시스템관리자의 쉼터, 커피닉스 http://coffeenix.net 시스템관리자의 쉼터 - *NIX, 보안, 네트웍 운영, IT 정보 ko 보안솔루션및CERT전문가 100%취업지원교육 정보보안교육컴퓨터보 http://coffeenix.net/bbs/viewtopic.php?p=7213#7213
정보보안전문가[아이티뱅크] 정보보안전문학원 정보보안취업교육 아이티뱅크

[정보보안전문가]보안솔루션 및 CERT전문가과정 국비지원계좌제과정

100%취업지원교육 보안솔루션 및 CERT전문가과정 국비지원계좌제교육


※정보보안분야

IT분야에서의 보안은 실질적으로 아주 중요한 부분에 속합니다.또한 각종 사이버테러

PC, 노트북, 태블릿PC등이 전문해커들에 의해 해킹당하는 피해사례가 종종 보도되고

있으나, 현실적으로 컴퓨터보안전문가의 인력은 턱없이 부족한 것이 사실입니다.

또한 보안분야의 업무는 개인이나 기업, 공공기관 등에서 사용하는 컴퓨터 시스템

보안유지 솔루션개발, 해킹방지를 위한 보안시스템구축, 보안정책수립, 시스템의 운영

및 통제, 외부의 침입방어 등 결과론적으로 봤을때는 다방면의 IT전문가가 아니라면

접근조차 하지못할 전문성이 갖춰진 일입니다.


※교육개요

정보보안분야를 세분화 하여 취업 전문성을 높이기 위해 개발된 과정으로 해킹기술 및

대응기법을 학습하고 현업에서 가장 기본이 되는 보안 솔루션을 설치하고 운영하는 기술을

익히고, 취업분야중 네트워크보안 분야와 보안 관제 대응 센터에 업무를 주 목표로 교육이

진행 됩니다.


※교육목표

-모의해킹을 위한 해킹기술 학습(웹해킹, 네트워크해킹, 무선해킹등)

-보안 대응을 위한 보안솔루션(UTM) 장비를 설치하고 운영하는 기술을 학습

-관제 대응 센터에 침해대응을 위한 DDOS공격 트래픽 및 비정상적인 트래픽 대응기술 학습

-프로젝트를 통한 실제 환경과 유사한 사이트 구축 및 솔루션 운영


※교육방향

-이론을통한 원리 이해 후 실습을 통한 응용기술 배양

-실제 보안 사이트에 기술을 기반으로 현업에 바로 적용가능 하도록 설계 및 교육


※취업방향

-보안관제대응센터

-기업보안관리분야

-백신 개발 회사

-시스템 해킹/보안 분야

-네트워크 해킹/보안 분야

-데이터베이스 해킹/보안 분야

-어플리케이션 해킹/보안 분야

-웹 해킹/보안 분야

-리버스엔지니어링 전문분야

-사이버포렌식 전문분야

-모의해킹 분야 보안 관리자

-악성코드분석 전문가

-네트워크 보안 솔루션 구축 및 기술지원 분야


※교육과정개요

1)보안솔루션 및 CERT전문가 양성을 위한 교육진행

2)프로그래밍입문을 비롯한 서버와 네트워크등의 기초교육을 통한 선수지식 습득

3)선수지식 습득 후 해킹 교육을 고급 심화 과정 진행

4)리버싱 기초를 통한 실무 프로젝트

5)웹 및 DB해킹 대응기법을 통한 실무 프로젝트

6)악성코드 분석과 모의해킹 침해대응 기법을 통한 실무 프로젝트

7)포트폴리오를 통한 취업 완성 프로젝트


※교육과정목차

1)프로그래밍입문

2)네트워크교육

3)리눅스서버교육

4)윈도우서버교육

5)리버싱기초교육

6)펄스크립트언어의이해

7)기초해킹 및 정보수집(30시간교육)

8)네트워크인프라 구축 및 취약점(30시간교육)

9)네트워크 해킹 및 대응 기법(30시간교육)

10)무선 해킹 및 대응 기법(30시간교육)

11)네트워크 패킷 분석 기법(30시간교육)

12)웹 및 DB 해킹 및 대응기법(60시간교육)

13)보안 솔루션 운영 기법(60시간교육)

14)보안 관제 실무(30시간교육)

15)팀별 프로젝트 수행(60시간교육)


※보안솔루션 및 CERT전문가 교육 세부내용

1)기초해킹 및 정보수집

-정보보호개론

-네트워크기초

-해킹전 정보수집

-기초 해킹실습

-모니터링 및 로그분석

2)네트워크 인프라 구축 및 취약점

-네트워크환경이해

-LAN Switching

-Routing

-구성 실습 및 취약점 점검

3)네트워크해킹 및 대응기법

-Spoofing공격기법

-Mitm 및 변조

-Snmp취약점

-터널링취약점

4)무선해킹 및 대응기법

-무선랜개요

-무선랜의 인증 방식

-무선랜해킹

-무선랜보안

5)네트워크패킷 분석기법

-네트워크분석 개요

-Analysis 도구 개요

-Wireshark 일반

-일반적인 프로토콜 분석

-네트워크 포렌식

6)웹 및 DB해킹 및 대응기법

-Web기초

-정보수집기법

-인증 및 세션 관련 공격기법

-Cross Site Scripting

-Cross Site Request Forgery

-SQL Injection

-기타취약점

-데이터베이스보안

7)보안 솔루션 운영 기법

-보안장비 운영실무

-보안장비의 배치

-Network 보안기능

-원격연결 보안

-Web Security

-Wireless Security

-Web Application Security

-관리 및 모니터링

8)보안관제 실무

-보안관제에 대해

-보안관제실무1

-보안관제실무2

-모의 훈련

9)프로젝트

-프로젝트개요

-프로젝트를 통한 포트폴리어완성


※취득자격증

보안자격증 : SIS, CISA, CISSP

국내자격증 : 리눅스마스터1급/2급, 네트워크관리사, 정보처리기사/산업기사

국제자격증 : MCITP, LPIC, CCNA, CCNP


※교육문의

*아이티뱅크 정보보안교육 지원부

문의전화 : 02-3675-2694

본원대표홈페이지 : http://www.eduitbank.net

본원공식커뮤니티 : http://cafe.naver.com/isoedu

네이트온메신저상담 : minyong2dang@nate.com

E-mail 문의 : minyong2dang@naver.com

아이티뱅크 취업*교육 지원부서

※상담절차

상담예약-상담확인-상담일정접수-교육원방문상담진행-상담및미팅진행-희망교육일정확인(조기마감)

반배정-교육수강]]> 나도 한마디 Fri, 18 May 2012 09:52:44 +0900 PT모의해킹컨설턴트전문가 국비지원정보보안전문가교육 100%취업 http://coffeenix.net/bbs/viewtopic.php?p=7212#7212
정보보안전문가[아이티뱅크] 정보보안전문학원 정보보안취업교육 아이티뱅크

[정보보안전문가]PT모의해킹컨설턴트 전문가과정 국비지원계좌제과정

100%취업지원교육 PT모의해킹컨설턴트 전문가과정 국비지원계좌제교육


※정보보안분야

IT분야에서의 보안은 실질적으로 아주 중요한 부분에 속합니다.또한 각종 사이버테러

PC, 노트북, 태블릿PC등이 전문해커들에 의해 해킹당하는 피해사례가 종종 보도되고

있으나, 현실적으로 컴퓨터보안전문가의 인력은 턱없이 부족한 것이 사실입니다.

또한 보안분야의 업무는 개인이나 기업, 공공기관 등에서 사용하는 컴퓨터 시스템

보안유지 솔루션개발, 해킹방지를 위한 보안시스템구축, 보안정책수립, 시스템의 운영

및 통제, 외부의 침입방어 등 결과론적으로 봤을때는 다방면의 IT전문가가 아니라면

접근조차 하지못할 전문성이 갖춰진 일입니다.


※교육개요

정보보안분야를 세분화 하여 취업 전문성을 높이기 위해 개발된 과정으로 해킹기술 및

대응기법을 학습하고 사회적으로 많은 문제점을 야기하고 있는 악성코드 분석을 위한

전문가 과정으로 KT, 대검찰청, 중앙지검, ETRI산하 국가보안연구소 등이 본 교육센터에서

교육을 진행하고 있는 분야로 현업에 요구에 맞춰 개발된 교육과정입니다.


※교육목표

-모의해킹을 위한 해킹기술 학습(웹해킹, 네트워크해킹, 무선해킹 등등)

-리버스엔지니어링, 악성코드분석 기술 학습

-프로젝트를 통한 실제 악성코드 분석수행


※교육방향

-이론을 통한 원리 이해 후 실습을 통한 응용기술 배양

-실제 현업에 요구사항을 기반으로 실제 업무에 필요한 기술을 학습 할 수 있도록 설계 및 교육


※취업방향

-백신 개발 회사

-시스템 해킹/보안 분야

-네트워크 해킹/보안 분야

-데이터베이스 해킹/보안 분야

-어플리케이션 해킹/보안 분야

-웹 해킹/보안 분야

-리버스엔지니어링 전문분야

-사이버포렌식 전문분야

-모의해킹 분야 보안 관리자

-악성코드분석 전문가

-네트워크 보안 솔루션 구축 및 기술지원 분야


※교육과정개요

1)모의해킹컨설턴트 전문가 교육 양성과정

2)프로그래밍입문을 비롯한 서버와 네트워크등의 기초교육을 통한 선수지식 습득

3)선수지식 습득 후 해킹 교육을 고급 심화 과정 진행

4)리버싱 기초를 통한 실무 프로젝트

5)웹 및 DB해킹 대응기법을 통한 실무 프로젝트

6)악성코드 분석과 모의해킹 침해대응 기법을 통한 실무 프로젝트

7)포트폴리오를 통한 취업 완성 프로젝트


※교육과정목차

1)프로그래밍입문(60시간교육)

2)네트워크교육(120시간교육)

3)리눅스서버교육(60시간교육)

4)윈도우서버교육(60시간교육)

5)리버싱기초교육(80시간교육)

6)펄스크립트언어의이해(40시간교육)

7)기초해킹 및 정보수집(30시간교육)

8)네트워크해킹 및 대응기법(60시간교육)

9)무선해킹 및 대응기법(30시간교육)

10)웹및DB해킹 및 대응기법(60시간교육)

11)파일시스템분석 및 침해대응(60시간교육)

12)리버스엔지니어링(30시간교육)

13)보안패치및익스플로잇분석(30시간교육)

14)악성코드분석(30시간교육)

15)프로젝트진행(30시간교육)


※PT모의해킹컨설턴트 전문가 교육 세부내용

1)기초해킹 및 정보수집

-정보보호개론

-네트워크기초

-해킹전 정보수집

-기초 해킹실습

-모니터링 및 로그분석

2)네트워크해킹 및 대응기법

-Spoofing공격기법

-Mitm 및 변조

-Snmp취약점

-터널링취약점

3)무선해킹 및 대응기법

-무선랜개요

-무선랜의 인증 방식

-무선랜해킹

-무선랜보안

4)웹 및 DB해킹 및 대응기법

-Web기초

-정보수집기법

-인증 및 세션 관련 공격기법

-Cross Site Scripting

-Cross Site Request Forgery

-SQL Injection

-기타취약점

-데이터베이스보안

5)파일시스템 분석 및 침해대응

-디지털포렌식개관 및 증거수집

-메모리 덤프를 이용한 증거 수집

-파티션과 MBR

-FAT파일시스템

-NTFS파일시스템

-레지스트리수집 및 분석

-Windows로그분석

6)리버스엔지니어링

-PE File Format

-Packing MUP

-Anti Reversing

-Active X

-Code Patch

7)보안패치 및 익스플로잇 분석

-Stack Based Buffer Overflow

-Stack Guard

-Heap Based Buffer Overflow

-DEP

-사례분석

8)악성코드분석

-정적 분석 기법의 이해

-동적 분석 기번의 이해

-상세 분석 기법의 이해

9)프로젝트

-포트폴리오 수행


※취득자격증

보안자격증 : SIS, CISA, CISSP

국내자격증 : 리눅스마스터1급/2급, 네트워크관리사, 정보처리기사/산업기사

국제자격증 : MCITP, LPIC, CCNA, CCNP


※교육문의

*아이티뱅크 정보보안교육 지원부

문의전화 : 02-3675-2694

본원대표홈페이지 : http://www.eduitbank.net

본원공식커뮤니티 : http://cafe.naver.com/isoedu

네이트온메신저상담 : minyong2dang@nate.com

E-mail 문의 : minyong2dang@naver.com

아이티뱅크 취업*교육 지원부서


※상담절차

상담예약-상담확인-상담일정접수-교육원방문상담진행-상담및미팅진행-희망교육일정확인(조기마감)

반배정-교육수강]]> 나도 한마디 Fri, 18 May 2012 09:52:11 +0900 [질문] 관리자에 의해 삭제 http://coffeenix.net/bbs/viewtopic.php?p=7211#7211 시스템 설치 및 운영 Thu, 17 May 2012 16:46:02 +0900 영화속에 컴퓨터 이야기 ~스워드피쉬(2001) http://coffeenix.net/bbs/viewtopic.php?p=7196#7196
식스티 세컨즈, 화이트아웃 같은 감각적인 범죄 스릴러 영화 전문이라고 할 수 있는 도미니크 세나 감독이 연출하고 존 트라볼타, 할리 베리, 그리고 휴 잭맨 등이 출연한 영화 스워드피쉬(사실 원래 발음은 ‘소드피쉬’가 맞지만 국내 개봉 시 제목을 그대로 따름)에서도 나오는 장면이다.

세계에서 가장 뛰어난 해커인 스탠리의 머리에 총구를 겨누고서 60초 내에 해킹으로 스위스은행의 비밀 계좌를 털라고 지시하는 가브리엘. 가만 보면 이 감독은 ‘60초’라는 시간에 페티쉬가 있는 듯. ㅋㅋㅋ



사실 컴퓨터 천재라면 허여멀건 얼굴에 바짝 마른 체구 같은 외모를 연상하기 쉬운데, 그래서 그런지 엄청 핸섬하고 몸도 좋은 휴 잭맨이 해커 역할에 썩 잘 어울린단 생각은 별로 들지 않았다. 아무튼 범죄자인 가브리엘로부터 실력을 인정 받은 스탠리는, 역시나 이렇게 감각적인 스타일로 컴퓨터 여러 대를 세팅해 놓은 장소에서 미국 정보기관의 비밀 자금 데이터에 접속한다.

그런데 사실, 컴퓨터가 여러 대 있고 모니터도 여러 대가 있다고 했을 때 위의 영화 속 장면에서 보는 것처럼 모니터를 이렇게 비대칭적으로 설치하는 것은 오히려 비효율적이다. 오히려 그냥 일렬로 구성하는 편이 실제로 볼 때 더 편하다는 것은 당연지사.



그러니까 이런 식으로. 영화 속 장면이야 일단 멋지게 보이기 위한 것이고, 또한 실제로 서버급 컴퓨터 여러 대가 병렬식으로 연결된 현장에 가서 보면, 모니터 같은 단말기는 오히려 그냥 하나만 연결이 되어 있는 경우도 많고.

그리고 모르긴 몰라도, 영화에 나온 것 같은 컴퓨터는 사양도 무지막지한 놈일 듯. 사실 이와 같은 컴퓨터는 현업 종사자가 아닌 다음에야 평생 가도록 구경조차 할 일이 없을 정도일 터. 이런 서버급 컴퓨터는 일반 개인용 컴퓨터에 비하면 안정성 보장도 상상을 초월할 정도인데, 예컨대 IBM 서버들 중 System z 시리즈의 경우는 하드웨어에 문제가 생겨서 작동을 멈추는 연한을 최장 40년 정도까지 보고 있다고 한다. 그러니까 전력만 안정적으로 공급이 된다면 40년 동안 재부팅을 할 일이 없다는 뜻이 된다!



이 영화의 특이한 점이라면, 비슷한 내용의 영화 대부분은 최후에 악당이 죽음을 맞거나 아니면 적어도 법의 심판을 받는다든가 하는 식의 권선징악으로 스토리가 흐르기 마련인데 이 영화의 경우 악당의 해피엔딩(?)으로 끝난다는 점이다. 스포일러가 될 수 있겠지만, 꼭 스토리만 생각하면서 보기보단 그냥 영상 자체가 굉장히 감각적이고 볼거리가 풍부하니 만약 아직 못 보신 분이라면 한번쯤 다운받아서 보시라. ^^]]> 나도 한마디 Tue, 24 Apr 2012 11:43:53 +0900 IBM power7 필요하신분 있으신가요? http://coffeenix.net/bbs/viewtopic.php?p=7180#7180 지디넷코리아에서 3월15일까지 무료로 다운 가능하다고 하네요~
다운받으시면 자동으로 경품응모 된다고하니,
필요하신 분들은 서둘러 다운받으세요~

http://www.zdnet.co.kr/biz/ibm/201111/]]> 나도 한마디 Thu, 23 Feb 2012 17:22:50 +0900 php 5.3.10으로 업그레이드하세요. (취약점) http://coffeenix.net/bbs/viewtopic.php?p=7173#7173 5.3.9가 1월에 나왔었죠. 그런데, 너무 급하게 만들었나봅니다.
웹으로 넘겨받는 변수갯수를 제한하는 max_input_vars = 설정을 만들면서 심각한 버그가 발생했습니다.
limit값을 초과해서 요청할 경우 원격에서 코드를 실행할 수 있는 취약점이 있습니다.
이 취약점은 php 수호신 모듈을 개발한 Stefan Esser씨가 발견했습니다.

http://www.php.net/


--------------- quote --

Security Fixes in PHP 5.3.10:

Fixed arbitrary remote code execution vulnerability reported by Stefan Esser, CVE-2012-0830.

--------------- /quote --


* Critical PHP vulnerability being fixed - Update ( 2012.2.2 )
* Critical PHP Remote Vulnerability Introduced in Fix for PHP Hashtable Collision DOS

참고로 5.3.9부터는 error log에 UTC기준으로 시간이 남아 불편하다.
이 패치는 '헉! php 5.3.x에서 error log가 UTC 시간으로 남는다.' (글 좋은진호, 2012.1.31 )를 살펴보길]]> *NIX / IT 정보 Mon, 06 Feb 2012 13:12:19 +0900 PHP 5.3.9 Released(HashDoS 문제 해결 버전) http://coffeenix.net/bbs/viewtopic.php?p=7164#7164 hash table 충돌을 이용한 DoS 공격(일명 HashDoS)을 해결한 PHP 5.3.9버전이 나왔습니다.
- php 5.3.8 포함하여 이전 버전 사용중 : 필히 업그레이드 할 것
- php 5.3.9 RC 또는 5.4.0 RC4~RC5 사용중 : 임시 업그레이드하셨던 분은 필요하면 정식 버전을 적용해도 되겠네요.

참고로 php.ini의 max_input_vars default값은 1000입니다.



http://www.php.net/index.php#id2012-01-11-1


--------------- quote --

The PHP development team would like to announce the immediate availability of PHP 5.3.9. This release focuses on improving the stability of the PHP 5.3.x branch with over 90 bug fixes, some of which are security related.

Security Enhancements and Fixes in PHP 5.3.9:

* Added max_input_vars directive to prevent attacks based on hash collisions. (CVE-2011-4885)
* Fixed bug #60150 (Integer overflow during the parsing of invalid exif header). (CVE-2011-4566)

--------------- /quote --


* HashDoS 관련 글

- php에서 hash table DoS(HashDoS) 공격 방어 ( 2012.1.4, 글 좋은진호 )
- 웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당) ( 2012.1.2, 글 좋은진호 )]]> *NIX / IT 정보 Wed, 11 Jan 2012 15:39:57 +0900 [구인] 클라우드 컴퓨팅 리더 아헴스에서 시스템 및 인프라 운영 http://coffeenix.net/bbs/viewtopic.php?p=7162#7162
아헴스는 프라이빗 클라우드 솔류션인 HyCloud, 클라우드에 맞는 서버 솔루션 Cloudbox, 클라우드 분산 파일 시스템, 클라우드 기반의 대용량 처리 시스템, 가상 데스크답 솔루션(VDI) 등을 개발하고 있으며, 현재 미국에 클라우드 인프라를 운영하고 있습니다. 아헴스는 기술 개발에 중심을 둔 회사이지만 점점 클라우드 인프라 운영 및 관리의 필요성이 늘어나 인프라팀 확장하려고 합니다.

클라우드, 리눅스, 네트웍 등에 관심이 많으신 분, 현재의 화두가 된 클라우드에 직접 뛰어들고 싶은 분들을 환영합니다!!

홈페이지: http://www.ahems.co.kr
블로그: http://blog.ahems.co.kr
채용공고: http://ahems.co.kr/company/jobs.html, http://blog.ahems.co.kr/archives/339
고용형태: 정규직
근무지: 잠실

* 모집 부분 및 자격 요건
네트웍 / 시스템 엔지니어 경력 및 신입
네트웍과 리눅스 시스템을 셋업/ 관리/ 운영해보신 좋겠지만, 모르셔도 열정이 있으시면 가능합니다. ahems는 당장의 실력 보다는 적극적으로 본인의 분야에서 프로의식과 열정을 가지고 함께 일하실 분을 보십니다.

- 리눅스 및 네트웍의 기본적인 이해
- 각종 인프라 운영 경험
- 커스텀 커널 컴파일
- Ubuntu / Debian 계열 패키징
- 한 가지 이상의 스크립트 언어 구사 능력: bash, python, perl, ruby... 등등
- IDC 등에서 네트웍 및 시스템 운영 경험
- 각종 리눅스 자격증 없어도 상관 없습니다. ^^;

* 지원 방법
이력서와 경력 기술서를 recruit@ahems.co.kr 또는 choe@ahems.co.kr 로 보내주시기 바랍니다.

감사합니다.]]> 구인 / 구직 Fri, 06 Jan 2012 19:15:07 +0900 php에서 hash table DoS(HashDoS) 공격 방어 http://coffeenix.net/bbs/viewtopic.php?p=7161#7161 웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당)' 을 읽어보기 바란다.


--------------- quote --

웹서버에서는 Request POST, GET 변수를 hash 구조로 관리한다. 그런데 POST 요청 파라미터수가 상당히 많을 경우(GET 요청은 길이 제한이 있으므로 문제가 되지 않음)에 hash 충돌이 많이 발생하게 되어 CPU load가 상당히 올라가게 된다. 이런 문제는 PHP5, Asp.Net, Java, V8 자바스크립트 엔진 등에서 발생한다.
--------------- /quote --


취약점을 해결하거나 공격을 약화시키는 방법이다.

1. php 5.4.0 RC버전과 앞으로 나올 PHP 5.3.9 버전 (취약점 해결)

max_input_vars 설정으로 파라미터 개수를 제한한다.

* PHP 5.3.9 Released(HashDoS 문제 해결 버전) (2012.1.11(수) 내용 수정)

2. 기존 php버전에서 (완벽한 해결이 아닌 공격을 약화시키는 방법)

php.ini 설정값 (default)

--------------- quote --

max_input_time = 60 ; Maximum amount of time each script may spend parsing request data
post_max_size = 8M

--------------- /quote --


max_input_time은 요청 데이터를 파싱하는데 걸리는 최대 시간이다.
max_input_time으로 파싱 시간 제한, post_max_size으로 POST 사이즈를 제한함으로써 파라미터수를 어느정도(?) 제한하는 효과를 갖는다. 완벽한 해결이 아닌 공격을 약화시키는 방법이다.

기존에 쌓아둔 웹로그를 분석해서

1. 스크립트의 실행 시간이 얼마나 걸리는지 ((max_input_time 설정위해. 웹로그 시간은 정확히는 전송시간 + max_input_time + max_execution_time과 관련)
2. POST 요청의 사이즈를 분석한다. (post_max_size 설정위해)

수치를 적절히 파악한 후 서비스에 지장없는 정도로 조절한다.
(예 : max_input_time = 10, post_max_size = 100K)
단, 파일이 업로드되는 서비스는 POST사이즈가 크므로 post_max_size는 적용하기 어렵고, max_input_time만 설정해볼 수 있다.

3. 수호신(suhosin) php 보안 모듈 사용 (취약점 해결)


--------------- quote --

suhosin.post.max_value_length = 1000000
suhosin.post.max_vars = 500
suhosin.request.max_vars = 500

--------------- /quote --


수호신 모듈을 사용하면 위 설정만으로도 문제가 해결된다. 최대 파라미터 개수를 500개로 제한한 경우이다. default는 1000이다. 다음과 같이 차단되었음을 확인할 수 있다.


--------------- quote --

suhosin[95705]: ALERT - configured POST variable limit exceeded - dropped variable '..생략..' (attacker 'xxx.xxx.xxx.xxx', file '/..생략../index.html')

--------------- /quote --


4. apache와 nginx에서 POST사이즈 제한 (100K로 제한하는 예)

POST사이즈 제한을 php설정 외에 웹서버 자체 설정도 적용하고 싶다면 다음과 같이 한다. 위 2번에서 설명한대로 기존 웹로그를 분석해서 적절한 POST사이즈를 파악해서 적용한다.

1) apache
LimitRequestBody 100000

2) nginx (defaul는 1MB)
client_max_body_size 100k;

※ 다음은 php.ini의 max_input_time 설정을 착각하는 분들이 있어 정리했다. (1.4(수) 19시)

위에서 말한대로, php.ini 설정 중 max_input_time은 HTTP '요청 데이터(POST, GET)를 파싱하는데 걸리는 시간'이다. 'input' 이라는 단어가 들어가기 때문에, 전송되는 시간으로 착각하는 경우가 있다. 하지만 모든데이터를 다 받은 순간부터 실행 시작하기까지의 시간이다. 즉, 아래에서 3번에 해당하는 구간이다.


--------------- quote --

1) POST 요청 -> 2) POST 데이터 전송 -> 3) 전송후 파싱 -> 4) 실행

--------------- /quote --


정상적인 요청이라면 파싱하는데 걸리는 시간은 짧다. 그래서 이 수치를 줄임으로써 어느정도의 효과가 있다.]]> *NIX / IT 정보 Wed, 04 Jan 2012 09:58:57 +0900 외국계 프린터 회사 필드 기술영업 지원 팀장 과차장급 http://coffeenix.net/bbs/viewtopic.php?p=7160#7160
2. 직급 : 과,차장급

3. 자격 요건
(1) 서울 소재 대학 학사 이상 학위 보유자
(2) 프로그램 개발 경력자(Shell 프로그램, JAVA 등)
(3) 시스템 관련 기술 보유자(Unix, Window)
(4) 영어 의사소통 가능자 (메일작성, 기초 회화, 독해 가능자 토익 750점 이상)
(5) 정보처리 기술 자격자 우대
(6) 업무에 대한 빠른 이해력과 의사소통 능력 (팀장)
(7) 동종업계 종사자 우대 (프린팅 산업에 종사자 : ex) Xerox, 삼성 등)

4. 주요 담당 업무
(1) 솔루션 사업 발굴을 위한 기술 영업 지원
(2) 고객의 출력 및 프린팅 환경에서 발생하는 IT 문제 분석 및 기술적 솔루션 제안
(3) 당사 소프트웨어에 대한 기술적 지원 (설치, 테스트, 적용)
(4) 솔루션 프로젝트 관리 및 수행 (팀장)

6. 대우수준
(1) 고용형태 : 정규직
(2) 연봉수준 : 회사내규, 경력/능력에 따른 협의
기본급 + 성과급(20% 수준)

7. 목표 채용일 : 2012. 1. 20(금)

8. 전형방법 및 제출처
(1) 1차 서류전형, 2차 면접
* 합격자에 한해 개별 통보
(2) 제출서류 : 국문(영문) 이력서(경력의 경우 경력기술서 위주 작성)
* 이직(지원)사유, 업무상 강점, 현재연봉, 희망연봉 기재
(3) 제출처 : sjahn@sufs.ac.kr
(4) 담당자 : ㈜서울외대스카우트 S.J.AHN 이사
(5) 연락처 : 010-4193-8436
(6) 제출기한 : ASAP (채용 시 마감)]]> 구인 / 구직 Wed, 28 Dec 2011 09:01:11 +0900