11.5~6 커피닉스 이야기 (시스템 자동화, Traffic Server 등)

[truefeel]

< 보안 >

1. ssh brute force 공격 심해

- 분당 6천개. 하루면 864만 (개인적으로 들어온 통계)
- ssh brute force attack에 sshdfilter를 사용. http://www.csc.liv.ac.uk/~greg/sshdfilter/

2. TLS Man-in-the-middle on renegotiation vulnerability made public

http://www.educatedguesswork.org/2009/11/understanding_the_tls_renegoti.html

TLS Renegotiation 과정의 취약함을 이용한 공격이다.
공격자에게 피해자의 HTTP header에 있는 정보(cookie, 비밀번호)등이 전달될 수 있다.

< 시스템 운영 >

1. sqlrelay, mysql proxy, memcached 에 대한 이야기

- SQL Relay : http://sqlrelay.sourceforge.net/
- MySQL Proxy : http://forge.mysql.com/wiki/MySQL_Proxy
- Memcached : http://memcached.org/

2. 시스템 자동화 한글 문서 프로젝트



시스템자동화툴 puppet을 중심으로 하여, cfengine, slack, 기타 툴, 자체 개발 툴에 대한 한글 문서 프로젝트를 진행하기 위한 목적으로 '구글 노트'에 공유 페이지를 만들었다.
이 한글 문서는 참여를 원하면 누구나 가능하다.

http://www.google.com/notebook/public/06101494505560292762/BDWZv5goQg8O0j8wk
임시 도메인으로 auto.coffeenix.net을 할당해뒀다. 도메인 접속시 위 '구글 노트'로 자동 포워딩.

※ 한글문서 프로젝트는 지난 4일(수) 커피닉스 정모 때 '범냉이', 'aqua'의 의견으로 시작하게 되었다.

3. 정규식 이야기


< IT 일반 >

1. Yahoo's Cloud Team Open Sources Traffic Server



http://ostatic.com/blog/guest-post-yahoos-cloud-team-open-sources-traffic-server
http://robert.accettura.com/blog/2009/11/04/yahoo-traffic-server-open-sourced/

야후가 apache 재단에 웹프록시인 traffic server 라는 프로그램을 기증했다.
Traffic Server는 HTTP 1.1을 따르는 고성능의 웹 프락시 서버이다. 필터링, 로드 밸런싱(LB, Load Balancing) 기능도 포함되어 있다. ( http://cwiki.apache.org/TS/traffic-server.html )