클라우드 서버

  • 다양한 서버 솔루션: 웹 서버; 이메일 서버; DNS 서버; 데이터베이스 서버

    • 웹 서버 백업

    네트워크 서버 백업의 목적은 서버나 네트워크에 오류가 발생하더라도 시스템이 여전히 높은 가용성과 중단 없는 서비스를 유지하여 단일 오류 지점(Single Point of Failure)을 방지할 수 있도록 하는 것입니다. 실패, SPOF). 중복성은 시스템의 신뢰성, 내결함성 및 안정성을 향상시킬 수 있으며 이는 중요한 서비스를 제공하는 시스템에 특히 중요합니다.

    1. 하드웨어 계층의 중복성

    하드웨어 계층의 이중화는 단일 하드웨어 오류로 인한 시스템 가동 중지 시간을 방지하기 위해 주로 이중화 하드웨어를 사용합니다. 일반적인 하드웨어 이중화 기술은 다음과 같습니다.

    2. 로드 밸런싱

    로드 밸런싱은 들어오는 트래픽을 여러 서버에 분산시켜 하나의 서버가 과부하되는 것을 방지하고 전체 시스템 가용성을 향상시키는 프로세스입니다. 자동 장애 조치를 달성하기 위해 로드 밸런싱을 중복성과 결합하는 경우가 많습니다. 일반적인 로드 밸런싱 기술은 다음과 같습니다.

    3. 장애 조치

    장애 조치(Failover)란 주 서버나 장치에 장애가 발생하면 자동으로 백업 시스템으로 전환하여 시스템 연속성을 보장하는 것을 의미합니다. 장애 조치는 애플리케이션 계층, 서버 계층, 네트워크 계층을 비롯한 여러 수준에서 발생할 수 있습니다.

    4. 데이터 백업 및 데이터 동기화

    데이터 백업은 시스템 장애가 발생하더라도 데이터가 손실되지 않고 신속하게 복원될 수 있도록 보장합니다. 일반적인 데이터 백업 방법은 다음과 같습니다.

    5. 지리적 중복

    지리적 이중화는 지역적 재해(예: 지진, 화재 등)로 인한 시스템 중단에 대처하기 위해 서로 다른 지리적 위치에 서버를 배포하는 것입니다. 이 전략을 사용하면 한 데이터 센터에 장애가 발생하더라도 다른 지역의 데이터 센터에서 계속 서비스를 제공할 수 있습니다.

    6. 고가용성 클러스터

    고가용성 클러스터(HA 클러스터)는 애플리케이션의 지속적인 운영과 자동 장애 조치를 보장하기 위해 함께 작동하는 서버 그룹입니다. 서버 중 하나에 오류가 발생하면 다른 서버가 대신합니다. 일반적인 고가용성 클러스터링 기술은 다음과 같습니다.

    7. 클라우드 백업

    클라우드 서비스 제공업체의 백업 메커니즘을 활용하면 서버 관리 부담을 효과적으로 줄일 수 있습니다. 대부분의 클라우드 서비스 제공업체(예: AWS, Google Cloud, Microsoft Azure)는 자동 장애 조치, 로드 밸런싱, 데이터 중복성과 같은 기능을 제공합니다.

    요약

    네트워크 서버 중복성은 하드웨어, 네트워크, 데이터 및 애플리케이션 수준의 중복성 메커니즘을 포함하는 다단계 전략입니다. 시스템 요구 사항과 예산에 따라 적절한 백업 기술을 선택할 수 있습니다.

    Apache HTTP Server

    Apache HTTP 서버란 무엇입니까?

    Apache HTTP Server(Apache 또는 httpd라고도 함)는 Apache Software Foundation에서 개발하고 유지 관리하는 오픈 소스 웹 서버 소프트웨어입니다. 웹사이트 호스팅에 널리 사용되며 다양한 웹 콘텐츠 및 애플리케이션 게시를 지원합니다.

    Apache HTTP 서버의 주요 기능

    Apache HTTP 서버의 장점

    Apache HTTP 서버에는 다음과 같은 주요 장점이 있습니다.

    1. 무료 및 오픈 소스:무료일 뿐만 아니라 활발한 커뮤니티와 풍부한 리소스 지원도 제공합니다.
    2. 크로스 플랫폼 지원:Windows, Linux, macOS 등 다양한 운영 체제를 지원합니다.
    3. 고도로 사용자 정의 가능:사용자는 기능을 유연하게 조정하기 위해 필요에 따라 다양한 모듈을 설치하거나 구성할 수 있습니다.
    4. 안정성과 신뢰성:Apache는 수년간의 개발 역사를 가지고 있으며 안정성과 신뢰성이 업계에서 신뢰를 받고 있습니다.

    Apache HTTP Server 사용에 적합한 시나리오

    Apache HTTP 서버는 다음 시나리오에 적합합니다.

    Apache HTTP Server logs

    기본 로그 파일 경로

    기본 로그 파일 유형

    access.log 형식 예(공통 로그 형식)

    127.0.0.1 - frank [10/Jul/2025:13:55:36 +0800] "GET /index.html HTTP/1.1" 200 2326

    error.log 형식 예

    [Fri Jul 05 13:55:36.123456 2025] [core:error] [pid 12345] [client 127.0.0.1:54321] AH00123: File does not exist: /var/www/html/favicon.ico

    레코드 위치 및 형식 수정

    Apache 구성 파일에서 사용 가능httpd.conf또는sites-available/*.conf중간 설정:

    ErrorLog "/var/log/apache2/error.log"
CustomLog "/var/log/apache2/access.log" combined

    분석 도구

    error.log 파일

    비닝에 logrotate 사용

    Linux 시스템에서는 다음을 사용하는 것이 좋습니다.logrotateApache 로그 파일을 정기적으로 분할 및 압축하고 기록 기록을 자동으로 유지하는 도구입니다.

    설정예

    일반적으로/etc/logrotate.d/apache2또는/etc/logrotate.d/httpdApache의 logrotate 구성 파일은 다음과 같습니다.

    /var/log/apache2/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if systemctl status apache2 > /dev/null ; then \
            systemctl reload apache2 > /dev/null; \
        fi
    endscript
}

    수동 절단 로그(장기 사용에는 권장되지 않음)

    mv /var/log/apache2/error.log /var/log/apache2/error.log.old
systemctl reload apache2

    이 방법은 Apache가 다시 로드한 후 새 파일을 재생성하도록 보장해야 합니다.

    Windows 시스템 처리 방법

    ErrorLog "|bin/rotatelogs.exe logs/error-%Y-%m-%d.log 86400"

    이 설정은 매일 오류 로그를 생성합니다.

    제안

    오류.로그 형식

    기본 개념

    error.log형식은 다음과 같을 수 없습니다.access.log그것을 통해LogFormat지시문은 사용자 정의할 수 있지만 Apache의 명령을 조정하여 조정할 수 있습니다.LogLevel활성화된mod_log_debug출력 내용과 세부 사항을 제어하는 ​​모듈입니다.

    일반적인 오류 메시지 형식

    [Fri Jul 05 14:20:30.123456 2025] [core:error] [pid 12345] [client 192.168.0.1:54321] AH00123: File does not exist: /var/www/html/favicon.ico

    서식 순서나 콘텐츠 템플릿을 직접 변경할 수는 없지만 표시되는 세부정보 유형과 수준을 제어할 수 있습니다.

    오류 수준 설정

    사용 가능LogLevel기록 세부 사항 조정:

    LogLevel warn

    수준은 다음과 같습니다(가장 많은 것부터 가장 적은 것까지).trace8、...、trace1、debug、info、notice、warn、error、crit、alert、emerg

    모듈의 세부 설정

    LogLevel core:info rewrite:trace3 ssl:warn

    디버깅 출력을 늘리려면 mod_log_debug를 사용하세요.

    활성화된 경우mod_log_debug전달할 수 있는 모듈DebugLog그리고DebugLevel사용자 정의 오류 메시지를 기록하십시오.

    DebugLog /var/log/apache2/debug.log
DebugLevel 2

    고급 방법: 출력 형식 다시 작성

    오류 로그 형식을 사용자 정의해야 하는 경우 다음을 고려할 수 있습니다.

    요약

    Apache HTTP 서버는 PHP를 지원합니다.

    기본 개념

    Apache 자체는 PHP를 직접 실행하지 않습니다. PHP 코드를 구문 분석하고 결과를 반환하려면 PHP 모듈이나 외부 처리 방법을 사용해야 합니다.

    통합 방법

    공통 플랫폼 제품군

    Linux 샘플 설정(PHP-FPM, 최신 버전에 권장되는 사용)

    
    ServerName example.com
    DocumentRoot /var/www/html

    
        SetHandler "proxy:unix:/run/php/php8.2-fpm.sock|fcgi://localhost/"

    Windows 예제 설정(PHP 모듈 수동 설치)

    Windows 버전의 PHP를 다운로드하고 Apache가 PHP 버전과 호환되는지 확인하세요. Apache 2.4는 PHP 7.x와 함께 자주 사용됩니다.php7apache2_4.dll개조.

    # PHP 모듈 로드
로드모듈 php7_module "C:/php/php7apache2_4.dll"

#PHP 설치 디렉터리 지정
PHPIniDir "C:/php"

# PHP 확장 지원
AddHandler 애플리케이션/x-httpd-php .php

    예: Apache가 설치된 경우C:/Apache24/, PHP가 설치된 위치C:/php/,확실하게 하다php7apache2_4.dllPHP 디렉토리에 존재합니다.

    Windows 예제 설정(XAMPP 방식)

    XAMPP는 Apache + MariaDB + PHP + Perl이 내장된 통합 패키지로, Windows 사용자가 빠르게 구축하기에 적합합니다.

    1. 다운로드 및 설치XAMPP
    2. XAMPP 제어판을 시작하고 다음을 클릭하십시오.Start아파치와 MySQL
    3. 존재하다C:/xampp/htdocs/설립하다info.php
    4. 내용은 다음과 같습니다.
    <?php
phpinfo();
?>

    브라우저를 열고 입력하세요.http://localhost/info.php, PHP 정보 페이지가 표시되면 성공을 의미합니다.

    제안

    웹 서버는 주기적으로 PHP를 실행합니다.

    crontab 사용(Linux 시스템)

    Linux 환경에서는 crontab 스케줄을 통해 정기적으로 PHP 스크립트를 실행할 수 있습니다.

    1. crontab 편집기를 엽니다.
   크론탭 -e

2. 일정을 추가합니다. 예를 들어 5분마다 실행합니다.
   */5 * * * * /usr/bin/php /var/www/html/script.php

    Note: Make sure the path is correct. PHP 실행 파일과 스크립트 모두 실행 권한이 필요합니다.

    Windows 작업 스케줄러 사용

    서버가 Windows라면 "Job Scheduler"를 통해 정기적으로 PHP를 실행할 수 있습니다.

    1. "작업 스케줄러"를 열고 기본 작업을 추가합니다.
2. 트리거 시간과 빈도를 설정합니다.
3. 프로그램 실행을 위한 동작을 설정하고 다음을 입력합니다.
   프로그램: php.exe의 전체 경로
   매개변수: PHP 스크립트의 전체 경로(예: C:\xampp\htdocs\script.php)

    브라우저를 통해 일정 시뮬레이션

    일정 도구를 사용할 수 없는 경우 다음 방법을 통해 간접적으로 실행할 수도 있습니다.

    PHP 스크립트를 작성할 때 주의할 점

    Apache HTTP 서버 보안

    기본 원칙

    숨겨진 버전 및 시스템 정보

    Apache 및 운영 체제 버전 유출을 방지하세요.

    ServerTokens Prod
ServerSignature Off

    파일 및 디렉터리 액세스 제어

    임의 탐색을 방지하기 위해 디렉토리 액세스를 제한합니다.

    
    AllowOverride None
    Require all denied



    AllowOverride None
    Require all granted

    .htaccess 사용 제한

    필요 없으면 닫는다.htaccess성능 및 보안 위험을 방지하려면:

    AllowOverride None

    불필요한 모드 비활성화

    현재 로드된 모듈을 나열합니다.

    apachectl -M

    사용하지 않는 모듈을 비활성화합니다(실제 필요에 따라):

    HTTP 메소드 제한

    필요한 HTTP 메소드만 허용:

    
    
        Require all denied

    SSL/TLS 보안 설정

    HTTPS를 활성화하고 레거시 프로토콜을 비활성화합니다.

    SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite HIGH:!aNULL:!MD5
SSLHonorCipherOrder On

    디렉토리 목록 방지

    아카이브 목록 표시를 방지하려면 다음을 수행하십시오.

    Options -Indexes

    요청 크기 및 시간 초과 제한

    DoS 및 리소스 고갈 방지:

    Timeout 60
LimitRequestBody 10485760

    오류 및 기록 보안

    LogLevel warn

    보호 모듈 포함

    PHP 관련 보안(PHP를 사용하는 경우)

    제안

    사용자의 웹사이트 해킹 시도 차단

    상황 설명

    존재하다access.log또는error.log다음과 같이 존재하지 않거나 의심스러운 파일에 대한 요청이 많이 발견되었습니다.

    /tgrs.php
/z.php
/system_log.php
/wp-login.php
/.env

    이것은 일반적으로자동 검색 또는 공격 스크립트, 목적은 취약점을 탐지하는 것입니다.

    1단계: 잘못된 판단이 아닌지 확인

    방법 1: Apache를 사용하여 IP를 직접 차단

    Apache 설정 또는 VirtualHost에서 다음을 추가하십시오.

    
    Require all granted
    Require not ip 1.2.3.4

    소수의 명백한 악성 IP에 적합합니다.

    방법 2: 특정 요청 경로 차단(일반적으로 사용됨)

    알려진 악성 파일 이름을 직접 차단합니다.

    
    Require all denied

    또는 일반 확장을 사용하십시오.

    
    Require all denied

    방법 3: mod_security(강력히 권장)

    mod_security검사 동작을 자동으로 차단하는 Apache의 웹 응용 프로그램 방화벽입니다.

    OWASP CRS(핵심 규칙 세트)와 가장 잘 작동합니다.

    방법 4: mod_evasive(폭력 방지 요청/스캔)

    짧은 시간 내에 대량 요청에 대한 IP를 자동으로 차단합니다.

    DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 600

    동일한 IP는 짧은 시간 내에 페이지를 스캔하면 자동으로 차단됩니다.

    방법 5: Fail2ban(가장 실용적이고 권장됨)

    Apache 로그에서 악성 행위를 분석하고 IP(방화벽 수준)를 자동으로 차단합니다.

    효과:

    방법 6: 응답 정보 줄이기(404 세부 정보에 응답하지 않음)

    공격자에게 너무 많은 정보를 알리지 마십시오.

    ServerTokens Prod
ServerSignature Off

    방법 7: 기존 파일에만 액세스하도록 허용

    존재하지 않는 파일에 대한 모든 PHP 요청을 거부합니다.

    
    Require expr %{REQUEST_FILENAME} -f

    PHP가 이를 처리하도록 하는 대신 PHP가 직접 403이 존재하지 않습니다.

    제안된 실무 사례(실천적 조합)

    중요한 아이디어

    Mail Server

    메일 서버란 무엇입니까?

    메일 서버는 이메일의 전달, 수신 및 저장을 위해 특별히 사용되는 소프트웨어 시스템입니다. SMTP, IMAP 및 POP3와 같은 여러 이메일 프로토콜을 지원합니다. 필요에 따라 무료 또는 상업용 이메일 서버를 선택할 수 있습니다.

    주요 메일 서버 목록

    1. ArGoSoft Mail Server
    2. Thunderbolt 이메일 서버
    3. Microsoft Exchange Server
    4. Postfix
    5. hMailServer

    ArGoSoft Mail Server

    Thunderbolt 이메일 서버

    Microsoft Exchange Server

    Postfix

    hMailServer

    비교 요약

    특성 ArGoSoft 천둥과 번개 Microsoft Exchange Postfix hMailServer
    적용대상 개인, 소규모 팀 중소기업 및 대기업 기업 및 정부 기관 중소기업 및 대기업 중소기업
    기능적 강도 기초적인 강한 포괄적인 유연한 중간
    비용 무료 버전 사용 가능 상업용 라이센스 높은 무료 무료
    설치 난이도 단순한 중간 높은 높은 단순한

    ISC DNS 서버

    ISC DNS 서버란 무엇입니까?

    ISC DNS 서버는 ISC(인터넷 시스템 컨소시엄)에서 개발하고 유지 관리하는 오픈 소스 DNS 소프트웨어 세트입니다. 가장 잘 알려진 버전은 BIND(Berkeley Internet Name Domain)입니다. 바인드 인터넷에서 가장 널리 사용되는 DNS 서버 중 하나로 이름 확인 및 DNS 영역 관리 기능을 제공합니다.

    주요 기능

    이점

    물체에 적합

    ISC DNS 서버는 맞춤형 이름 확인 서비스가 필요한 네트워크 관리자, 중소기업 및 조직에 적합합니다.

    획득 방법

    당신은부터 시작할 수 있습니다ISC 공식 홈페이지최신 버전의 BIND를 다운로드하여 운영 체제에 맞게 설치하세요.

    Cloudflare

    Cloudflare란 무엇입니까?

    Cloudflare는 웹 가속, 보안, CDN(콘텐츠 전송 네트워크) 서비스를 제공하는 회사입니다. 주요 목적은 웹 사이트의 액세스 속도를 높이고 보안을 강화하며 DDoS 공격과 같은 위협으로부터 웹 사이트를 보호하도록 지원하는 것입니다.

    Cloudflare의 주요 기능

    Cloudflare의 장점

    Cloudflare 사용의 주요 이점은 다음과 같습니다.

    1. 웹 사이트 액세스 속도를 향상하고 사용자 경험을 향상시킵니다.
    2. 악의적인 공격에 효과적으로 저항하고 웹사이트 보안을 보장합니다.
    3. 중소 규모 웹사이트에 적합한 CDN 기본 버전과 보안 기능을 무료로 제공합니다.
    4. SSL/TLS 인증서를 자동으로 관리하여 웹사이트 관리 부담을 줄입니다.

    Cloudflare를 사용하는 곳

    Cloudflare는 다음에 적합합니다.

    데이터베이스 서버

    DB서버란 무엇인가요?

    DB 서버(데이터베이스 서버)는 데이터를 저장, 관리, 처리하는 전용 서버입니다. 효율적인 쿼리 기능을 제공하고, 여러 사용자의 동시 액세스를 지원하며, 데이터 보안과 일관성을 보장합니다. 필요에 따라 기업과 개인은 서로 다른 데이터베이스 서버 소프트웨어를 선택할 수 있습니다.

    메인 DB 서버 목록

    1. MySQL
    2. Microsoft SQL Server（MS SQL）
    3. Oracle Database
    4. PostgreSQL
    5. MongoDB

    MySQL

    Microsoft SQL Server（MS SQL）

    Oracle Database

    PostgreSQL

    MongoDB

    비교 요약

    특성 MySQL MS SQL Oracle PostgreSQL MongoDB
    적용대상 중소 규모 애플리케이션 엔터프라이즈 애플리케이션 대기업 및 정부 혼합 용도 개발 빅데이터와 비정형 데이터
    비용 무료/상용 버전 승인이 필요합니다 비싼 라이센스 무료 무료/상용 버전
    성능 중간 높은 매우 높다 높은 유연한
    데이터 모델 상관관계 상관관계 상관관계 연결 및 확장 문서 유형

    MariaDB

    MariaDB는 MySQL 제작자가 만든 오픈 소스 관계형 데이터베이스 관리 시스템(RDBMS)이며 MySQL과 완전히 역호환됩니다. 고성능, 안정성 및 보안을 위해 설계되었으며 특히 기업 환경에서 전 세계적으로 사용됩니다.

    MariaDB의 주요 기능

    마리아DB 설치

    대부분의 Linux 시스템에서 MariaDB는 Ubuntu와 같은 패키지 관리자를 통해 설치할 수 있습니다.

    
sudo apt update
sudo apt install mariadb-server

    설치가 완료되면 MariaDB를 시작하고 보호할 수 있습니다.

    
sudo systemctl start mariadb
sudo mysql_secure_installation

    기본 지침

    다음은 일반적으로 사용되는 MariaDB 명령 중 일부입니다.

    MariaDB 애플리케이션 시나리오

    ODBC Driver

    ODBC 드라이버란 무엇입니까?

    ODBC(Open Database Connectivity) 드라이버는 애플리케이션이 통합 API를 통해 다양한 유형의 데이터베이스와 통신할 수 있도록 하는 표준 데이터베이스 연결 인터페이스입니다. ODBC 드라이버 백엔드 데이터베이스와 상호 작용할 수 있도록 애플리케이션의 요청을 변환하는 역할을 담당하는 미들웨어 소프트웨어입니다.

    ODBC 드라이버 기능

    ODBC 작동 방식

    1. 애플리케이션은 데이터베이스 요청(예: SQL 쿼리)을 수행합니다.
    2. ODBC 드라이버는 요청을 데이터베이스가 이해할 수 있는 언어로 변환합니다.
    3. 데이터베이스는 요청을 처리하고 결과를 반환합니다.
    4. ODBC 드라이버는 결과를 애플리케이션에서 사용할 수 있는 형식으로 변환합니다.

    ODBC 드라이버의 장점

    ODBC 드라이버의 단점

    일반적인 ODBC 드라이버

    ODBC 드라이버를 구성하는 방법

    1. 해당 데이터베이스에 대한 ODBC 드라이버를 다운로드하여 설치합니다.
    2. ODBC 데이터 원본 관리자를 통해 데이터 원본 이름(DSN)을 구성합니다.
    3. 구성된 DSN을 사용하여 애플리케이션의 데이터베이스에 연결합니다.

    클라우드 컴퓨팅

    정의

    클라우드 컴퓨팅은 서버, 저장 공간, 데이터베이스, 네트워크, 소프트웨어, 분석 도구 등 컴퓨팅 자원을 인터넷을 통해 제공하는 모델입니다. 사용자는 물리적 장비를 직접 구축하거나 유지 관리하지 않고도 필요에 따라 이러한 자원에 동적으로 액세스할 수 있습니다.

    핵심 기능

    세 가지 주요 서비스 모델

    적용범위

    이점

    도전

    주요 공급업체

    미래 동향

    클라우드 컴퓨팅은 엣지 컴퓨팅, 인공 지능, 5G, 양자 컴퓨팅과 지속적으로 통합되어 더욱 스마트하고 분산된 하이브리드 클라우드 및 멀티 클라우드 환경으로 발전하여 기업의 디지털 전환과 자동화 프로세스를 가속화할 것입니다.

    T:0000
    資訊與搜尋 | 回阿央首頁 | 回prodsvr首頁
    email: Yan Sa [email protected] Line: 阿央
    電話: 02-27566655 ,03-5924828
    泱泱科技
    捷昱科技泱泱企業