CheolCheol Dev Note

누가 AWS AccessKey를 바꿔놨다. CloudTrail Management을 이용하여 로그인 기록을 확인했는데 로그인 기록은 없고 AccessKey변경 기록만 남아있어 Cli를 통한 AccessKey 변경이 의심된다. 이벤트가 발생한 IP를 확인해보니 중국 쪽이라 나오지만 정확한 데이터는 아니지만 그래도 의심하고 상황에 대처해야 생각을 했다. 완벽한 해결책은 없지만 우선 가장 먼저 해야할일은 비밀번호 변경, AccessKey 변경, 보안 그룹 - 인바운드 규칙에 Service 포트 외에는 다 막아주는 것이다. 여기서 추가적으로 pem Key까지 바꿔주면 금상첨화라 생각한다. 서비스를 운영 하면서 이러한 해킹 공격은 자주온다 생각했지만 직접 겪어 보니 당황했지만 다음에도 이런일이 발생하지 않게 항상..

2020/05/31 - [Node.js] - Node.js certificate has expired (1) 2020/06/03 - [Node.js] - Node.js certificate has expired (2) Server to Server 통신을 하다가 발견하였다. { Error: certificate has expired at TLSSocket. (_tls_wrap.js:1116:38) at emitNone (events.js:106:13) at TLSSocket.emit (events.js:208:7) at TLSSocket._finishInit (_tls_wrap.js:643:8) at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:473:38) code: 'C..

2020/05/31 - [Node.js] - Node.js certificate has expired (1) 2020/06/03 - [Node.js] - Node.js certificate has expired (2) Node.js로 구현된 API Server를 운영하는 도중 갑자기 이런 에러를 발견하였다. certificate has expired 이러한 에러를 처음 접하면서 실서버에서 발견된 에러로 인해 빨리 해결해야 겠다는 생각에 디버깅도 해보고 로그를 찍어보며 API가 동작하는지 확인도 해보며 여러가지 시도를 하였는데 API Server 문제는 아니었다. 되게 위험한 방법이지만 다음과 같은 환경변수를 설정하여 해결하였다. process.env.NODE_TLS_REJECT_UNAUTHORIZED =..

설치하려고 하는 PC 환경 Ubuntu18.04 i7-4세대 16GB램 GeForce GT 730M 이정도의 사양이다. 1. 가상화 지원 확인 ( vmx 라고 나오면 설치 가능 ) grep -E --color 'vmx|svm' /proc/cpuinfo 2. 하이퍼 바이저 설치 (QEMU + KVM) sudo apt-get install qemu-kvm (다른 블로그들 참조하면 vm을 사용하기 위해 다른 패키지도 설치하지만 k8s에서 쓰기 위해 다른거는 일단 설치 안함) kvm-ok (밑에 처럼 나오면 성공) 3. kubectl 설치 1. 최신버전 설치 curl -LO https://storage.googleapis.com/kubernetes-release/release/`curl -s https://st..

Docker와 Kubernates를 기용하기 위해서 Hyper-v를 이용해야 하는데 윈도 10에서 사용하면 블루 스크린이 자주 떠서 리눅스 이용하기 위해서 우분투를 이용해야 할 일이 생겼습니다. 하지만 카톡이 리눅스에서 지원을 안 하기 때문에 설치 방법을 찾다가 방법을 찾아서 공유합니다. 설치 및 소프트웨어는 다음과 같습니다. 1. WINE (Linux에서 윈도우 프로그램 돌릴 수 있게 도와주는 프로그램) 2. PlayOnLinux (WINE을 이용하여 윈도우 프로그램 돌릴 수 있게 도와주는 프로그램) 3. KakaoTalk 설치 파일(XP 버전) 설치 과정은 이 블로그를 참고하였습니다. 1. WINE 설치 2020-04-09 기준으로 현재 WINE은 5.0 버전까지 나왔습니다. // 1. 64비트의 우..