본문 바로가기

⭐ Personal_Study/DevOps9

AWS 보안 정보 보호 보안 정보 보호 보안의 개념 정보의 수집, 가공, 저장, 검색, 송신 중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단 또는 그러한 수단으로 이루어지는 행위 기업에서 정보 보호의 대상 ✔ 출입하는 모든 사람 + 유무형의 정보 자산 정보 보호 대책 관리적 보호 대책: 제도, 보안 교육, 훈련, 보안 직무 물리적 보호 대책: 출입통제, 재난 방지 기술적 보호 대책: 네트워크 접근 통제, 보안 소프트웨어, 방화벽 사이트 보안 ✔ 파일 업로드 취약점 ✔ XSS (Cross Site Scripting) ✔ SQL Injection 파일 업로드 취약점 ✔ 게시판 등의 첨부 파일 기능을 이용해 허가 되지 않은 파일들을 웹서버로 업로드 할 수 있는 취약점 (php, jsp, asp, .. 2023. 3. 9.

Docker in Docker를 적용한 Jenkins 설치하기 Docker in Docker를 적용한 Jenkins 설치하기 1. 도커 설치 ✔ 패키지들이 최신 버전인지 확인 sudo apt-get update && upgrade ✔ apt가 HTTPS를 통해 repository를 이용하는 것을 허용할 수 있도록 해주는 패키지들 설치 sudo apt-get install \ ca-certificates \ curl \ gnupg \ lsb-release ✔ docker 공식 GPG key 추가 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg ✔ docker repository를 등록 ech.. 2023. 1. 25.

Jenkins 프로젝트 생성 및 CI/CD 구축 Jenkins 프로젝트 생성 및 CI/CD 구축 Jenkins 메인화면에서 '새로운 item' 클릭 이름 작성 및 Freestyle project 선택 후 OK 소스 코드 관리 > Git 선택 빌드 유발 > Build when a change is pushed to Gitlab. 선택 & Secret token > Generate 선택 후 key 복사 Build Steps > Execute shell 선택 프로젝트 루트 폴더로 이동 후 Dockerfile 실행하는 쉘 스크립트 작성 # 프로젝트 루트로 이동이 필요한 경우 cd ${PROJECT_ROOT} docker build -t ${CONTAINER_NAME} . docker run -d -p 포트번호:포트번호 ${CONTAINER_NAME} 빌드 후.. 2023. 1. 25.

이전 1 2 다음

티스토리툴바