본문 바로가기

분류 전체보기3442

728x90
리눅스 성능 관찰 도구(Linux Performance Observability Tools) 종합 Linux 서버에서 소프트웨어를 실행할 때, 시스템의 동작 방식과 성능을 이해하고 모니터링하는 것은 매우 중요합니다. 다양한 도구를 사용하여 운영체제, CPU, 메모리, I/O 등의 시스템 활동을 관찰하고 분석할 수 있습니다. 이러한 도구들은 시스템에 큰 부하를 주지 않으면서도 상세한 정보를 제공하여 문제 해결에 도움을 줍니다. Brendan Gregg는 이러한 도구들을 "Linux Performance Observability Tools"로 분류하며, 기본(Basic), 중급(Intermediate), 고급(Advanced)으로 나누어 소개합니다.1. 기본 관찰 도구 (Basic Observability Tools)1.1. uptime기능: 시스템의 현재 시간, 가동 시간, 로그인한 사용자 수, 그리고.. 2024. 12. 17.
리눅스 보안 기능 SELinux, AppArmor 이해와 실전 이슈 대응 사례 리눅스 보안 기능과 관련된 다양한 사례와 문제 해결 방안으로 리눅스 환경에서 시스템 보안을 유지하면서도 필요한 서비스와 기능을 최적화하는 데 실질적인 도움을 제공합니다.리눅스 보안 기능 개요리눅스는 운영 체제의 보안을 강화하기 위해 SELinux와 AppArmor 같은 보안 모듈을 제공합니다. 이러한 보안 기능은 파일, 프로세스, 네트워크 등 다양한 리소스에 대한 접근을 엄격히 제어하며, 보안 정책 위반을 방지합니다.1. SELinux (Security-Enhanced Linux)특징: Mandatory Access Control(MAC) 기반 접근 제어를 제공.사용 방법보안 컨텍스트 설정: 각 파일, 디렉토리에 보안 태그를 부여.정책 기반 제어: 사전 정의된 정책에 따라 접근 허용 또는 거부.2. Ap.. 2024. 12. 16.
효과적인 보안 관리와 대응을 위한 정보 수집 및 자동화 전략: IoC, MITRE ATT&CK, Tabletop 훈련 Linux Malware Mallox 관련 정보를 자동으로 수집하고, 내부 IoC(Indicators of Compromise)를 추가적으로 확인하여 슬랙 채널에 스레드로 등록하는 시스템을 구성하려면, 다음과 같은 단계로 구성할 수 있습니다.1. 데이터 소스 선택Mallox 관련 정보를 수집할 수 있는 데이터 소스를 선택해야 합니다.Malware Information Sharing Platform (MISP): Mallox와 같은 악성코드 정보를 공유하는 플랫폼VirusTotal: 다양한 악성코드 샘플과 관련 IoC 정보를 제공하는 서비스Threat Intelligence 피드: 외부 Threat Intelligence 피드를 통해 Mallox와 관련된 새로운 IoC를 자동으로 수집 가능2. IoC 수집.. 2024. 12. 15.
카카오톡 무료 챗봇을 활용한 스마트 홈 네트워크 API 연동 방법 카카오톡에서 무료 챗봇을 만들어 Home Assistant API와 연동하는 방법입니다. 이 챗봇은 AI를 활용해 사용자 질의를 처리하며 Home Assistant API를 통해 스마트 홈 데이터를 받아옵니다.목차카카오톡 채널 생성카카오 i 오픈빌더로 챗봇 개발Home Assistant API 설정챗봇과 Home Assistant API 연동AI를 통한 사용자 질의 처리챗봇 배포 및 운영1. 카카오톡 채널 생성카카오톡 채널은 챗봇이 사용자와 소통할 플랫폼을 제공합니다.1.1 카카오톡 비즈니스 계정 등록카카오톡 채널 관리자 센터 접속: 카카오톡 채널 관리자 센터에 접속하여 카카오 계정으로 로그인합니다. 계정이 없다면 신규 생성합니다.비즈니스 채널 신청‘채널 만들기’ 버튼 클릭.비즈니스 채널을 선택 후 생성.. 2024. 12. 14.
Kubernetes 클러스터 환경 Kubeview 배포와 인증 보안 적용 Kubeview를 Kubernetes 클러스터에 배포한 후 인증 없이 접근할 수 있는 문제를 해결하기 위해서는, Kubeview에 인증 및 권한 관리를 적용해야 합니다. 일반적으로 Kubernetes에 서비스로 배포된 애플리케이션에 인증을 적용하려면, 다음 두 가지 방법을 사용할 수 있습니다.Ingress에 기본 인증 적용 방법Kubeview에 접근하기 위해 Ingress를 설정하고 Ingress에서 인증을 처리하는 방법입니다. Ingress는 HTTP/HTTPS 라우팅을 제공하며, 외부에서 오는 트래픽을 클러스터 내부의 서비스로 전달합니다. 이와 함께 기본 인증이나 OAuth 2.0, OIDC(OpenID Connect) 같은 인증 방법을 추가할 수 있습니다.기본 인증을 추가하기 위해서는, Kubern.. 2024. 12. 13.
728x90
728x90

티스토리툴바