TECH NOTES
기술노트
현장에서 검증된 개발 지식을 기록합니다.
403938373635343332313029
Infra
Fail2ban으로 SSH 브루트포스 공격 차단하기
Fail2ban을 설치하고 SSH 브루트포스 공격을 자동 차단하는 설정을 구성하며, 커스텀 필터와 알림까지 구현하는 보안 가이드입니다.
Infra
GitHub Actions Self-Hosted Runner 구축과 보안
GitHub Actions Self-Hosted Runner를 직접 구축하고, 보안 강화 설정과 자동 스케일링을 구현하는 실전 가이드를 제공합니다.
Infra
iptables와 nftables 방화벽 설정 실전 가이드
Linux 서버의 iptables와 차세대 nftables 방화벽을 실전 시나리오별로 설정하는 방법을 비교하며 설명합니다. 웹서버, SSH 보호, DDoS 방어 룰을 다룹니다.
Infra
Kubernetes Secrets 관리 — sealed-secrets와 external-secrets
Kubernetes Secret을 GitOps 워크플로우에서 안전하게 관리하는 두 가지 대표 솔루션을 비교하고 실전 설정을 다룹니다.
Infra
SSH 키 관리 — ssh-agent와 config 파일 활용법
여러 서버와 Git 계정을 사용할 때 SSH 키를 체계적으로 관리하는 방법과 ssh-agent, config 파일 활용법을 정리합니다.
Etc
2023년 보안 이슈 총정리 — 개발자가 알아야 할 것들
2023년 보안 이슈 총정리 — 개발자가 알아야 할 것들 — 실무에서 바로 적용할 수 있는 가이드입니다.
Infra
Docker Scout — 이미지 보안 분석과 취약점 관리
Docker Scout — 이미지 보안 분석과 취약점 관리 — 실무에서 바로 적용할 수 있는 가이드입니다.
Infra
Docker 25 새 기능 — 빌드 성능과 보안 개선
Docker 25 새 기능 — 빌드 성능과 보안 개선 — 실무에서 바로 적용할 수 있는 가이드입니다.
Backend
Rate Limiting 구현 — Token Bucket·Sliding Window 비교
Rate Limiting 구현 — Token Bucket·Sliding Window 비교 — 실무에서 바로 적용할 수 있는 가이드입니다.
Infra
Docker 보안 스캐닝 — Trivy로 이미지 취약점 분석
Docker 보안 스캐닝 — Trivy로 이미지 취약점 분석 — 실무에서 바로 적용할 수 있는 가이드입니다.
Backend
Node.js 보안 베스트 프랙티스 12가지
Node.js 보안 베스트 프랙티스 12가지 — 실무에서 바로 적용할 수 있는 가이드입니다.
Infra
Kubernetes 네트워크 정책 — Pod 간 통신 제어 실전
Kubernetes 네트워크 정책 — Pod 간 통신 제어 실전 — 실무에서 바로 적용할 수 있는 가이드입니다.