cannot starting apache(httpd) by ModSecurity: StatusEngine call failed. Query

2022-03-29 KENNETH 0

발단 어느날 갑자기! 웹서버(아파치/httpd)를 재시작 하려고 하자 명령어 창에서는 별다른 오류(syntax 및 출력메세지) 없이 apachectl start 상태에서 약간의 지연이 있은 후 완료된 듯 보이지만 결국 아파치가 시작되지 않는 문제가 정말정말 갑자기 발생!!!!!     로그     원인 https://modsecurity.org 사이트를 접속해보니… Trustwave is announcing the End-of-Life (EOL) of our support for ModSecurity effective July 1, 2024. We will then hand over the maintenance of ModSecurity code back to the open-source community. Trustwave is also announcing the End-of-Sale (EOS) of Trustwave support for ModSecurity effective August 1, 2021. No new contracts will be accepted after the EOS date. Any renewed ModSecurity contracts must contain an expiration date on or before July 1, 2024. Contracts with an expiration date after July 1, 2024, will not be accepted. For further details have a look at: End of Sale and Trustwave Support for ModSecurity [ more… ]

[AWS] Enhanced networking with the Elastic Network Adapter (ENA) is required for the instance type. Ensure that your instance is enabled for ENA.

2020-01-31 KENNETH 0

출처URL : https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/enhanced-networking-ena.html#enable-enhanced-networking-ena-AL   최근 AWS EC2 는 새로운 버전들이 출시 되었다. (뭐 최근이랄것도 없이 시간이 좀 됐지만서도 ㅎ) 예를들면, T3, C5 등등 이들의 장점은 비슷하거나 제품에 따라 오히려 낮은 가격으로 최신의 프로세서를 포함하여 향상된 환경을 제공한다는 장점이 있다. 그랬다가 구버전(예를들면 T2, C4등) 인스턴스에 대해서 무심코 “인스턴스변경”후 “시작”을 했다가는… Enhanced networking with the Elastic Network Adapter (ENA) is required for the ‘t3.micro’ instance type. Ensure that your instance ‘i-xxxxxxxxxxxxxxxxxx’ is enabled for ENA. 이런 문구를 보게 될 것이다. 아마도 새버전의 인스턴스 환경에서는 “ENA(Elastic Network Adapter 이하 ENA or ena)”가 반드시 필요한(지원되어야 하기 때문에 필요한) 모양이다. 최신 업데이트가 되지 않은 리눅스에서는 문제가 발생하게 될것이다. URL : https://aws.amazon.com/ko/premiumsupport/knowledge-center/install-ena-driver-rhel-ec2/ 를 확인해보면 RHEL(CENTOS)의 경우 7.4 미만의 커널에서는 ena를 지원하지 않는 것으로 보임 가장 위에 설명한 URL에는 전체적인 방법이 나와있지만 AWS에서 지원하는 일반적인 배포본 도는 아마존리눅스를 사용하고 있는 경우 최신버전으로 업데이트만 진행하면 될것으로 예상된다. 그리하여 [ more… ]

dnssec-lookaside ‘auto’ is no longer supported BIND-9.11

2020-01-17 KENNETH 0

BIND버전 : 9.11   로그내용 /etc/named.conf:38: dnssec-lookaside ‘auto’ is no longer supported   원인 Decommissioning the DLV (Completed as of September 30, 2017) URL : https://www.isc.org/blogs/dlv/   해결 사실 문제는 아니기 때문에 해결할 것은 아니고 /etc/named.conf 파일 내용중 dnssec-lookaside auto; 항목만 삭제 해주면 되겠다.  

linux parted 사용법

2019-12-20 KENNETH 0

다들 사용하는 명령을 이제 와서 알아보자는건 아니고… 무심코 사용하다 지나칠 수 있는 내용에 대해 한번 알아봅시다. parted /dev/sdb 명령을 이용해서 parted 콘솔로 진입해 보자…   현황 확인 (parted) print Model: ATA ST3500630NS (scsi) Disk /dev/sdb: 500GB Sector size (logical/physical): 512B/512B Partition Table: msdos Disk Flags: Number Start End Size Type File system Flags 1 1049kB 500GB 500GB primary ext3   기존 파티션 삭제 (parted) rm 1 (parted) print Model: ATA ST3500630NS (scsi) Disk /dev/sdb: 500GB Sector size (logical/physical): 512B/512B Partition Table: msdos Disk Flags: Number Start End Size Type File system Flags ********  이부분이 비었다 *******   일단 GPT 레이블 생성 (2TB 미만 용량이면 굳이 필요하지는 않은데….) (parted) mklabel gpt Warning: The existing disk label on /dev/sdb will be destroyed and all data on this disk will be lost. Do you want to continue? Yes/No? y   파티션 생성 : [ more… ]

How to install the NVIDIA drivers on CentOS8(RHEL8)

2019-11-18 KENNETH 0

How to install the NVIDIA drivers on CentOS8(RHEL8)   환경 OS : CentOS 8 64bit(x86_64) VGA : NVIDIA Geforce GTS-250   참고URL (구글 2TOP) 1. https://linuxconfig.org/how-to-install-the-nvidia-drivers-on-centos-8 2. https://access.redhat.com/solutions/4134381   주의사항 1번 처리시 문제가 발생할 수 있음 이유는 2번에 보다 자세히 나와 있는데 정식드라이버(NVIDIA 에서 다운받은 드라이버)는 centos8 에 적용된 wayland에서 작동하지 않기 때문이다. (실제로 드라이버를 설치하면 /etc/X11/xorg.conf 를 재작성한다. – centos8 기본상태에서는 해당 파일의 크기가 ‘0’이다)     설치 준비   1. NVIDIA 드라이버 다운 https://www.nvidia.co.kr/Download/index.aspx?lang=kr * 제품유형 : GeForce * 제품시리즈 : GeForce 200 Series * 제품계열 : GeForce GTS 250 * 운영체제 : Linux 64-bit * 다운로드타입 : Game Ready Driver (GRD) * 언어 : English (US) 작성자 본인의 경우 파일명 : NVIDIA-Linux-x86_64-340.107.run 상당히 오래전 파일이고, 더이상 업데이트가 되지는 않는 것으로 예상됨. (그래픽 카드도 워낙 오래된 물건이라서)   2. CentOS 추가 패키지 설치 dnf groupinstall “Server with GUI” “base-x” “Legacy [ more… ]