아이웹연구소

ModSecurity에서 특정 페이지만 오류를 낼 경우

아이웹 — Thu, 22 Sep 2011 00:32:07 +0900

ModSecurity를 기본 셋팅으로 사용하다 보면,

대부분의 페이지는 열리는데, 쿼리의 수가 많다거나 페이지 수가 많아, 처리를 못하고 오류를 내는 경우가 종종있다.

이 경우에는 아주 단순한 방법으로 해결 가능하지만

대부분 잘 모르는 것 같아 기술하고자 합니다.

오류사항 : Output filter: Response body too large over limit of 524288 ~

위의 메시지 처럼 에러사항을 로그에서 확인할 수 있을 것이다.

그 경우에는 버퍼양을 늘려주던지 아니면 해당 코드를 주석처리하면 쉽게 가능합니다.

여러분들의 업무에 도움이 되었으면 합니다 ^^

예금자 보호가 되는 CMA 상품 고르기

아이웹 — Sat, 17 Sep 2011 03:17:51 +0900

우선 CMA에 대한 기본 기념은 알고 있다는 전제하에 간략하게 소개하고자 합니다.

(노파심에 적지만, CMA는 돈을 모우는 통장이 아닙니다. 수시 입출금 통장 개념으로 보셔야 하며, 잠시 머무르는 돈에도 이자를 주자! 라는 개념으로 보시는게 좋습니다.)

CMA는 아시다시피 하나의 투자 상품으로 볼 수 있죠?

투자 상품이 예금자 보호가 된다?

결론부터 말하면 YES입니다.

메리츠종금증권, 동양종합금융증권 등에서 제공합니다, ~~또 하나 더 있었던거 같은데 잘 기억이 안난다..머리가 나빠지고 있어~~

1. 동양종합금융증권 - My W 자산관리통장

동양이라 함은, CMA계를 확 휩쓸어간 대표적인 종금 업체라고 봐도 무방합니다. (시장 점유율 약 30%)

이 상품은 예금자보호 속성을 가지고 있지만 상품별로 차이가 있어 주의 할 점이 있습니다.

미지정(예수금) - 예금자보호. 연 3.1%

RP - 국공채, 은행채 위주 투자. 비교적 안전하면서도 단기 고수익 가능. 확정금리. 연 3.2%

MMF - 국공채 위주 투자. 예금자보호가 안되지만. 확정금리가 아니라 실적배당이라 금리가 더 높을 수 있다.

MMW - 한국증권금융의 콜과 예치금에 투자하는 상품으로, 안정성 높으나 예금자보호가 안됨. 이율 3.3% (개인적으로는 이 분류에서는 예금자보호가 의미있나...싶음)

11월에 종금업이 종료되면서 기존 고객들 다 떠나가게 두나 싶더니..

적절한 대응을 한듯 보이는 미지정(예수금) 예금자 보호 싸비스...좋습니다.

2. 메리츠종금증권 - The CMA Plus

~~며르치증권...멸치증권...이름 참 정감간다...에헴..~~

본 상품은 원금+이자를 합하여 5,000만원까지 예금자 보호가 되는 상품입니다.

굉장한 메리트가 있는데, 신규 고객이라면 1년동안 어느 ATM을 이용해도 수수료가 無...못 읽으시는 분은 없겠지만...수수료가 없다는 이야기다.

(물론 2011년까지 하나대투증권 CMA역시 타행ATM까지 포함해 면제가 되고 있다. 타업체들도 비슷한 조건은 찾아보면 있다.)

이 상품은 금리에서 매우 매력적이다.

1~90일 (3.5%)

91~180일 (3.7%)

181~270일 (4.0%)

271~364일 (4.2%)

365일 (4.6%)

* 신규가입 시 1년간 온라인 이체수수료 및 출금수수료 면제와 함께 전월 50만원 이상 급여 입금 시 익월 수수료가 면제

타업체들이 대부분 3.2%를 외치고 있을 때, 저 금리들을 보라...

1년간 묵혀두면 왠만한 적금보다 낫다..제법인걸..예금자보호도 되고 말이지..수수료 면제에..흠..매력적인 상품인건 분명합니다.

P.S

CMA상품 자체가 안전한 국공채 위주로 투자되므로 원금 손실이 생기는 경우는 거의 없다고 봐도 무방합니다.

그래서 예금자 보호가 큰 의미가 없기도 하지만, 워낙에 금융사고가 터지는지라...불안하신분들은 예금자 보호가 되는 상품으로 가입하시는 것이 좋겠습니다.

PHP 5.3.7 암호화 결함 문제 업데이트 권고

아이웹 — Thu, 08 Sep 2011 00:30:49 +0900

- PHP 5.3.7 버전의 암호화 함수에서 데이터가 손상되는 문제점이 발견됨

- ‘crypt’함수 사용시 ‘Salt’ 값만 반환되어 원본데이터가 손상되는 문제점 발생

[해결방안]

- PHP 5.3.8로 업데이트

P.S

근데..굳이 PHP를 최신 버전으로 쓸 일이 있나 싶은데..

웹서버의 핵심은 안정성인데, 역시나 빠른 업데이트는 저러한 오류를 겪게된다.

중요 업데이트가 아닌이상 한박자 느리게 가는 것도 나쁘지 않을듯..

주민번호 수집시 별도동의창 안만들었다면 단속대상

아이웹 — Tue, 06 Sep 2011 01:25:32 +0900

개인정보보호법 시행이 한달도 남지 않은 지금 우리는 얼마나 대응하고 있을까?

네이트, 세티즌, 삼성카드 등 주요 사이트들이 해킹을 당해

고객정보 유출을 방지해야 한다는 목소리가 여기저기서 나오고 있는 시점이라, 더욱 조심해야한다.

특히 조심해야할 사업자들은 바로 준용사업자 되시겠다.

자, 준용사업자란?

건설기계대여ㆍ매매ㆍ정비ㆍ폐기업, 결혼중개업, 부동산중개업, 비디오대여점, 서점, 영화관, 의료기관, 자동차매매업, 자동차대여사업, 정유사, 주택건설사업, 주택관리업, 직업소개소, 체육시설업 등이다.

~~우리 업종은 다행히 해당이 안되는군, 그래도 조심해야 한다.~~

행정안전부 개인정보보호과 관계자는 특히 주민번호 등 고유식별정보는 정보주체의 별도동의를 받아야 하기 때문에

법 시행전에 반드시 별도의 동의창을 만들어야 한다고 강조했다. 그렇지 않으면 무조건 단속에 걸릴 수 있다고 한다.

요약하면 "주민번호 등 고유식별 번호를 입력 받을 때 반드시 별도 동의 받도록 별도창을 만들면 된다"

말이 쉽지...수많은 업체들이 저런 사항을 알지도 못한다..

그리고 비용을 문제로 알면서도 도입하지 않는다..우리 같은 업체들이 전화해봤자.."나중에 할래요"만 들린다..

귀찮으니 걸리면 하겠다..라는 심보인데..이럴 땐 참 난감하다..

이런 정책에 대한 홍보가 필요한데..적극 홍보는 하지 않고 단속만 열심히 한다.

지금도 보안서버인증서(SSL) 미적용으로 인하여, 적발되었다고 고객들의 연락이 종종온다.

(물론 정정 기간을 주니 그나마 다행이다. 홍보가 미흡하여 도입못했을 상황을 고려한 것일까?)

아무튼, 요즘처럼 개인정보로 말이 많을 때는 무조건 조심하는게 최고다.

P.S

회원가입이 있으면 반드시 가입,로그인 창에 SSL을 도입하시고, 개인정보 동의 및 정책을 잘 분류하여 게재하시기 바랍니다.

이와 관련하여 도움이 필요하시면, 웹서비스 전문기업 나무넷에 의뢰해주세요.

SSL인증서 : GeoTrust 1년 (77,000원)

코드수정 : 100,000 ~ 300,000원 (내용 범위에 따라 상이함)

네이버 검색 창에서 "나무넷"을 입력해주세요!

http://namoonet.com

[mysql] query log 남기는 방법

아이웹 — Mon, 25 Jul 2011 03:07:11 +0900

안녕하세요! 아이웹입니다.
웹서버 관리 팁은 처음 남기는 글이 되겠네요.

mysql을 기본으로 설치하고 나면, 로그는 자동으로 기록하지 않게됩니다.
그리하여, 따로 기록을 하도록 설정을 해주어야만 하는데요~

slow-query만 저장을 할수도 있을 것이고, 모든 query를 다 저장할 수도 있겠지요.
방법은 아주 간단합니다~

mysql을 실행할 때 살포시 옵션만 넣어주면 됩니다.
현재 서버의 mysql bin 폴더에 이동해와있다는 전제를 두고요~

- 슬로우 쿼리를 남기는 방법
# mysqld_safe --log-slow-queries=slow_query.log

- 5초 이상의 슬로우 쿼리를 남기는 방법
# mysqld_safe --log-slow-queries=slow_query.log -O long_query_time=5

- 모든 로그를 다 기록하는 방법
# mysqld_safe --log=query_all.log

여러분의 실무에 도움이 되었으면 합니다.

[영카트 쇼핑몰] 네이버 체크아웃 연동 서비스

아이웹 — Fri, 22 Jul 2011 00:57:36 +0900

기본기능이 탄탄하여 많은 홈페이지제작 회사 & 프리랜서들이 찾는 독립형 쇼핑몰 솔루션 영카트!
그러나 쿠폰 기능의 부재 및 기타 플러그인의 부족으로 추가개발이 반드시 필요하죠!

아이웹연구소에서는 고객사의 영카트 솔루션에,
네이버 체크아웃을 달아드리는 서비스를 해드리고 있습니다.

체크아웃이 뭐냐...라고 하시면...
네이버 아이디로 개인의 쇼핑몰에서 구매가 이루어지도록 해주는 서비스 라고 보시면 되겠습니다..
구매 페이지에 아래와 같은 이미지로 구매하기 버튼을 대체해서 사용합니다.

더 자세한 정보가 필요하시면 네이버 체크아웃 센터를 통해서 정보를 보시면 되겠습니다 ^^

※ 작업기간 : 4일~5일 (실제 승인 및 노출까지는 약 10일 소요)
※ 작업비용 : 165,000원 (VAT 포함)
※ 신청방법 : [네이버 체크아웃 연동 신청하기] 클릭하셔서 서식에 맞게 입력해주시면 됩니다.
※ 결제방법 : 신용카드 & 실시간계좌이체 & 무통장입금

문의사항이 있으시면 my@myiweb.net 으로 해주세요 ^^