글쓰기 메뉴

노력의 천재.jpg



"그냥 잘하는 것보단 노력해서 잘하는 게 훨씬 멋지잖아?"라는 말을 20살에 듣고 노력이 즐거워지기 시작했다. 가끔 저런 심정이 들때도 있다.  


정말 가끔!!!


그런데 저런 마음이 드는 것도 중요해보인다. 나이가 들면서 크게 좌절하는 경험이 점점 줄어든다. 아는만큼 도전하고(도전이라고 말하기도 무색한...) 자신의 범위에서 살아가는 습관이 생기다 보니...

어디서 왔지?
[["synd.kr", 30], ["www.google.co.th", 1], ["www.google.co.kr", 14], ["www.google.com.au", 1], ["www.google.ru", 1], ["unknown", 1143], ["www.google.com", 1]]
다른 글들
2 1

기준

좋은 물건을 사려면,
좋은 사람을 만나려면,
좋은 일을 하려면,
애초에 선택에 대한 기준을 명확하게 세워놓아야한다.
요소간의 트레이드오프는 가능하겠지만 이조차도 기준이 범위로 설정이 가능한 경우에만 허용된다.
결정이 필요한 긴박한 순간에는 이성적인 사고가 불가능하다는걸 인정해야한다.
2 1
Square

미디어 아이디어 - 연재기사 알람받기

[박동희의 야구탐사] 고척돔 ‘선물인가 재앙인가’ [1편]

고척동 돔구장 "고척돔"의 비망록이라 밝히며 시작하는 이 기사는 재밌고 알차다.
2부에서 이어진다는데 야구팬도 아니고 네이버에 자주 들어가지도 않고 네이버스포츠는 더더욱 안들어가는 나 같은 사람은 새로운 연재기사가 출고됐을 때 어찌 받아볼 수 있을까?
현존하는 서비스들과 툴을 조합해 특정 연재물에 대해 제한적인 범위로 메일링이나 피드, 서드파티 알림 시스템을 만들어 볼 수 있지 않을까 싶네.
시간내서 1) 방법을 찾아보고 2) 서드파티도 만들어봐야지.
그러므로 이 글도 연재!
0 0

UFW 방화벽 사용하기 - 우분투 14.04

UFW 는 iptables 의 설정 도구로 Uncomplicated Firewall 이란 뜻이며 문자 그대로 복잡하지 않은 방화벽 설정을 위해 사용된다.
서버는 어떤 목적이든, 공인 IP가 있든 없든 외부에서 접근이 가능하다면 보안 위험에 노출될 수 밖에 없다. IDC 레벨이나 네트워크 구성에서 하드웨어/소프트웨어 방화벽이 이미 사용되고 있을 수 있지만 그런 경우에도 각 서버의 방화벽 설정은 매우 유용하다(고 생각한다)
이런 목적으로 사용하기에 iptables 가 매우 적합하나 설정과 관리가 꽤나 복잡하여 나 같은 사람은 필요할 때 검색으로 룰을 설정했다가 어느 순간 뭔가 동작이 이상하면 iptables 전체를 내려버리는 괴상한 방식으로 운영하게되니 계륵이 아닐수가...
그런 의미로 UFW는 신세계! 방화벽이 미적용된 서버가 있다면 당장 UFW를 올려보자!
설치
기본 정책 설정 (들어오는 패킷은 차단, 나가는 패킷은 허용)
ssh, http, https 허용 (ssh 포트를 변경해서 사용한다면 반드시 직접 포트를 입력하자)
포트를 변경해 사용하거나 특정 포트를 허용
방화벽 ON!
위의 명령을 실행하면 "현재 ssh 연결에 문제가 생길 수 있습니다. 적용하시겠습니까?" 뭐 이런 질문이 나온다. ssh 포트는 허용으로 변경했으니 "y" 를 입력해 진행할 수 있다.
확인
ufw 가 실행되고 있지 않다면 아래와 같은 결과가 리턴된다.
방화벽을 끌 때는 아래와 같은 명령어를 입력한다
등록된 규칙을 삭제할 때는 2가지 방법이 있다.
첫번째는 등록 시 사용한 규칙을 그대로 입력하는 방법
두번째는 각 규칙의 번호를 확인하고 번호로 지우는 방법
등록된 규칙의 번호는 줄 맨앞에 있는 [숫자]
2번 규칙 80/tcp 를 지우려면
새로운 규칙의 추가는 동일한 방식으로 가능하다
포트 뒤에 tcp 나 udp 를 지정할 수 있고 지정하지 않는다면 모두 적용된다
새로운 설정을 적용하려면 disable > enable 해도 좋고 아래와 같이 reload 가 가능하다
특정 IP만 허용할 경우 
특정 IP에게 특정 포트만 허용할 경우
포트의 범위를 규칙으로 사용할 경우
특정 아이피에만 일정 범위의 포트를 tcp 패킷만 허용할 경우
서브넷을 특정 포트에 허용할 경우
이 정도면 내가 써봤던 명령어는 다 정리한 것 같다.