워드프레스(WordPress)의 xmlrpc.php 파일을 이용한 공격에 대비하기 위해 nginx 에서 아래와 같이 설정한다. location = /xmlrpc.php { deny all; access_log off; log_not_found off; } 그러나 위와 같이 설정했을 때 xmlrpc를 이용해 포스트를 등록하는 등의 작업을 할 수 없기 때문에 특정 아이피(IP)에서는 접근을 허용해야 하는 경우가 생긴다. 이 때는 보통 아래와 같이 설정을 한다. location = /xmlrpc.php …
회사 업무용 PC의 OS는 우분투 16.04 데스크톱이다. 그래서 가끔 윈도우를 사용해야 할 일 생기면 난감한데 이번에도 연말정산 때문에 윈도우가 필요해서 VirtualBox를 이용해 윈도우를 설치하고 무사히 연말 정산 자료를 다운로드 했다. 가상PC에 윈도우를 설치하기 위해서는 부팅 가능한 윈도우 설치 USB가 필요한데 윈도우 환경에서는 쉽게 제작할 수 있지만 우분투에서는 약간의 수고가 필요하다. 윈도우 10 설치 USB를 만들기 …
이 블로그는 nginx 상에서 운영되고 있다. 최근에 Content Security Policy(이하 CSP) 관련 내용을 접하고 실제 서버 설정에 적용해서 운영해보고 있다. 처음 설정 때는 이미지, JS 파일 등이 차단되어 브라우저 개발자도구에서 무수한 오류가 떠서 놀라기도 했는데 차근차근 도메인을 추가하고 설정을 변경하다 보니 아직까지는 문제없이 적용되어 작동이 되는 것 같다. CSP 관련 룰을 적용하고 https://observatory.mozilla.org/ 에서 테스트 해본 결과는 …
텔레그램을 이용한 알림 전송은 이전 포스트와 같이 처리하면 가능하다. 다만 chat_id를 확인하고 등록해야만 하는데 이런 불편함을 없애보고자 telegram-cli 를 개발서버에 설치해 메세지 전송을 테스트하려고 telegram-cli를 아래와 같이 설치했다. telegram-cli : https://github.com/vysheng/tg sudo apt-get install libreadline-dev libconfig-dev libssl-dev lua5.2 liblua5.2-dev libevent-dev libjansson-dev libpython-dev make git clone –recursive https://github.com/vysheng/tg.git && cd tg ./configure make 위 내용대로 진행하면 이상없이 …
정말 오랜만에 메인보드이 Bios를 업데이트해본 것 같다. 최근에 불거진 Intel ME의 취약점 때문에 어쩔 수 없는 선택이었다. GA-B250-HD3 메인보드는 회사컴에서 사용하는 메인보드로 출근 후 바로 업데이트를 시도했는데 USB 저장한 파일을 기가바이트 업데이트툴인 Q-Flash에서 읽지 못하는 문제가 발생하여 업데이트를 못했다. PC의 OS가 우분투이다 보니 이럴 때는 대처하기 쉽지 않다. 다행히 아래 글을 검색으로 찾았고 USB를 새로 포맷하니 …