아리아 날다

p.18해킹은 쉽게 당할 수 있고, 해킹은 잘 탐지되지 않으며, 해킹 사실은 잘 보고되거나 공개되지 않는다. “우리 회사에서는 사고가 없었다”라고 하는 진정한 의미는 “우리 회사는 이미 사고가 수도 없이 났지만 탐지를 못한 것” 이거나 “설령 탐지를 해도 담당자가 보고를 하지 않은 것” 일 수도 있다. p.41사람들은 자신이 정한 기준을 한 번 깨고 나면 더 이상 자기 행동을 통제하려 하지 않는다. 그리고 그때부터는 부정행위나 범죄의 유혹에 이전보다 훨씬 쉽게 넘어간다. 그러므로 초기 단계의 작은 유혹에 넘어가는 것은 매우 위험하다. p.51대응방안첫째, 보안 정책을 수립하고 점검 리스트를 만들어야 한다.둘째, 웹 사이트(서버)를 보호하기 위한 다양한 보안 설정 및 패치를 수행해야 한다.셋째, 자신의 기..

프로세스와 스레드프로세스: 운영체제로부터 자원을 할당받은 작업의 단위스레드: 프로세스가 할당받은 자원을 이용하는 실행 흐름의 단위프로세스와 스레드가 활동하려면 메모리 공간이 필요하고 이것은 커널에 의해 메모리상에 확보프로세스 시작 시에 어떤 일이 발생할까?OS상에서 프로세스가 시작돼서 사용자 요청을 받을 수 있게 됨시작 의뢰가 있으면 커널이 프로세스를 작성요청 분량만큼만 메모리 공간을 할당프로그램은 서버 내부의 디스크 상에 설치프로세스와 스레드의 메모리 공간 차이메모리 공간을 가지는 것이 ‘프로세스’. JVM도 프로세스로 내부에서 수많은 스레드가 동작하나의 프로세스가 동작하고 있으면 내부에서는 메모리 공간을 점유하는 스레드 하나가 동작각 스레드는 메모리 공간을 공유→ 스레스 시작 시에 신규 메모리 공간은..

1.1 인프라 아키텍처란?인프라(Infra)‘기반’이라는 뜻으로 생활을 지탱하는 바탕이나 토대IT 인프라(IT Infra)IT의 기반이 되는 것방대한 데이터를 관리하고 지탱하고 있는 것인프라 아키텍처(Infra Architecture)IT 인프라의 구조인터넷 검색 시스템이나 항공 회사 티켓 발권 시스템, 편의점 계산대 등 모두가 이용 방법이나 사용자가 다르지만 IT 인프라 위에서 동작하고 있음1.2 집약형, 분할형 아키텍처집약형 아키텍처대형 컴퓨터(범용 장비, 호스트, 메인 프레임) → 하나의 컴퓨터로 모든 처리가 가능: 집약형장점: 구성이 간단, 대형 컴퓨터 리소스 관리와 이중화 안정성이 높고 고성능단점: 대형 컴퓨터 도입 비용과 유지 비용이 비쌈, 확장성 한계분할형 아키텍처여러 대의 컴퓨터를 조합해서..

7.1 안정성 및 이중화안정성, 고가용성시스템 서비스가 가능한 한 멈추지 않도록 하는 것안정성 및 고가용성의 목표고장, 장애에 의한 정지가 발생하지 않을 것 (하드웨어에서는 MTBF-Mean Time Between Failure, 평균 장애 지속 시간 이라고 함)고장, 장애가 발생해도 복구할 수 있을 것 (하드웨어에서는 MTTR-Mean Time To Repair, 평균 복구 시간 이라고 함)⇒ 컴포넌트 이중화고장, 장애가 발생한 것을 검출할 수 있을 것 ⇒ 컴포넌트 감시고장, 장애가 발생해도 데이터가 보호될 것 ⇒ 데이터 백업이중화란?하나의 기능을 병렬로 여러 개 나열해서 하나에 장애가 발생해도 다른 것을 이용해서 서비스를 계속할 수 있는 것이중화는 반드시 부하분산, 내부적 생존 감시, 마스터 결정, ..