Tag Archives: 아파치

ssllabs.com에서 A+ 받은 Apache / NginX SSL 설정을 공유해드린다. Apache: …. SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLHonorCipherOrder on SSLCipherSuite “-ALL EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EDH+aRSA+AESGCM EECDH+ECDSA+AES EECDH+aRSA+AES EDH+aRSA+AES RSA+3DES” SSLCertificateKeyFile /etc/ssl/private/your_website.key SSLCertificateFile /etc/ssl/certs/your_website.crt Header add Strict-Transport-Security “max-age=15768000” ServerTokens ProductOnly ServerSignature Off TraceEnable Off 저장 후 headers 모듈을 활성화하고나서 아파치 서버를 재시작해주면 된다. sudo a2enmod headers && sudo service apache2 restart NginX: server { listen 443 default_server; server_name yourwebsite.com; ssl on; ssl_session_cache shared:SSL:20m; ssl_session_timeout 180m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_certificate /etc/ssl/certs/yourwebsite.pem; ssl_certificate_key /etc/ssl/private/yourwebsite.key; ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5; ssl_dhparam /etc/nginx/cert/dhparam.pem; add_header Strict-Transport-Security “max-age=31536000”; […]

아파치 서버데몬을 사용할 때, 디렉터리에 index.html이나 index.php 파일 등이 없으면 일반적으로 해당 디렉터리에 있는 파일들을 나열하거나, 혹은 보안상 이를 감추기도 한다. 일반적으로 -Indexes옵션을 붙였을 경우 아래처럼 나온다. 그런데, 굳이 디렉터리의 내용을 감출 필요가 없거나 혹은 내부를 보여줘서 직접 파일을 다운로드하게 할 필요가 있을 때는 직접 보여줘야하는데 일반적으로는 아래처럼 보여지게 된다. 이 멋없는 페이지도 개별적인 꾸밈이 가능하다. 설명은 우분투/데비안 기준으로 한다. 도메인이 여러 개가 있어서 특정 도메인에만 세팅할 경우 /etc/apache2/sites-available/에서 알아서 불러오시고, 그런 게 없는 경우는, 즉 다시 말해 잘 모르시겠다면 아래의 명령어를 입력한다. sudo vi /etc/apache2/sites-available/default 그런다음, 라고 적혀있는 부분을 […]