본문 바로가기

전체 글

 (25)
DoD DevSecOps 자료 미국방성 DevSecOps 자료 그림 한 장으로 요약하면 마이크로단위로 쪼개지고가상화에 올라가고자동화되고빨라지고챙길건 많아지고내 자리는 없어진다 (feat. ChatGPT) 1. DoD Enterprise DevSecOps Fundamentals (v2.5) 내용: DevSecOps의 기본 개념, 문화적 변화, 기술적 구현 방법 등을 다루는 문서 링크: DoD Enterprise DevSecOps Fundamentals (v2.5) 2. DoD Enterprise DevSecOps Strategy Guide (v2.0) 내용: DevSecOps 전략, 목표, 구현 지침 등을 설명하는 문서 / DoD의 DevSecOps 이니셔티브의 방향성을 제시 링크: DoD Enterprise DevSecOps Stra..
네트워크 엔지니어에게 날개 달아주기 1. if / then / what 기본장비 설정 자동화, 조건부 모니터링, 장애 대응 스크립트 작성에 꼭 필요. 난이도는 낮고, 활용도는 매우 높음 Bash, Python 2. 파이썬 스크립팅네트워크 자동화, 데이터 분석, 장애 대응 스크립트의 사실상 표준. Python, Netmiko, Paramiko, NAPALM 같은 네트워크 전용 라이브러리 많음 3. XML / JSON 데이터 교환 언어 네트워크 장비의 API 응답 포맷이 대부분 XML이나 JSON으로 이루워짐. 모니터링이나 자동화 스크립트에서 파싱(parse)할 때 필수. json, xml.etree, jq 4. REST API네트워크 장비(Cisco, Juniper, Arista 등)를 CLI만 아니라 API로 설정 가능. 모니터링 툴(Na..
검은 빨대 인간관계 정리 [관계정리]내가 사랑하는 사람들과 더 많은 시간을 보내기 위해 어떤 사람들과 거리를 둘 것인지 내 주변을 어떤 사람들로 채울지 결정하는 것 0. 정리의 기본비우고, 나누고, 채움 1. 집정리정리 -> 정돈 -> 청소 2. 검은빨대내가 가진 시간, 사람, 평판, 돈, 에너지, 감정을 뺏는 사람 3. 방법#1- 관계의 끈이 서서히 옆어지도록 두는 것우선순위에 밀려 연락이 뜸해지고, 약속을 미루는 경우가 잦고, 서로 상투적인 대화에 머뭄 -> 자연스럽게 연락 끊어짐* 그 시간이 어색하게 느껴지고 불편한 마음이 들더라도 지나면 결코 바꿀 수 없는 자유와 평화가 찾아옴 4. 방법#2- 방어매뉴얼 만들기검은 빨대의 어떤 점이 나를 힘들게 하는지 구체적으로 적기 5. 방법#3- 단호하게 검은 빨대의 연락처나 전화번호..
정보보호 기술인력의 자격 기준 https://www.law.go.kr/법령별표서식/(정보보호산업의 진흥에 관한 법률 시행규칙,20231019,별표1) 정보보호산업의 진흥에 관한 법률 시행규칙 www.law.go.kr
[공유] 안정적인 서비스 운영 - 설계에서 모니터링까지 인프라 기본으로 깔끔하게 정리된 좋은 자료 https://www.slideshare.net/slideshow/201403/32157322
[Cisco] Trunk 설정 Gi1/0/7, Gi1/0/8 포트를 액세스 모드(단일 VLAN)에서 트렁크 모드(복수 VLAN)로 변경VLAN 30, 40, 50만 이 두 포트를 통해 통과하도록 제한 1호기만 적용한 예시 JS_L3_A>en Password: JS_L3_A# conf t JS_L3_A(config)# interface GigabitEthernet 1/0/7 JS_L3_A(config-if)# no switchport access vlan 30 JS_L3_A(config-if)# no switchport mode access JS_L3_A(config-if)# switchport mode trunk JS_L3_A(config-if)# switchport mode trunk allowed vlan 30,40,50 JS_L..
[Microsoft] AD로그온 스크립트 네트워크 드라이브 매핑 ## 1. 기본 `.bat` 스크립트 예시 @echo off REM 네트워크 드라이브 매핑 net use Z: \\서버이름\공유폴더 /persistent:no REM 기존 동일 드라이브가 있으면 먼저 해제하고 다시 매핑 :: net use Z: /delete /y :: net use Z: \\서버이름\공유폴더 /persistent:no ## 2. 주요 설명 * `Z:` → 매핑할 드라이브 문자. * `\\서버이름\공유폴더` → 네트워크 공유 경로(UNC Path). * `/persistent:no` → 이번 세션에서만 매핑 (다음 부팅 시 자동 매핑 안 함). * `/persistent:yes` → 매 부팅 시 자동 매핑. * 기존에 이미 연결된 드라이브를 강제로 해제하고 싶으면 `net use Z: /..
HMAC vs 전자서명 HMAC은 메시지 인증은 가능하지만(출처 인증) 사용자 인증이 아니므로 부인방지를 보장할 수 없다 구분HMAC전자서명(RSA, ECDSA 등)방식대칭키 기반 (비밀키 공유)비대칭키 기반 (개인키 + 공개키)주요 목적메시지 무결성, 메시지 인증메시지 무결성, 발신자 인증, 부인방지키 소유자발신자 & 수신자 둘 다 동일한 키개인키 → 발신자만공개키 → 모든 수신자무결성 보장가능가능발신자 인증제한적 (키 소유자 중 한 명이 보냈다는 것만)가능 (개인키 소유자임을 증명)부인방지불가능 (수신자도 HMAC 생성 가능)가능 (개인키로만 생성 가능)속도빠름상대적으로 느림사용 예시API 요청 서명, TLS 내부 인증이메일 서명, 소프트웨어 서명, 전자문서 서명 핵심 차이HMAC → "우리 둘 다 이 키를 알고 있으니, ..

티스토리툴바