웹 개발과 관련된 모든 것들

메인 안내 페이지

https://developers.google.com/web/tools/chrome-devtools

하나씩 개발도구 및 CSS 설정들을 보며 따라해 보기

https://developers.google.com/web/tools/chrome-devtools/css

SSH Java client GUI for Unix, Linux administration and monitoring

화면(기능 특징 나열)

출처 : http://sshadmincontrol.com/

http://sourceforge.net/projects/sshadmincontrol/?source=directory

** 인터넷을 통한 매뉴얼 검색 : http://sshadmincontrol.com/documentation

1. 사용자 등록하기

    - 웹 사이트 : http://sshadmincontrol.com/download-admin-tool

    - 아래에 보듯이 붉은 별 ( * ) 표시를 모두 입력해야 하나 크롬 or IE에서도 아래와 같이 깨져 있어 정상적으로 입력화면이 인식되지 않는다... 따라서 * 표시를 클릭하여 해당하는 칸에 focus가 되면 입력한다.

2. 이메일을 통한 사용자 등록(5년 동안 무료로 사용 가능)

3. 설치된 프로그램을 통한 실행

    - 설치는 어렵지 않기 때문에 Pass

    - 설치된 아래의 아이콘을 실행(HelperMonkeyTool 실행)

4. 첫 실행

   - 90일 트라이얼 라이센스로 설치되었다는 안내 화면 (90이내로 등록하면 5년 무료 사용 가능... 그 이후는.. 잘...)

5. 서버 등록화면

- ServerName : 서버명으로 적음

- Address : 실제 서버 주소

- User : 접속할 사용자 계정

- Password : User에 맞는 암호

- Protocol : 사용 프로토콜 ( 기본적 22 port : ssh / 23 port : telnet ) 

   ※ 서버 환경을 변경하여 포트가 상이할 수 있으므로 담당자에게 반드시 확인 필요

- Domain : 도메인

- Environment : 환경

- Port : 사용 포트

위의 정보를 모두 입력 후 해당 줄에 우클릭을 눌러 Test Connection을 클릭하면 Server Name 앞에 정상적일 경우 v 표시가 뜨면, 만약 연결이 안될 시에는 X 표시가 떠 확인 가능함.

6. SSH 접근

   - 해당 서버에 우클릭을 선택하여 (위 화면 참조) Open Putty를 실행하면 아래와 같이 putty 접속화면이 뜸

7. SCP (Secure Copy) 사용 해 보기

  - SCP 명령을 통해 파일 복사하기

  - 화면상에 SCP를 클릭하고 (처음 실행시 Yes를 한번 눌러준다)

- 위의 SCP 클릭한 화면

- SCP 상에 한글 깨짐(폰트 설정) 현상시 환경 설정에서 글꼴 변경을 통해 해결 하기

Auto 를 On으로 변경

8. 모니터링 하기(네트워크 모니터링)

   - Bandwidth Monitor

- 모니터링 환경 설정으로 Default는 기본으로 1분 단위로 모니터링 이며, Aggressive는 1초 단위로 모니터링 하는 것임

   > 크리티컬 하게 시스템 장애시 Aggressive으로 설정 뒤 Set Properties 클릭 

-  eth1 네트워크에 대한 NIC 네트워크 대역 폭, CPU 등 정보를 표기 함

- Extend View 클릭을 통해 전체를 더 상세하게 조회 가능함

- 시스템의 상태를 전체적인 GUI 형태로 조회함

8. 모니터링 하기(ADV 모니터링)

- ADV Monitor을 클릭하여 결과를 엑셀 파일을 저장한뒤 RECORD Charting 기능을 통해 GUI 결과를 조회할 수 있음

- ADV Monitor -> Aggressive -> Set Properties 

- 좌측 붉은 색 RECORD (CPU/RAM)을 클릭하면 Aggressive 설정에 지정된 시간 단위로 파일로 저장

- 우측에 흰 RECORD을 누르면 저장된 파일의 디렉토리가 조회 가능함

- 좌측 붉은 색 RECORD 클릭

- RECORD 한뒤 서버에서 PING을 실행하여 네트워크 및 CPU 부하 발생 뒤 STOP을 눌러 멈춤

- RECORD 한뒤 서버에서 PING을 실행하여 네트워크 및 CPU 부하 발생 뒤 STOP을 눌러 멈춤

- RECORD Charting을 눌러 저장된 GUI을 조회

- 우측 위에 파일 선택(여러개 캡쳐한 경우)

- Refactor에서 Mavg, CPU, RAM 값 선택 가능, 시간(Secords, Minutes, Hours, Days)을 선택하여 기록된 정보를 기준으로 대쉬 보드를 조회 가능함

9. 모니터링 하기(디스크 모니터링)

- DISK Monitor을 눌러 디스크 공간 조회 가능

- 디스크 공간 조회 

- 시큐어 코딩 점검 툴

시큐어 코딩 점검 툴을 검색하던중

yasca 로 꽤 괜찮은 (아마도 사용자가 임의 패턴 추가 기능이 있으며, c,java,c++등 다양한 언어지원되는점) 툴이 있음을 발견 하였다.

(오픈 소스 무료임...)

품질 검증 분야 무료 툴 소개 : http://www.oss.kr/oss_intro13

소스 코드 보안 툴 : http://samate.nist.gov/index.php/Source_Code_Security_Analyzers.html

yasca 메인 페이지 : http://www.scovetta.com/yasca.html

- 야스카(?) 소개 

Written by STG Security 천영철 님이 작성하신 pdf 파일

Introduce Yasca Source Code Analysis Tool_STGSecurity_incle.pdf

(인터넷 검색으로 얻었습니다. 문제가 되면 지우겠습니다. ~)

- 야스카 홈페이지에서 얻은 메뉴얼

yasca-manual.pdf

설치

위치 : http://sourceforge.net/projects/yasca/files/Yasca%202.x/Yasca%202.1/

현재는 2.1버전이 최신

yasca-2.1.zip

압축을 풀면 윈도우즈 용 exe 파일이 존재하고

path 설정 후

             set SA_HOME=c:\static-tools\

             yasca <target directory>

위의 기본 파일 이외에는 추가 라이브러리이며,

설치 파일에는

새로 받은 라이브러리 파일들을 위의 yesca-2.1.zip 파일의 압축 푼 곳에 같이 풀면 된다고 정의함.

추가 플러그인..

yasca-2.1-cppcheck.zip

yasca-2.1-fxcop.zip

yasca-2.1-javascriptlint.zip

yasca-2.1-jlint.zip

yasca-2.1-phplint.zip

yasca-2.1-pixy.zip

yasca-2.1-rats.zip

yasca_clamav_pmd_findbugs.z01

yasca_clamav_pmd_findbugs.z02

yasca_clamav_pmd_findbugs.z03

yasca_clamav_pmd_findbugs.z04

yasca_clamav_pmd_findbugs.z05

yasca_clamav_pmd_findbugs.z06

yasca_clamav_pmd_findbugs.z07

yasca_clamav_pmd_findbugs.z08

yasca_clamav_pmd_findbugs.z09

yasca_clamav_pmd_findbugs.z10

yasca_clamav_pmd_findbugs.zip