DearMai's blog

어제(9월 17일) 부로 iOS 9 이 배포가 시작 되었습니다. iOS 9 와 OS X 10.11 (El capitan) 부터는 App Transport Security 라는 보안 정책이 추가 되어 앱 개발시 개발자가 사전에 지정한 주소로만 통신이 가능하도록 보안 정책이 추가 되었습니다. 특히 요구 사항에 제한 사항이 있는데 이 제한 사항 때문에 현재 uclouz biz 로드밸런서를 이용하지 못하는 문제가 있습니다.1. The server must support at least Transport Layer Security (TLS) protocol version 1.2.2. Connection ciphers are limited to those that provide forward secrecy (see..

UCloud BIZ 홈페이지에 공개되 있던 문서 이다. SSH, FTP 등 무작위로 로그인 시도 하는 Bruteforce Attack 에 대해 대응 하는 유틸리티. 설정에 따라서 몇회 실패 시 잠시간 차단(iptables 기반) 할 수 있어서 꽤 유용하게 쓰일 것 같다. 문서는 CentOS 기준이지만 우분투에서도 apt-get install fail2ban 이라고 하면 똑같이 설치 하고 동일하게 설정 할 수 있으므로 문제 없다. 문서가 잘 작성되있으니 따로 설명은 하지 않아도 될 것이다.