원치 않는 국가에서 접근을 시도하는 경우 어떻게 하면 접속을 막거나 허용할 수 있는지 고민하게 되었습니다. 이유는 몇 가지 있는데 최근 급증한 데이터 트래픽 증가가 원인 중 하나였습니다.어쨌든 방문자의 접속을 제어하고 싶은데 어디서 제어할 것인가를 결정해야 합니다. 이 중에서 간단한 방법인 서버측 환경, nginx 설정을 사용하여 국가 별로 허용하거나 제한하는 방법을 알아봅니다.(호스팅 업체의 보안 그룹에 허용 가능한 ip 대역을 설정하는 방법도 존재하지만 ip 대역이 너무 많고 알아보기 어려운 이유 등으로 아래 방법이 더 쉽고 간단하다고 판단했습니다.)# nginx를 사용하여 국가별로 차단 및 허용하는 방법먼저 nginx를 사용하는 경우 geoip 설정이 가능한지 확인이 필요합니다. nginx -V를 사용하여 geoip에 대한 설정이 있는지 확인합니다. 만약 출력된 내역 중 --with-http_geoip_module라는 부분이 존재하는 경우라면 nginx에서 설정이 가능할 경우가
2019-06-07 16:16:44Python을 사용하여 웹서버를 구축하는 경우 nginx와 uwsgi를 사용한 웹서버 구성이 많이 사용됩니다. 저 역시 오랜 기간 이와 같이 사용해왔죠.uwsgi를 nginx서버와 연동하는 방법으로 웹소켓(socket)을 사용하는 방법이 있습니다. 얼마 전 잘 사용하던 AWS에서 Naver Cloud 서비스로 서버를 이전하면서 이 둘 사이의 연결이 잘 되지 않아 큰 위기를 겪게 되었죠.문제가 된 상황은 소켓 파일에 Permission에러가 발생한다는 것입니다... 제가 할 수 있는 여러가지의 조치를 취해서 다시 해보았지만 결국 이를 해결하지는 못했습니다. 물론 더 많은 시도와 해결 방법을 찾을 수 있겠지만 시간이 너무 오래 걸릴 것 같아 포기하고 소켓통신을 파일에서 port로 설정을 변경하여 해결했습니다. 물론 소켓 파일을 계속 써야한다면 아래 글은 해결책이 될 수 없을 것입니다. 만약 포트 방식으로 바꾸어 해결하길 원할 경우 어떻게 해결했는지는 아래에 자세히 적어두었습니다.@ 나타
2018-04-30 07:51:26도메인을 구매하여 사용하는 경우 다음처럼 두 가지 방식의 도메인 주소를 생각할 수 있습니다. 하나는 도메인 앞에 www가 있는 경우이고 하나는 www가 없는 경우입니다.1. www.webisfree.com2. webisfree.com물론 둘 다 사용할 수 있습니다. 다만 검색엔진을 고려하면 하나로 통일하는 편이 좋을 것입니다. 그렇다면 어떻게하면 될까요? 만약 www가 있는 경우 non-www 주소로 바꾸는 방법을 알아보겠습니다.우선 www.webisfree.com으로 들어온 방문자를 www가 없는 non-www 주소 webisfree.com으로 주소를 리다이렉트(redirect)해야합니다. 이 경우 nginx 환경에서 어떻게 설정하는지 알아봅니다.# www에서 non-www로 이동하는 nginx 설정만약 www가 없는 주소를 사용하고 있는 경우라면 www로 들어온 주소에 대하여 non-www로 redirect가 필요합니다. 이를 위해서 먼저 /etc/nginx/sites-avail
2018-03-30 05:03:09Python을 사용하면서 uwsgi와 nginx를 사용하여 웹서버를 구축하려는 경우 uwsgi 서비스에서 다음과 같은 에러가 발생하였습니다.'StartJob filed to start'이와같은 에러 발생시 어떻게 해결할 수 있는지 알아보고자 합니다.# uwsgi 서비스 동작시 에러발생만약 서비스의 설정 파일이 /etc/init/test.conf인 경우라면 아래와 같이 이상 유무를 확인할 수 있습니다.@ /etc/init/test.confinit-checkconf test.confint-checkconf 명령어는 특정 conf 파일의 이상 유무를 확인해줍니다. 만약 이상이 없는 경우 아래와 같이 출력됩니다.File test.conf: syntax ok그럼에도 동작하지 않는다면? 이번에는 시스템 로그 파일을 확인해볼 필요가 있습니다.$ cat /var/log/syslog파일을 보면 어떤 부분에 문제가 있는지 나타내줍니다. 제 경우 해당 파일을 찾을 수 없다는 메시지를 확인할 수 있었습니
2018-02-05 03:28:28Python으로 웹개발 프로젝트를 진행시 개발서버 및 테스크 서버를 구축할 것입니다. 이때 브라우저에서 내부 ip(192.168.xxx.xxx)를 사용하여 접근 가능하도록 설정하였으나 브라우저에서 확인하는 경우 접근이 안되는 에러가 나타날 수 있습니다. 어떻게 해결할 수 있을까요?# 증상 및 해결방법먼저 서버를 구동한 후 localhost로 접속하면 잘됩니다. 하지만 이상하게도 내부 ip로 접근할 경우 접속이 안될 수가 있는데 의심할 수 있는 부분이 아래와 같이 두 가지이죠.1. OS 방화벽 문제(Firewall)2. Python run() 코드 문제방화벽에 따른 문제는 OS에서 inbound 설정이 문제일 수 있겠죠. 하지만 방와벽 설정은 정상적으로 방화벽 이슈가 아닌 경우에 python의 run() 코드를 확인해바야 합니다.# Python application.run() 확인하기일단 localhost는 접근이 되지만 내부 ip로 접근이 안되므로 이 부분에 에러가 발생했을 가능성이
2018-02-04 05:20:53새롭게 도메인을 구입한 경우를 이를 서버에 연결하기 위한 방법으로 네임서버(Name Server)를 변경합니다. 하지만 도메인 설정시 Type NS, 네임서버 외에도 사용목적에 따라 설정을 달리 할 수 있을 것입니다. 아래는 자주 사용되는 설정 타입인 TypeA, ip를 사용한 연결방법에 대하여 알아보며 이를 nginx에 설정하는 방법까지 알아봅니다.# 도메인 설정 TypeA는 무엇인가먼저 TypeA 방식은 무엇이 다를까요? 만약 webisfree.com이라는 도메인에 TypeA 방식으로 설정하는 경우 ip를 주소를 입력하여 원하는 서버와 연결할 수 있습니다. 즉 TypeA를 사용하면 webisfree.com에 접근한 도메인을 해당 ip로 보내게 되는 것입니다.@ 설정방법Name - webisfree.comType - AValue - 123.456.789.012위 모습은 도메인을 관리하는 사이트의 설정 페이지에서 볼 수 있는 모습니다. 이처럼 name은 원하는 이름을 설정하고 Typ
2018-02-03 10:21:34만약 여러개의 도메인을 하나의 서버(머신)에서 가동하는 경우가 많습니다. 이런 경우 서버환경(nginx, apache) 또는 서버측 언어(PHP, Python 등등)에서 설정하여 사용하게됩니다. 이때 nginx에서는 어떻게 설정해야할까요?# 멀티 도메인을 사용하기 위한 nginx 설정방법 알아보기만약 아래의 도메인을 사용하는 경우 예를들어보겠습니다. 하나의 도메인만 설정된 경우라면 아래와 같이 설정이 되어 있겠죠. 참고로 nginx 설정파일은 각각 다를 수 있습니다. 경로는 /etc/nginx/에 위치하면 nginx.conf 파일이거나 /site-available/등에 있을 수 있습니다.@ nginx.confserver { listen 80; server_name 127.0.0.1; root /var/www/sites/ index index.html index.htm ...}위와 같이 설정된 경우 아래처럼 여러개의 도메인별로 설정해보겠습니다.! 여러개의 도메인인 경우만약 아
2018-01-06 02:22:46예전에 보안 프로토콜 SSL을 사용하기 위해 가격을 알아보았는데(벌써 3-4년 전이군요...) 그때는 SSL이 매우 비쌌던 걸로 기억합니다. 물론 제가 최저가를 못찾았는지 모르겠지만요;; 그때는 비용 때문에 사용을 주저하다 말았지요.최근 SSL이 이제는 반드시 필요한 것 같아서 가격을 알아보기 시작하였습니다. 그런데 최근에는 저렴한 SSL... 심지어 무료 제공도 있더군요; 그래서 gogetssl.com에서 Comodo Positive SSL을 구입하였습니다. 가격은 해당 사이트에 명시되어 있으며 아마 거의 최저가가 아닐까 싶네요^^; 어쨌든 SSL 구매 후 설치 인증까지 모두 완료하니 마음이 뿌듯합니다. 브라우저에 항상 안전한 웹사이트, webisfree.com으로 기억되었으면 좋겠네요!# SSL 구매부터 설치까지일단 SSL은 https://webisfree.com처럼 보안 프로토콜을 사용하여 접근을 허용합니다. 보안에 필요한 인증 certificate 파일이 요구되며 이는 Co
2017-12-16 00:12:07nginx를 사용하기 위하여 웹서버를 설치한 이후 config를 설정해야합니다. 이때 설정 후 테스트 수행시 conflicting server name 에러가 발생할 수 있습니다.sudo nginx -t위 명령어는 설정파일을 점검합니다. 만약 conflicting server name 에러가 발생한다면 아래와 같이 해결합니다.# nginx config 파일 수정시 conflicting 에러 해결하기해당 에러의 원인은 다른 설정 파일에서 동일한 server name이 선언되었기 때문입니다. 이때 default가 포함된 다른 config 파일을 삭제하거나 수정하면 해당 이슈를 해결할 수 있습니다.이 경우 현재의 config 파일만 수행하므로 다른 환경설정을 불러오지 않아 더 이상 해당 이슈는 나타나지 않습니다.
2017-07-04 23:32:28리눅스 환경에서 nginx를 사용하여 웹서버를 구축하는 방법에 대하여 알아봅니다. nginx는 잘 알려진 apache와 같이 서버를 구동하는데 많이 사용되는 웹엔진입니다. 일단 자신의 개발 환경에 nginx를 설치합니다. 그리고 맨 아래에는 미들웨어로 사용된 uwsgi에 대하여도 설정 및 기타 사항을 함께 알아봅니다.# 리눅스(Linux) 환경에 nginx를 설치하는 방법 알아보기아래는 ubuntu 환경에서 nginx를 설치하는 명령어입니다.sudo apt-get install nginx-full설치가 완료되었다면 이제 설치된 폴더로 이동합니다.! nginx 설정파일 수정하기먼저 /etc/nginx/nginx.conf 파일이 있다는 가정 아래에 파일을 수정합니다.(설정 파일의 위치는 다를 수 있습니다.) 특히 /sites-available/안에 default 또는 사이트 이름을 사용하여 nginx의 설정을 별도로 관리하는 경우가 많으니 참고하시기 바랍니다.설정 파일 내에는 많은 설정
2017-07-04 19:49:00
