::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.


	설치 팁 자료실

APACHE 팁

이름: 해커즈뉴스

HTTP 기반의 인증 기법 [ mod_auth.o 이용 ]

[ 기본원리 및 사용모듈 ]

인증의 원리는 간단하다.
클라이언트에서는 사용자명과 패스워드를 아파치에 보내고 아파치는 클라이언트가 접근권한을 갖고있는지 확인하기 위해 이름과 암호화된 패스워드가 있는 파일에서위의 정보를 검색한다.

mod_auth 모듈은 아파치를 컴파일할때 기본적으로 컴파일되는 모듈이다.
mod_auth 기반의 기본 HTTP 인증 기법은 텍스트 파일에 저장되어있는 사용자명,그룹,패스워드를 사용한다.
사용자가 적을때는 좋은 방식이나, 사용자가 많을경우는 mod_auth 성능이 떨어질수있다.

[ 인증걸기 - /usr/local/apache/htdocs 라는 디렉토리에 접근을 제한하겠다 ]

1.htpasswd를 사용해 사용자 파일 만들기

[root@soma apache]# ./bin/htpasswd -c /usr/local/apache/ident/.htpasswd soma

New password:
Re-type new password:
Adding password for user soma

htpasswd 를 이용해서 soma 라는 사용자를 추가하고 이 사용자의 패스워드를 지정하였다. 그리고 .htpasswd 파일의 위치는 /usr/local/apache/ident 디렉토리 밑에두었다. 이 .htpasswd 파일의 위치는 시스템의 어느곳이라도 상관없으며 보안상웹문서 디렉토리와 밖에두는것이 좋다.

-c 옵션은 새로운 사용자(.htpasswd) 파일을 만든다는뜻이다.
이미 사용자 파일을 가지고 있다면 이 옵션은 생략하고 사용자를 추가하시면됩니다

[root@soma apache]# cat /usr/local/apache/ident/.htpasswd
soma:yz5z4TBaDdhNw

.htpasswd를 이용하여 만든 사용자와 그 사용자의 패스워드를 확인할수있다.
패스워드는 암호화하여 저장된다. 암호화할때는 crypt() 함수를 사용한다.

[ .htaccess 파일 만들기 ]

[root@angelsoma]vi /usr/local/apache/htdocs/.htaccess

AuthName angelsoma
AuthType basic
AuthUserFile /usr/local/apache/ident/.htpasswd
require user soma

[root@angelsoma apache]../bin/apachectl restart

.htaccess 파일을 만들고 나면 apache 데몬을 재 시작해야한다.

AuthName - 인증 영역에대한 정의이다.
AuthType - 인증 타입을 설정한다. 기본인증만이 지원되기때문에 Basic을 설정
AuthUserFile - .htpasswd 파일이 위치한 경로를 절대 경로로 설정한다.
require - 이 인증의 사용자를 정의한다. .htpasswd파일에 추가가된 사용자가있을경우는 require user soma cat jeje 이런식으로 추가하면 이들 사용자들 역시 인증을 확인할수있다.

[ 그룹으로 정의하기 ]

[root@angelsoma apache]../bin/htpasswd /usr/local/apache/ident/.htpasswd cat
New password:
Re-type new password:
Adding password for user cat

[root@angelsoma apache]../bin/htpasswd /usr/local/apache/ident/.htpasswd jeje
New password:
Re-type new password:
Adding password for user jeje

cat / jeje 라는 사용자를 .htpasswd 파일에 추가를 했다.

[root@angelsoma]vi /usr/local/apache/htdocs/.htgroup

friend:cat jeje

그룹파일을 만들고 cat 과 jeje 라는 사용자를 friend 라는 그룹으로 정의하였다.

[root@angelsoma]vi /usr/local/apache/htdocs/.htaccess

AuthName angelsoma
AuthType basic
AuthUserFile /usr/local/apache/ident/.htpasswd
AuthGroupFile /usr/local/apache/ident/.htgroup
require group friend

[ Order 와 Satisfy ]

AuthName angelsoma
AuthType basic
AuthUserFile /usrl/local/apache/ident/.htpasswd
require user soma
satisfy any
order deny,allow
allow from 192.168.0.100
deny from all

satisfy - 이것은 allow 와 require라는 두가지 방법을 모두사용하였을때 접근정책을설정한다.지시라로는 all , any 라는 두지가 옵션을 사용할수있다.

satisfy all - require 라는 지시자가 정의한 사용자여야하며 allow from 에 허용
된 ip에대한 조건이 둘다 맞아야지만 인증을 허용한다.

satisfy any - require 에 정의된 지시자나 또는 allow 에 허용된 ip 둘중에 하나
만 맞으면 접근을 허용한다.

order deny,allow - deny에 정의된 내용을 적용하고,allow 에 정의된 내용을 수행하겠다는 순서를 정의한다.

번호	제 목	첨부	조회

12	웹서버 최적화에 대한 내용입니다		1979

11	아파치 웹서버에서 전송 속도 제한하기		1754

10	CGI가 되게끔 httpd.conf 설정		1678

9	ErrorDocument 지시자를 이용한 에러메시지...		1829

8	Redirect 기능 사용하기 - 새로운 URL로 보...		1658

7	브라우져 접속 제한하기 - httpd.conf 파일...		1749

6	rsync 를 사용한 웹서버 동기화하기		2875

5	HTTP 기반의 인증 기법 [ mod_auth.o 이용...		2309

4	아파치서버 상태 파악하기...[ mod_status...		2657

3	Apache VirtualHost 설정하기		2065

2	apache 환경설정하기 - httpd.conf		2361

1	Apache 지원 툴 사용하기		1753