신입 성장기
1.보안솔루션 엔지니어가 알아야 할 네트워크 장비와 보안 개념 정리
보안 솔루션 엔지니어로 새롭게 취업하게 되었다. 그동안 배워왔던 클라우드/인프라 개념과는 결이 조금 다른, 네트워크 장비와 보안 기술들을 이번 기회에 한번 제대로 정리해보았다.
2.ingress 정책이 종료된다는데, Api Gateway랑 무슨 차이일까?
cloudbro에서 이런 글을 보았다. 쿠버네티스 최신 근황에 대한 것이었다. https://www.cloudbro.ai/t/kubernetes-ingress-nginx-retirement-gateway-api/3149/7
3.DB 하나만 쓰면 안될까? Hadoop, Kafka, Redis, S3 등 한번에 정리
데이터 인프라 핵심 개념 정리 (Hadoop, Kafka, Elasticsearch 등) > 보안 회사에 입사 후 이것저것 개념을 배우게 되었는데, Hadoop, Kafka, DB, Elasticsearch 등 각각의 개념은 알고 있었지만 이것들이 실제로 어떻게 상호
4.보안 엔지니어 신입의 기록 - 네트워크부터 분산 저장까지 (Raid, 미러링, NCPS 등)
ojt때 사내 솔루션에 대한 교육을 듣는데, 중간 중간 들은 내용들에서 모르는 기초 개념들이랑 헷갈리는 개념들이 많아 이 글을 통해 정리하고자 작성하게되었다. RAID(Redundant Array of Independent Disks)란 여러 개의 디스크를 묶어서 하나
5.보안 엔지니어 신입의 기록 - DPI, 세션, 소켓통신 그리고 shmget
각종 개념 정리 풀패킷 캡처 vs 일반 패킷 수집이란? 패킷을 수집하는 방식에는 두 가지가 있다. 일반 패킷 수집 풀패킷 캡처 저장 내용 헤더만 (IP, 포트, 프로토콜) 헤더 + 내용(payload) 전부 예시 "A가 B한테 보냈다" "A가 B한테 이런 내용을 보냈
6.보안 엔지니어 신입의 기록 - 파티션, 프록시 그리고 DMA
파티션이란 하나의 디스크를 논리적으로 나눈 구역이다. 물리적으로는 디스크 1개인데 여러 개처럼 사용하는 것이다.디스크를 어떻게 나눌지 구역을 설정하는 것이다.이점운영체제랑 데이터 분리 → OS 날아가도 데이터 안전파티션별로 파일 시스템 다르게 설정 가능특정 파티션만 포
7.하둡(Hadoop) 완전 정복 - 신입 엔지니어의 질문 모음
하둡(Hadoop)이란 대용량 데이터를 여러 서버에 나눠서 저장하고 처리하는 오픈소스 분산 처리 프레임워크이다.여기서 오픈소스란 단순히 무료라는 의미가 아니라, 소스코드가 공개되어 있어 우리 환경에 맞게 커스터마이징이 가능하다는 의미이다. 실제로 오픈소스이지만 유료인
8.보안 엔지니어 신입의 기록 - 허브부터 VLAN까지 네트워크 기초
허브란 여러 PC를 연결해주는 네트워크 장비이다. 그러나 허브는 MAC 주소를 저장하지 않기 때문에 패킷이 들어오면 연결된 모든 포트에 뿌려버린다.허브는 반이중 방식을 사용한다. 반이중이란 한 번에 한 방향으로만 데이터를 전송할 수 있는 방식이다.무전기와 똑같다. 말할
9.리눅스 패스워드 재사용 방지(pwhistory) - 신입 엔지니어의 취약점 조치 삽질 기록
Vulnerability Item Name이 A. Have you recently set up password memory?였고, 여기서 failed 판정이 나서 이걸 조치해달라는 연락을 받았다.근데 처음에는 대체 뭘 말하는 건지 잘 모르겠어서, 이번에 조치하면서 알게