MIKI BLOG

2026-01-24

허용한 HTTP 메서드만 통과: Nginx에서 405/444로 잡음 요청 차단

웹 애플리케이션 운영 중 발생하는 비정상 HTTP 메서드(예: PROPFIND, MKCOL 등)를 Nginx에서 405 또는 444로 차단하는 방법을 소개합니다. 앞단에서 바로 종료해 비용을 절감하고, 앱 로그를 깔끔하게 유지하며, 보안 표면을 줄이는 실무 팁과 설정 예시를 제공합니다.

#보안 #nginx #444 #http 메서드 +2

2026-01-15

보안 관점에서 보는 Pillow의 open, verify, load 메서드

Pillow의 open(), verify(), load() 메서드를 보안 관점에서 분석합니다. 이미지 업로드 시 파일을 디코더에 통과시키는 위험을 줄이기 위한 1차 차단, 손상 파일 필터링, 디코딩 단계에서의 DoS 방어 전략을 실무 예시와 함께 설명합니다. 서버 재인코딩으로 안전성을 확보하는 방법도 다룹니다.

#django #보안 #pillow #이미지업로드 +3

2026-01-14

Django에서 X-Accel-Redirect를 활용해 Nginx가 파일 전송하도록 설정하기

Django에서 파일을 직접 전송하면 앱 서버에 부하가 커집니다. X-Accel-Redirect를 이용해 권한 체크는 Django가, 실제 파일 전송은 Nginx가 담당하도록 설정하면 성능과 보안을 동시에 향상시킬 수 있습니다. 이 글에서는 설정 방법과 운영 팁을 자세히 안내합니다. 특히 대용량 파일, 동시 다운로드가 많은 서비스에서 효과가 크며, 내부 경로 보호와 Nginx internal 설정이 필수입니다.

#django #보안 #nginx #x-accel-redirect +2

2026-01-13

Django 이미지 업로드 보안 가이드: 서버 터지지 않게 효율적으로 처리하기

Django 기반 웹 서비스에서 이미지 업로드 시 발생할 수 있는 보안 위험과 자원 낭비를 방지하는 실전 가이드입니다. 파일 크기, MIME, 해상도 검증은 최소한의 비용으로 수행하고, 최종 저장 단계에서는 서버가 새로 인코딩해 메타데이터를 정리합니다. 이 체크리스트와 코드 예제로 안전하고 효율적인 이미지 업로드를 구현해 보세요.

#django #보안 #drf #이미지 업로드 +3

2025-12-19

로그 테일링(Log Tailing)의 미학: 서버를 스쳐가는 봇(Bot)들의 세계

서버 로그를 실시간으로 모니터링하며, 'tail -f' 명령으로 나타나는 다양한 봇 트래픽을 분석합니다. 예의 바른 검색 엔진부터 공격적인 크롤러까지, 각 봇의 특징과 IP 대역, 그리고 서버에 미치는 영향을 정리해 보았습니다. 로그 테일링을 통해 서버와 외부 세계가 어떻게 상호작용하는지 한눈에 파악하세요.

#보안 #로그 테일링 #봇 #서버 모니터링 +2

2025-12-08

React RCE 사건이 남긴 교훈: HMAC 서명·키 로테이션·제로 트러스트의 필요성

React Server Components/Next.js에서 발생한 RCE(CVE-2025-55182) 사건은 클라이언트 데이터에 대한 무조건적 신뢰가 얼마나 위험한지를 보여준다. HMAC 서명과 키 로테이션, 제로 트러스트 원칙을 적용해 내부 API와 데이터 무결성을 확보하는 방법을 상세히 설명한다. 이 글을 통해 보안 설계 시 ‘신뢰’ 대신 ‘검증’이 핵심임을 재확인한다.

#보안 #react rce #hmac 서명 #키 로테이션 +2

2025-12-05

악성 봇은 못 멈춘다. 대신 앱 앞에서 잘라버립시다 - nginx 단계에서 이상한 URL 정리하기

웹 애플리케이션을 노출하면 악성 봇과 스캐너가 무작정 요청을 보냅니다. 이 글에서는 nginx의 444 상태코드를 활용해 ‘blackhole.conf’ 파일로 이상한 URL을 사전 차단하는 방법을 소개합니다. 로그 소음 감소, CPU 사용량 절감, 운영 효율성을 한눈에 확인해 보세요.

#악성봇 #보안 #nginx #블랙홀 +3

2025-12-05

클라우드플레어(Cloudflare)는 왜 공짜일까? : CDN의 원리와 ‘돈’이 되는 비즈니스 모델

클라우드플레어가 왜 무료로 CDN과 보안 서비스를 제공하는지, 그 비즈니스 모델과 무료 플랜이 개인 블로그와 작은 서비스에 어떤 이점을 주는지, 그리고 유료 플랜으로 자연스럽게 전환되는 과정을 상세히 설명합니다. 무료 플랜의 장점과 한계, 그리고 성장 단계에서의 선택지를 한눈에 정리했습니다.

#보안 #성능 #개발자 #cdn +3

2025-12-03

Django 모델에 비밀키를 안전하게 저장하기 (Fernet 버전)

Django에서 민감한 API 키나 토큰을 안전하게 저장하려면 Fernet 암호화를 활용하는 것이 가장 간단하고 효과적입니다. 본 글에서는 Fernet 키 생성, settings.py 설정, EncryptedTextField 구현, 모델 적용, 검색/키 로테이션 전략 등 실무에 바로 적용 가능한 모든 과정을 단계별로 자세히 설명합니다. 보안 체크리스트와 함께 실전 팁을 제공해 보안 수준을 한층 끌어올려 보세요.

#django #보안 #fernet #암호화 +1