KENSEI IT BLOG

개요 WEB 서버가 GET, POST 요청 받을시 파라미터를 관리하기 위한 Hash Table 사용 파라미터가 많은 POST 요청시 Hash Table 충돌 발생 → CPU 부하 발생 타겟은 Hash Table을 사용하는 모든 웹서버 공격 소스는 POST 요청이며 특정 Hash Key 값 전달 content-type: application/x-www-form-urlencoded 에 전달 예시 [Application/x-www-form-urlencoded 형식]Key=Value&Key1=Valu1 content=1&content=2 POST 메소드를 통해 Hash table에 존재하는 값과 비교하게 되는 특정값을 다량 보내며웹서버는 Hash Table과 비교하는 순간 충돌이 발생하고 서비스가 제대로 되지 ..

Apache가 대중적으로 많이 사용되고 있지만 요즘 가벼운 웹 서비스를 구축할려는 수요가 많이 보여진다. NGINX 를 설치해보았다. 다운로드 wget http://nginx.org/download/nginx-1.1.8.tar.gz 설치 설치전 필요패키지 yum install pcre* make tar xvfz nginx-1.1.8.tar.gz cd nginx-1.1.8./configure --prefix=/usr/local/nginx && make && make install http://wiki.nginx.org/RedHatNginxInitScript 사이트에서 스크립트 파일 내용 복사해서 vim /etc/init.d/nginx 에 붙여넣기 nginx 첨부파일 참조 chmod 700 /etc/init..

Fedora18 설치후 설정 작업기존에 사용하던 Centos 기반과 약간 틀린 부분이 있어서 정리해보았다.이더넷 이름 변경이더넷 이름이 조금 틀리다. (그냥 써도 상관없긴 한데)ifconfig p2p1: flags=4099 mtu 1500 ether d0:50:99:1a:77:ce txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 device memory 0xf7400000-f7480000v..