 취미생활을 시작하였다, 이러저러한 툴로 IP들을 TextMate에 모아둔 다음에 일괄 차단시키다보니 이 아이피들이 중복된건 아닐까 하는 점이 신경쓰였다. 엑셀이나 구글스프래드 시트에 넣고 조건부서식으로 봐도 되지만 번거롭다. 다행이 TextMate에서 중복행 제거 기능을 제공하고 있었다. 처음에는 라인 소팅만 되도 눈으로 훑어보면서 찾아내면 되겠거니 싶었는데 라인소팅도 가능했고, 중복 행… Read More »
가끔 가다가 블로그 접속이 되지 않을 때가 있다. 이유는 모르겠고. Uptime Robot로 서버가 다운되면 알림이 오도록 해놔서 SSH 접속한 후에 sudo /opt/bitnami/ctlscript.sh restart 를 실행하면 수초내에 접속이 복구되긴하나 컴 앞에 있지 않을 때는 속수무책이었다. 이에, 아이폰으로 서버를 재시작하는 방법을 찾아 보았다. 터미널 앱 설치. termius 를 많이들 쓰는 것 같은데 설치해보니 WebSSH이 편해보였다. 왼쪽 위… Read More »
라이트세일 홈페이지에서 웹 SSH를 사용하다보니 로긴할 때마다 captcha 입력이 번거롭다. iterm2를 이용해서 접속하는 방법을 정리해둔다. iterm2가 설치되어 있고 비트나미 인스턴스 사용을 전제로… 서버 아이피를 알아둔다. https://lightsail.aws.amazon.com/ls/webapp/home/instances 라이트세일에서 키를 다운받거나 생성한다. https://lightsail.aws.amazon.com/ls/webapp/account/keys1 다운받은 키의 퍼미션을 변경한다. chmod 400 xxxx.pem iTerm2 > Preferences > Profiles 에서 왼쪽 판넬 아래쪽 + Name에 적당한 이름, Command 드롭다운 메뉴에서 Command선택하고… Read More »
access_log를 보면 웹서버에 자주 + 빠르게 재접속하는 아이피들이 있는데, 이걸 자동으로 찾아주는 명령이 있었다. Deny Connections From Bots/Attackers Using Apache -n 10000은 access_log의 마지막 10000줄에서 찾으라는 이야기이므로 accrss_log의 줄 길이에 따라 적당히 늘려주면 된다. wc -l accress_log 로 해당 파일의 라인 수를 알 수 있 다. 맨 뒤 head -n 10 은 가장 잦은 접근을 한… Read More »
엊그제 수상한 IP를 찾아 차단했데, 생각난 김에 다른 IP들은 없는지 access 기록을 찾아 보았다. lightsail bitnami 인스턴스에서 아파치 로그 파일은 /opt/bitnami/apache/logs 에 있다. 현재 로그파일과 지난 압축 파일을 홈 디렉토리에 복사한다. filezilla를 이용해서 ftp로 이 파일들을 내려받는다. 방법 : SFTP를 사용하여 Amazon Lightsail에서 Linux 또는 Unix 인스턴스에 연결 내려받은 파일들의 압축을 풀고 텍스트 편집기로 불러온다.… Read More »
지난 주 한번에 이어 아까 낮에도 블로그에 접속이 되지 않는 현상이 있었다. sudo /opt/bitnami/ctlscript.sh status 로 보니 서버 데몬들도 잘 떠 있었 고, 일단 sudo /opt/bitnami/ctlscript.sh restart 데몬들을 재시작 시켰더니 정상적으로 잘 접속이 됐다. 혹시 눈에 띄는 점이 있나… access_log와 error_ log를 열어 보니 새벽 1시반 경에 의심스러운 기록이 보였다. access_log 일부. xxx.xxx.xxx.xxx – – [14/Mar/2022:01:33:39… Read More »
연말에 업데이트 했는데 한달도 안되어 다시 업데이트를 했다. 그저께 Let’s Encrypt로부터 아래와 같은 메일이 왔는데. Please immediately renew your TLS certificate(s) that were issued fromLet’s Encrypt using the TLS-ALPN-01 validation method and the followingACME registration (account) ID(s): https 접속을 위해 Let’s Encrypt 인증서를 설치하긴 했지만 “TLS-ALPN-01 validation method”에 해당하는지 여부는 모르겠다. 뭐 인증서 갱신하면 되겠지,… Read More »
워드프레스 백업 플러그인 중에 UpdraftPlus 라는 걸출한 프로그램이 있다. 원래 DB는 phpmyadmin (없으면 설치해서)으로 들어가서 백업받고 새 서버에 올려 복원하고 파일은 따로 ftp로 다운받아 업로드해왔는데 그럴 필요없이 한 플러그인으로 다 처리가 가능 하다. 라이트세일에서 APM 업그레이드를 위해 새 인스턴스로 옮길 때마다 참 유용하게 사용하고 있기도 하고. 흔한 말로 영혼까지 백업,복원한다는 말이 딱 맞 는다. 현재 무료버젼으로 1일… Read More »
올해 초 2월 13일 AWS 라이트세일에 새 인스턴스 생성해서 업데이트를 한 이후 오늘 다시 업데이트를 진행했다. 지난 번 기록이 큰 도움이 됐고 실제 이전에는 20분이 채 걸리지 않았다. 도메인에 연결된 기존 인스턴스 연결 끊고 새 인스턴스에 붙이는 몇초간 접속 안됐던 순간 빼고는 무리없이 이전 완료. 기존 인스턴스는 설치 후 321일 동안 리부팅없이 잘 돌아갔고 새… Read More »