나라의 IT 잡아먹기

본 포스팅은 Client의 연결 Timeout 값 설정이 WebtoB 버전에 따라 다르게 적용되는 부분에 대해 테스트를 통해 동작 원리를 알아보겠습니다. WebtoB 버전 별 Timeout 동작 방식 1. 기능설명 1.1. WebtoB Timeout 사용자가 연결한 소켓에서 데이터를 읽거나 쓸 때 적용하는 타임아웃을 설정한다. 사용자 요청을 처리하고 있을 때 적용되는 설정이며, 해당 시간 동안 사용자가 소켓에 데이터를 쓰지 않거나 소켓으로부터 데이터를 읽지 않는 경우 해당 소켓을 닫는다. 1.2. JEUS request-prefetch WebtoB request prefetch 기능이 true면 현재 처리하는 WebtoB request외에 1개의 다음 WebtoB request를 미리 받아 request..

본 포스팅은 Web&WAS 도입을 위한 아키텍처 가이드입니다.Web&WAS를 도입하고자 하는 사이트에 제언해 드릴수 있는 다양한 아키텍쳐를 살펴보겠습니다. 1. 아키텍쳐 설계 시 고려사항 항목고려사항 관리편의성• 시스템 구성 및 배포에 관한 AP 수정사항 없이 파일 재배치 및 웹 서버/WAS 환경설정 변경만으로 시스템 구성이 가능해야 합니다.• 여러 업무별 연관성이 많아 통합 View를 제공해야 하는 조건에서는 단일 시스템에 여러 Instance를 두어 통합 관리하거나 필요 시 계정을 나누어 연계할 수 있어야 합니다. • 용도별로 서버를 분리함에 따라 서버 별 관리 포인트를 최소화하여 장애를 국소화할 수 있어야 합니다. 안정성• 웹 서버, WAS 모두 이중화 하여 요청이 급증하거나 돌발적인 시스템 장애 ..

본포스팅은 HTTP Status 503 Service Temporarily Unavailiable에 대한 고찰입니다.다양한 케이스를 습득해 보고 이에 대한 대응 방안을 마련해 보도록 하겠습니다. 1 503 STU(Service Temporarily Unavailable) 에러발생 1.1 Error 메시지 확인 1.2 WebtoB wsadmin 확인 [root@C:\Documents and Settings\coldapple]#wsadmin--- Welcome to WebtoB Admin (Type "quit" to leave) ---$$1 hny76 (wsadm): si-----------------------------------------------------------------------------..

본 포스팅은 JEUS - WebtoB의 각종 TimeOut 옵션에 대한 테스트를 다뤄보겠습니다. 1. read-timeout 설정 : WEBMain.xml - millisecond value - Default Value : 0의미 : WebtoB Web Server sends "ping" continuously to Web Container for set interval on "svrchktime" variable of WebtoB configuration file. Web Container sets time interval in this element for checking on "ping" in which WebtoB has sent. If WebtoB ping is not inspected in t..

본포스팅은 우리가 가장 자주 접하게 되는 500 Internal Server Error에 대한 고찰입니다. 다양한 케이스를 습득해 보고 이에 대한 대응 방안을 마련해 보도록 하겠습니다. 1. 500 Internal Server Error 1.1 Error 메시지 확인- JEUS해당 화면의 Application이 실행할 Container 로그에 에러 메시지가 찍혀 있다. 1.2. 문제 원인 1) 500 Internal Server Error Application의 호출 시 내부적 오류가 있을 때 발생하는 응답코드로, Application이나 서버 내부의 문제이다. 1.3. 해결 방법 1) WebtoB-JEUS-Application500 Error는 WebtoB를 거쳐 JEUS에 Request를 던진 상황에..

본포스팅은 우리가 가장 자주 접하게 되는 HTTP Status인 404 Not Found에 대한 고찰입니다.다양한 케이스를 습득해 보고 이에 대한 대응 방안을 마련해 보도록 하겠습니다. 1. Jsp Not Found 에러발생 (DocRoot에 File 자체가 없을 때 발생)[Web Browser 호출시 발생] 1) JEUS4.2 - $JEUS_HOME/config/`hostname`/`hostname`_servlet_engine1/WEBMain.xml 파일의 다음 두가지 항목을 체크한다.MyGroupwebapps/test- $JEUS_HOME/config/`hostname`/`hostname`_servlet_engine1/jeus-web-dd_(context).xml의 다음 항목을 체크한다.testtes..

본 포스팅은 WebtoB ServiceOrder에 따른 ERRORDOCUMENT절 설정가이드입니다.에러 응답 코드 노출을 보안하기 위해 ERRORDOCUMNET절 설정을 통해 설정한 에러페이지가 호출되도록 할 수 있습니다.ServiceOrder에 따른 동작 방식이 다르기 때문에 우선순위에 따라 설정하는 방법에 대해 기술하였습니다. 먼저 설정방법입니다.ServiceOrder가 ext,uri인 경우a. 설정방법- 설정파일 : WEBTOBDIR/config/http.m[설정 가이드]1 1) ERRORDOCUMENT 설정 추가2 3 *DOMAIN4 webtob15 6 *NODE7 sdtech WEBTOBDIR="/home/yjlee/webtob",8 SHMKEY = 51300,9 DOCROOT="/home/yj..

본 포스팅은 WebtoB ProxySSL, Apache 상호인증 설정 및 테스트에 대해 알아보겠습니다. 최근 사이버 공격은 대부분 홈페이지 보안 취약점을 악용한 해킹을 통해 정보시스템 파괴, 개인정보 유출, 홈페이지 위·변조 등의 피해를 발생시켜 정보시스템을 운영하는 기관의 대외 신뢰 하락과 많은 손실을 끼치고 있습니다. 이에 따라, 홈페이지 관리자는 홈페이지 및 웹 서버에서 발생하는 보안취약점에 대한 점검과 대응방안에 대해 숙지하고 미리 제거해 홈페이지 서비스의 안전성과 신뢰성을 확보하는 것이 매우 중요합니다. 본 가이드는 WebtoB를 기준으로 다른 웹 서버와 상호인증에 대한 설정 방법을 담고 있으며 해당 설정에 대한 옵션 설명이 일부 포함되어 있습니다. 해당 테스트는 WebtoB 4.1.8.1 이상..

본 포스팅은 WebtoB LBServer 활용 가이드입니다.일반적인 CLUSTER 환경 시 WEBTOB 2대, JEUS 2대 기본 구성의 환경이 많이 존재 한다. WEBTOB와 JEUS로 연동 시 JEUS에서 WEBTOB로 붙는 Reverse Connection 방식을 사용하게 된다. 정상 구성 후엔 webtob에서 자신과 연결되어 있는 servlet 엔진으로 RR 혹은 FA 형식으로 요청을 넘겨주게 되는데, 추가 요건으로 장애 시 가 아닌 경우엔 Local에 있는 Servlet으로만 요청을 처리하도록 활용 하는 내용입니다. 1. 서버 구성 요건 1.1 환경구성Linux 서버 64bit WEBTOB 4.1.5.3 Linux(LBSServers 기능은 WEBTOB 4.1.5.X 에서 제공됩니다.) JEUS..

본 포스팅에서는 SSL 접속 테스트 방법에 대해 알아보겠습니다.본 문서에서 WebtoB가 설치된 디렉토리는 [WEBTOBDIR]로 표기 하겠습니다..윈도우 계열과 리눅스/유닉스 계열 모두 명령은 동일하므로 윈도우를 기준으로 설명하도록 하겠습니다. WebtoB 설정a. Test용 인증서 생성SSL접속 테스트를 위해 WebtoB에서 Test용 인증서를 생성합니다.CA명령어를 사용하여 Test용 인증서를 생성합니다.D:\tmax\webtob\ssl> CA -newcertD:\tmax\webtob\ssl> wbssl req -config D:\tmax\webtob\ssl\wbssl.cnf -new -x509 -keyout newcert.pem -out newcert.pem -days 365Loading 'scr..