[Linux] rsyslog 서버에서 slack으로 메세지 전송하기
이전 글에서 rsyslog 서버를 구축하는 방법을 알아보았는데요, 로그의 severity level이 “3(error)” 이하인 경우 Slack으로 로그 메세지를 전송하는 방법을 알아보겠습니다. 이번 글에서는 RainerScript 형식을 사용하겠습니다. slack webhook url을 준비합니다.(slack api > Your apps > Features...
Author: 딸둘아비
[Linux] rsyslog 서버를 5분만에 구축하는 방법
성격이 급하신 분들은 설명을 건너뛰고 바로 진행하셔도 됩니다. rsyslog 서버에 UDP와 TCP를 이용해서 로그를 전송받을 수 있는데, 아래와 같은 차이점이 있습니다. 항목 UDP(514/udp) TCP(514/tcp) 전송 방식 비연결형 (Connectionless) 연결형 (Connection-oriented) 속도 빠름 (오버헤드 작음)...
[ISMS-P] 세부 점검항목별 키워드(2023.11월 기준)
가상자산 사업자 대상 주요 확인사항(특화항목 56개) 알뜰폰 사업자(MVNO) 대상 주요 확인사항(2024.9) KISA 점검항목 vs. FSI 점검항목의 차이점 ISMS-P 인증제도 vs. CSAP 인증제도 항목 세부 점검항목별 키워드 1.1.1 경영진의 참여 보고 및 의사결정 등의 책임과...
OCI: 외부에서 ssh로 인스턴스에 접속하기(MobaXterm 사용)
앞서 OCI에 생성한 인스턴스에 wordpress와 mariadb를 설치하려면 ssh로 접속해야 합니다. 다양한 ssh 접속 프로그램이 있지만, 저는 MobaXterm를 사용하겠습니다. 인스턴스 생성할 때 다운로드한 “private key”를 읽기모드로 변경해야 합니다. 읽기 전용 모드로 변경하지 않으면 ssh 접속이...
OCI: 인스턴스와 외부 저장소 연결을 위한 자체 방화벽 허용 정책 등록 방법
인스턴스에서 사용한 이미지 및 버전에 따라 워드프레스(wordpress)와 마리아DB(mariadb)를 설치하는 방법과 의존 패키지가 다르기 때문에 최신 설치 방법을 확인하는 방법은 인터넷이 더 정확할 겁니다. 먼저 CentOS8에 워드프레스와 마리아DB를 설치하는 방법을 간단히 읽어 보시고 본인의 인스턴스에...
OCI: 무료 웹 서비스 구축을 위해 두 개의 인스턴스 설치하기(public instance, private instance)
저는 cafe24에서 제공하는 매니지드 워드프레스(wordpress) 서비스를 이용해서 해당 사이트를 운영하고 있었습니다. 그런데 Oracle Cloud Infrastructure(OCI)에서 2개 인스턴스까지 평생 무료로 사용할 수 있다고 해서, 이 번에 큰맘 먹고 cafe24에서 운영하던 사이트를 OCI로 이전했습니다. 저만 따라하면...
[Things] 쿨 린넨 블라우스
지테크샵에서 진행한 “쿨 린넨 블라우스 만들기” 참여교육에 다녀왔습니다. 재료 사용 장비/공구 쿨 린넨 원단, 바이어스 천, 단추/단추고리 공업용 미싱기(JUKI) : 지테크샵 보유
[Linux] CentOS 8의 외부 Repository 설정
CentOS 8이 EOS되면서 패키지 업데이트가 안되더라구요. 아래와 같이 repository 설정파일을 수정하면 외부 Repository를 사용해서 패키지 설치 및 업데이트가 가능합니다. [root@centos8 ~]# sed -i ‘s/mirrorlist/#mirrorlist/g’ /etc/yum.repos.d/CentOS-* [root@centos8 ~]# sed -i ‘s|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g’ /etc/yum.repos.d/CentOS-* 위 명령어로 repository...
[ISMS-P] ISMS-P 인증제도 s. CSAP 인증제도
ISMS-P CSAP < 인증기관/심사기관 지정 및 재지정 > 유효기간: 3년 재지정 신청: 만료일 6개월 전부터 끝나는 날까지 재지정 결과 통보: 신청을 받은 날부터 3개월 이내 < 인증기관/평가기관 지정 및 재지정 > 유효기간: 5년 재지정...
AWS용어 쉽게 이해하기: EC2를 위한 저장소 옵션
항목 EBS(Elastic Block Store) EFS(Elastic File System) S3(Simple Storage Service) 스토리지 유형 블록 스토리지 파일 스토리지 (NFS) 오브젝트 스토리지 용도 EC2 인스턴스의 디스크 여러 인스턴스 간 공유 파일 시스템 백업, 정적 웹, 빅데이터 저장...
코타키나발루 가족여행을 다녀왔습니다.
5/17 ~ 5/25 일정으로 말레이시아 Kota Kinabalu에 다녀왔습니다. 좀 길다 싶죠? 보통 5일 정도의 일정이면 호핑투어, 반딧불투어, 시내투어를 마칠 수 있는데 저희 가족은 조금 여유로운 것을 좋아해서 일출기준 7일간 시간을 보내고 왔습니다. 좋았던 것들만...
[Linux] SnmpTrap을 사용해서 WhatsUp Gold에서 서버 자원을 Passive Monitoring하는 방법
이 글에서는 SNMP를 사용해서 WhatsUp Gold에서 사용자 정의 MIB를 Active Monitoring하는 방법을 알아보았습니다. 오늘은 SnmpTrap을 사용해서 WhatsUp Gold에서 서버 자원을 Passive Monitoring하는 방법을 알아보겠습니다. SnmpTrap을 사용하기 위한 Shell Script 작성 WhatsUp Gold에서 Snmp Trap...
[CPPG] 개인정보보호 관련 원칙 및 철학 정리
OECD 프라이버시 8원칙 vs. GDPR 제5조 vs. 개인정보 보호법 제3조 OECD 프라이버시 8원칙 GDPR 제5조(개인정보 처리 원칙) 개인정보 보호법 제3조(개인정보 보호 원칙) 수집제한의 원칙(1원칙) 데이터 최소화(1.c항) 목적에 필요한 최소 정보의 수집(제1항) 사생활 침해를 최소화하는...
[ISMS-P] 알뜰폰 사업자(MVNO) 대상 주요 확인사항
자료출처 : ISMS-P 홈페이지 > 알림마당 > 자료실 > ISMS-P > MVNO(알뜰폰) ISMS 인증관련 자료 공지 세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 MVNO서비스 대상 주요 확인사항(2024.9) 1.1.3 조직 구성 위원회에서 MVNO서비스의 안전성 확보 및...
[ISMS-P] 1.3.1 보호대책 구현 vs. 1.4.3 관리체계 개선
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 1.3.1 보호대책 구현 1.4.3 관리체계 개선 인증기준 선정한 보호대책은 이행계획에 따라 효과적으로 구현하고, 경영진은 이행 결과의 정확성과 효과성 여부를 확인하여야 한다. 법적 요구사항 준수검토 및 관리체계 점검을 통하여...
[ISMS-P] 비밀번호 관리 관련된 인증기준 정리
비밀번호 관리 관련된 인증기준 정리 2.2.5 퇴직 및 직무변경 관리 조직 내 인력(임직원, 임시직원, 외주용역직원 등)의 퇴직 및 직무변경 시 불가피하게 계정을 공유 사용하고 있었다면 해당 계정의 비밀번호를 즉시 변경 2.3.4 외부자 계약 변경...
[ISMS-P] 3.1.1 개인정보 수집·이용 vs. 3.1.2 개인정보 수집 제한
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 3.1.1 개인정보 수집·이용 3.1.2 개인정보 수집 제한 인증기준 개인정보는 적법하고 정당하게 수집·이용하여야 하며, 정보주체의 동의를 근거로 수집하는 경우에는 적법한 방법으로 정보주체의 동의를 받아야 한다. 또한 만 14세 미만...
[ISMS-P] 2.6.1 네트워크 접근 vs. 2.10.6 업무용 단말기기 보안
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.6.1 네트워크 접근 2.10.6 업무용 단말기기 보안 인증기준 네트워크에 대한 비인가 접근을 통제하기 위하여 IP관리, 단말인증 등 관리절차를 수립·이행하고, 업무목적 및 중요도에 따라 네트워크 분리(DMZ, 서버팜, DB존, 개발존...
[ISMS-P] 금융권 오픈API 이용 구조 사례 및 이용기관 주요 보안 요구사항
출처: 금융보안원 > 자료마당 > 가이드 > 금융권 오픈API 이용기관 자체 보안점검 가이드 등록 단계 ( A ) 이용자는 이용기관에 오픈API 이용 핀테크서비스(예: 계좌잔액조회, 거래내역조회 등) 등록을 요청한다. 이용기관은 운영기관에 해당 이용자에 대한 오픈API...
[Things] 양면 빅사이즈 접이식 숄더백
지테크샵에서 진행하는 “양면 빅사이즈 접이식 숄더백” 참여교육에 다녀왔습니다. 재료 사용 장비/공구 가방 천(4장 50cm X 50cm) 공업용 미싱기(JUKI) : 지테크샵 보유