2019/09/12

# Markdown online 온라인으로 markdown 에디터가 있으면 얼마나 좋을까라고 생각하면서 찾다보니 editor.md 라고 웹브라우저 markdown 에디터가 있었다. editor.md 링크 정말 내가 원하는 tool 이지만 한가지 아쉬운 점이 있었다. 현재 작성중인 markdown 문서를 저장하는 기능이 없다는 것이다. 그래서 커스터마이징 하게 되었다. Install customized editor.md 우선 editor.md를 설치하고 /editor.md/ 로 가면 example 이라는 디렉토리가 있을 것이다. Lactea Github 에 들어가서 첨부된 파일을 다운 받는다. 다운받은 파일을 example 디렉토리에 다음과 같은 구조로 파일을 저장한다. example └───> saveF..

상태 코드를 공격자에게 그대로 노출 시키는 것은 공격자에게 서버 구조를 조금이나마 유추가 가능해지기 때문에 숨기는 것이 좋다. apache2는 /etc/apache2/sites-available/ 디렉토리에 현재 운용되고 있는 conf 파일을 수정한다. ServerName lactea.kr DocumentRoot ....... ........ ErrorLog ${APACHE_LOG_DIR}/lactea_error.log CustomLOG ${APACHE_LOG_DIR}/lactea_access.log combined Errordocument 404 "/error.html" 위 코드 처럼 Errordocument [상태코드] [보여줄 페이지] 를 적어준다. 필자는 404 not found 일 경우 /err..

공격자로 부터 서버가 사용하는 프로그램의 이름이나 버전이 노출 될 경우, 침투하는데 좋은 정보를 줄 수 있기 때문에 이를 숨겨야 한다. apache2 인 경우 /etc/apache2/conf-available/ 디렉토리에 security.conf 파일을 수정한다. security.conf 파일을 수정하면 아래 설정 값을 볼 수 있을 것이다. ServerTokens Full ServerSignature On ServerTokens는 응답 헤더에 서버 정보를 주게되고, ServerSignature는 404 에러 페이지가 뜰 경우 서버 정보를 출력하는 옵션이다. 이를 아래 처럼 저장한 후 apache2를 재시작 해준다. ServerTokens Prod ServerSignature Off curl 로 요청시 아..