YJSoft IT Blog

리뉴얼을...해야...하는데...

2025-03-01T13:17:41+09:00

귀찮네요

이제 플래시도 안돼서 첨부파일도 못올림...

보안취약점은 따로 패치하고는 있지만....

https 인증서 문제가 해결되었습니다

2023-11-27T00:58:32+09:00

프리놈이 뺏긴 ga 도메인이 아직 연결되어 있던것이 원인으로, 해결되어 정상접속 가능합니다.

프리놈 무료 ga 도메인이 일괄 회수되었습니다

2023-06-14T11:20:39+09:00

주) 이 글은 XETOWN에 적은 글을 가져온 것입니다.

https://news.ycombinator.com/item?id=36183824

가봉 정부에서 프리놈측 도메인 관리 부실을 이유로 .ga tld 관리권한을 다시 가져올것이라는 소식이 있었는데, 어제자로 도메인이 회수되었다고 합니다. (실제 회수당하셨다는 사례가 있습니다)

다른 도메인도 상황은 마찬가지라서(이전에 작성한 글에도 적었지만 피싱 등 악용사례 TOP 10 TLD에 프리놈 도메인 5개가 모두 오를 정도였으니 말 다했죠) 아마 비슷하게 관리 권한을 회수할 가능성이 높습니다. 유료 도메인은 소유권이 명백히 넘어간 만큼 그대로 남겠지만 무료 도메인은 프리놈에서 "대여"해준것이라 관리 권한이 회수되면 사용권도 같이 사라질것이고요.

프리놈 무료 도메인으로 작업하신게 있다면 도메인 변경하시고 만약 도메인 변경이 불가능하다면 유료 구입 혹은 추후 관리권한 변경시 바로 구입이 가능하게 준비해두시는걸 추천드립니다.

덧붙여서 진짜 "무료" 도메인은 이 세상에 존재하지 않으니(있더라도 이처럼 언제 없어질지 아무도 모릅니다) 뭔가 진지한 사이트를 운영하신다면 도메인 정도 비용은 지출하시는걸 권장드립니다.

SSL 인증서 연장 안내

2023-01-09T00:20:03+09:00

SSL 인증서 연장 작업이 진행되었습니다.

p.s.) 올해에는 블로그도 활성화될수 있도록 노력해보겠습니다.

하단 최근댓글 정상화 알림

2021-01-15T10:18:27+09:00

한동안 yjsoft.ga 도메인으로 연결되어 있었으나 만료로 연결되지 않던 것을 고쳤습니다.

서버 점검으로 인한 접속불가 안내

2020-11-30T13:29:38+09:00

12월 1일 새벽 3시 ~ 새벽 7시

서버 점검으로 인해 접속이 불가능할수 있습니다.

이점 참고 부탁드립니다.

[무기한 연기]워드프레스로 이전 예정

2020-01-16T21:50:29+09:00

~~베타테스트에서 문제가 발견되지 않음에 따라, 워드프레스로 이전 예정입니다.~~

~~이전 작업에는 상당한 시일이 소요될 것으로 예상하고 있습니다. 이전 중 블로그 접속이 원활하지 않거나, 오류 화면이 보일수 있습니다.~~

사정상 무기한 연기되었습니다.

새 블로그 베타테스트 안내

2019-08-07T12:24:36+09:00

새로 이전할 워드프레스 블로그의 공개 베타테스트를 시작합니다.

다음 주소로 접속하실수 있습니다.

https://wp.yjsoft.tk

정기 점검 알림

2019-06-21T06:12:53+09:00

날짜 : ~~2019년 6월 30일 오후 10시 ~ 오후 11시(예정)~~ ~~7월 중순 예정~~ 무기한 연기(운영자 사정)

점검 내용 : WordPress로 이전

이점 양해 부탁드립니다.

XE 버전이 업데이트되었습니다.

2019-03-12T10:13:33+09:00

XE 버전이 업데이트되었습니다. 이로 인해 오류 발생시 댓글로 남겨주세요.

SSL 인증서가 갱신되었습니다.

2019-01-21T03:28:14+09:00

SSL 인증서가 갱신되었습니다.

접속 불가능 예정 안내 & SSL 갱신 안내

2018-10-25T01:27:22+09:00

10월 27일 사용중인 호스팅사의 아이피가 변경됨에 따라 일시적으로 접속이 불가능해질수 있습니다. 접속 불가능 시간은 서버 사정에 따라 달라질 수 있습니다. 이점 양해 부탁드립니다.

또한 SSL 인증서가 갱신되지 않아 접속이 불가능하던 문제점이 수정되었습니다. ~~올리라는 글은 안올리고 공지글만 올리는것 같은건 기분탓입니다~~

XE 업데이트 완료

2018-08-31T01:53:53+09:00

XE 버전 업데이트 작업이 있었습니다.

fail2ban과 abuseipdb 연동하기 - AbuseIPDB 가입하기

2018-04-23T02:46:19+08:30

abuseipdb는 어뷰징 아이피들을 제보받아 DB화시키는 사이트입니다. VPS를 운영한다면 필시 공격 시도가 발생하게 되는데요, 이번에는 fail2ban과 abuseipdb를 연동해서 자동으로 이러한 공격 아이피들을 제보하는 방법에 대해 알아보겠습니다.

먼저 필요한 것은

root권한이 있는 가상서버
fail2ban을 가상서버에 설치

입니다.

우선 가입을 해야 합니다. 이것저것 요구하는 국내 사이트와는 달리 깔끔하게 이름, 이메일, 비밀번호 정도만 요구합니다.

다른건 알아서 채워넣으시면 됩니다만 이부분은 필히 Webmaster로 변경후 본인이 운영하는 웹사이트 주소(꼭 VPS에 연동되어 있을 필요는 없습니다. 예를들어 호스팅에 추가한 도메인도 사용가능합니다)를 추가해 주셔야 합니다.(API 제한이 1000에서 3000으로 올라갑니다!)

다만 한국 tld인 pe.kr 등은 사용할 수 없습니다. 아마 사이트에서 인식하지 못하는것으로 보이는데요, 사이트에 문제 보고는 해두었습니다.

이런식으로 정보를 입력하시면 됩니다.

가입후 본인 프로필 페이지-Webmasters를 클릭하시면 아래와 같이 사이트 소유를 체크해야 한다고 뜹니다.

세가지 방식이 있는데요, 파일 업로드 방식, 메타태그 방식, DNS 레코드 추가 방식이 있습니다.

파일 업로드 방식은 html 파일을 받아 웹루트에 올려 사이트주소/abuseipdb-verification.html으로 접속할수 있게 하면 됩니다.

html 파일은 위 버튼으로 다운로드할수 있습니다.

메타태그 방식은 사이트에 메타태그를 추가해 두면 됩니다. 티스토리 등 파일 업로드를 할 수 없는 경우 사용하면 됩니다.

마지막으로 DNS 레코드 추가 방식은 파일 업로드도 메타태그 추가도 안될때(즉 아직 사이트를 구성하지 않았거나 웹사이트는 운영하지 않는 경우 등) DNS TXT 레코드를 추가하여 인증하는 방식입니다.

인증을 마친뒤 다시 Webmasters에 들어갔을때

이렇게 떠 있으면 정상입니다. 인증이 완료되었습니다!

다음 포스팅에서는 API키를 이용해서 fail2ban에 연동하는 작업을 진행하겠습니다.

블로그 주소가 변경되었습니다.

2018-04-23T00:56:31+08:30

기존 yjsoft.tk 주소 연장을 까먹는 바람에 yjsoft.ga 주소로 임시 변경한 상태입니다. 현재는 yjsoft.tk 도메인이 9$에 팔리고 있어 당장 복구는 힘들지만 무료로 풀리면 복구 예정입니다.