DNS 서버관리 / WEB 관리

2019. 9. 24. 16:33정보보안과정/리눅스 네트워크 관리자

190923
[실습] DNS + WEB 연동 실습

[실습] DNS 웹부하분산

[실습] DNS 도메인 위임(Domain Delegation)

[실습] nslookup/dig/host CMD 사용법
[실습] Master/Slave DNS Server
[실습] Master/Slave DNS Server 환경 - zone date update 실습
[실습] rndc CMD 실습
* rndc-confgen CMD
* /etc/rndc.conf
* /etc/named.conf
[실습] system-config-bind
# yum -y install system-config-bind
# system-config-bind &
[참고] nsupdate CMD/allow-update (DDNS)
# vi /etc/named.caching-nameserver.conf  (allow-update { IP; };
or
# vi /etc/named.rfc1912.zones
[실습] allow-transfer
# vi /etc/named.caching-nameserver.conf  (allow-update { IP; };
or
# vi /etc/named.rfc1912zones
DNS Sever Security
[실습] DNS Server Security Check Site
http://krnic.or.kr/jsp/business/operate/dnsModify.jsp
[실습] chroot 구성
# yum -y install bind-chroot caching-nameserver
[참고] bind 업데이트/패치
# yum -y update bind (# yum -y install bind)
[참고] allow-transfer, allow-query, allow-update
allow-transfer { $(SLAVE DNS 서버); };
allow-query { $ (회사 내부 네트워크); };
allow-update { $(nsupdate 명령어 수행 서버); };
[참고] 최신 보안 버그
http://www.isc.org/software/bind
[참고] DNSSec
(ㄱ) 암호화, (ㄴ) 인증/인가/무결성
[참고] DNS 모니터링
(무료)Cacti/RRDTool/*MRTG(Multi Router Trafic Group)
(유료)*PRTG
(무료)dnstop

Chapter 04. WEB 서버 관리
Apache - 정적 (.html .jpg. jpeg)
Tomcat - 동적 (.jsp .asp ....)

* 용어
HTTP
HTTPS
Web Server
WAS

HTTP Request
HTTP Response Code: 200 OK, 404 not found, .....

apache httpd 2.2 -> process 방식 (환경변수/변하지않은 한글.exe가 각각 실행되어 메모리 낭비가 심함)
apache httpd 2.4 -> thread 방식 (같은 메모리를 가지고 병렬적으로 실행)

저장될 공간을 미리 크게 heap영역으로 정해놓음

Apache WEB Server
* Package : httpd, httpd-manual, system-config-httpd
* Daemon & Port & Protocol : httpd(80/tcp,443/tcp)
* Config File : /etc/httpd/conf/httpd.conf
* Sub Config File : /etc/httpd/conf.d/*.conf
* Startup Script : /etc/init.d/httpd

[실습] 간단한 웹서버 구성
# yum -y install httpd mod_ssl mod_perl mod_python
# vi /etc/httpd/conf/httpd.conf
# vi /var/www/html/index.html
# service httpd restart
# chkconfig httpd on
[실습] 웹 클라이언트 툴사용법



[실습] 개별 사용자 웹서버 구성

'정보보안과정 > 리눅스 네트워크 관리자' 카테고리의 다른 글

WEB / FTP 서버 관리  (0) 2019.09.25
WEB 관리  (0) 2019.09.24
DNS 서버 관리  (0) 2019.09.20
네트워크 설정 관리  (0) 2019.09.19
서비스 관리  (0) 2019.09.18