F5 WAF for NGINX - JWT Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 JSON Web Token (JWT) 보호 기능을 통해 인증 및 권한 부여를 강화하고, 무효한 토큰을 탐지·차단하는 방법을 소개합니다. 현대 API 기반 애플리케이션에서 JWT는 사용자 인증과 권한…
F5 WAF for NGINX - Server Side Request Forgery 방어 이 포스트에서는 F5 WAF for NGINX 를 활용하여 Server Side Request Forgery(SSRF) 공격을 탐지하고 차단하는 방법을 소개합니다. 현대 웹 서비스 환경에서는 단순히 사용자 요청만을 처리하는 것으로는 충분하지 않습니다. SSRF 공격은…
F5 WAF for NGINX - Basic Bot 방어 이 포스트에서는 F5 WAF for NGINX Bot Signatures 기능을 활용하여 curl, postman과 같은 기본적인 자동화 요청(Basic Bot Attack)을 탐지하고 차단하는 방법을 소개합니다. 이 포스트에서는 기본적인 자동화 요청(Basic Bot Attack) 을 식별하고 차단하는…
NGINX secure link 모듈을 이용하여 링크의 유효시간 설정 웹 서버는 파일 다운로드나 동영상 스트리밍과 같은 다양한 콘텐츠 제공 서비스에서 중요한 역할을 합니다. 하지만 이러한 서비스는 종종 무단 접근이나 링크 공유로 인한 보안 위협에 노출될 수 있습니다. 특히, 다운로드 링크나 스트리밍…
ngx_http_image_filter_module를 사용하여 이미지를 수정하는 방법 NGINX 의 ngx_http_image_filter_module은 서버 수준에서 이미지 변환과 최적화를 수행할 수 있는 강력한 도구입니다. 이 모듈은 별도의 외부 도구 없이도 JPEG, PNG, GIF, WebP 형식의 이미지를 실시간으로 조정하고 최적화할 수 있는 기능을 제공합니다. 이 포스트에서는 ngx_http_image_filter_module의…
NGINX One 보안 및 규정 준수를 강화하는 방법 현대적 애플리케이션은 하이브리드 및 멀티 클라우드 환경에 분산되어 있기 때문에 조직이 강력한 보안을 확보하고 규정을 준수하는 것은 어려운 일입니다. 이러한 복잡한 아키텍처에서는 기존의 보안 및 규정 준수 방식이 부족할 때가 많습니다. F5…
NGINX Plus R34 출시 F5 NGINX Plus R34의 출시를 발표하게 되어 기쁘게 생각합니다. NGINX Open Source를 기반으로 하는 NGINX Plus는 유일한 ALL-IN-ONE 소프트웨어 웹 서버, 로드 밸런서, 리버스 프록시, 콘텐츠 캐싱 및 API Gateway 입니다. NGINX Plus R34의 새롭고 향상된…
Kubernetes NGINX 트레이싱 구성 (OpenTelemetry + Grafana Tempo) Kubernetes 환경에서 마이크로서비스 간의 요청 흐름을 추적하고 분석하는 것은 장애 대응 및 성능 최적화에 매우 중요합니다. 본 문서에서는 NGINX의 OpenTelemetry 모듈을 활용하여 트레이싱 데이터를 수집하고, OpenTelemetry Collector 및 Grafana Tempo와 연동하여 분산…
NGINX Plus R33: 라이센스 업데이트 및 귀하에게 미치는 영향 F5에서는 고객에게 더 나은 서비스를 제공하기 위해 지속적으로 제품을 발전시키는 데 전념하고 있습니다. 이러한 지속적인 노력의 일환으로 NGINX Plus R33 출시를 발표했습니다. 최근 설치와 사용이 간편한 F5 NGINX One 또는 F5…
NGINX Plus R33+ JWT 라이선스 및 사용 보고서 제출 NGINX Plus는 고급 기능과 확장성을 제공하는 상용 버전으로, 다양한 엔터프라이즈 환경에서 사용되고 있습니다. NGINX Plus R33 버전부터는 JWT 라이선스를 검증 도입하여, 라이선스 검증 및 사용 보고가 필수적으로 요구됩니다. R33 버전에서는 JWT…
댓글을 달려면 로그인해야 합니다.