분류 전체보기 (371) 썸네일형 리스트형 Docker 명령어 - 리소스 삭제 명령어 Docker 명령어 - 리소스 삭제 명령어 모두 한번에 삭제 docker system prune - 중지된 컨테이너 - dangling된 이미지 - 사용하지 않는 볼륨 - 사용하지 않는 네트워크 -a 옵션 docker system prune -a - 중지된 컨테이너 - 사용하지 않는 이미지 - 사용하지 않는 볼륨 - 사용하지 않는 네트워크 ■ Reference 내용 URL Prune image https://docs.docker.com/config/pruning/ - - by mkdir-chandler 보안 취약점 조치 권고 - Cisco 제품 보안 업데이트 권고 (CVE-2023-38545) 보안 취약점 조치 권고 - Cisco 제품 보안 업데이트 권고 (CVE-2023-38545) ■ 내용 - Cisco에서 자신들의 제품에서 발생하는 보안 취약점에 대한 업데이트를 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-38545 - libcurl 에서 발생하는 힙 버퍼 오버플로우 취약점 ■ 영향을 받는 버전 libcurl - libcurl 7.69.0 ~ 8.3.0 ■ 조치 방법 제품명 영향을 받는 버전 해결 버전 libcurl 7.69.0 ~ 8.3.0 8.4.0 이상 업데이트 ■ Reference 내용 URL KISA 공지 KISA 공지 : Cisco 제품 보안 업데이트 권고 Cisco 공지 https://curl.se/docs/CVE-2023-38545.h.. 보안 취약점 조치 권고 - Veeam 제품 보안 업데이트 권고 (CVE-2023-38547 / CVE-2023-38548 / CVE-2023-38549 / CVE-2023-41723) 보안 취약점 조치 권고 - Veeam 제품 보안 업데이트 권고 CVE-2023-38547 CVE-2023-38548 CVE-2023-38549 CVE-2023-41723 ■ 내용 - Veeam 회사는 자신들의 제품에서 발생하는 보안 취약점에 대한 업데이트를 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-38547 - SQL Server에서 발생하는 원격 코드 실행(RCE) 취약점 CVE-2023-38548 - NTLM 해시 정보 탈취 취약점 CVE-2023-38549 - 사용자 토큰에 접근 가능한 XSS 취약점 CVE-2023-41723 - 읽기 전용 사용자에게 Dashboard Schedule 정보 노출 취약점 ■ 영향을 받는 버전 Veea Availability .. 보안 취약점 조치 권고 - QNAP 제품 보안 업데이트 권고 (CVE-2023-23368 / CVE-2023-23369) 보안 취약점 조치 권고 - QNAP 제품 보안 업데이트 권고 CVE-2023-23368 CVE-2023-23369 ■ 내용 - QNAP 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-23368 - OS Command Injection 취약점 CVE-2023-23369 - OS Command Injection 취약점 ■ 영향을 받는 버전 QTS - 5.1.x - 5.0.x - 4.5.x - 4.3.6 - 4.3.4 - 4.3.3 - 4.2.x QuTS hero - h5.0.x - h4.5.x QuTScloud - c5.0.x Multimedia Console - 2.1.x - 1.4.x Media Streaming add.. 보안 취약점 조치 권고 - F5 제품 보안 업데이트 권고 (CVE-2023-46747) 보안 취약점 조치 권고 - F5 제품 보안 업데이트 권고 (CVE-2023-46747) ■ 내용 - F5 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-46747 - BIG-IP의 Configuration utility에서 발생하는 인증된 SQL Injection 취약점 ■ 영향을 받는 버전 BIG-IP (all modules) - 13.1.0 ~ 13.1.5 - 14.1.0 ~ 14.1.5 - 15.1.0 ~ 15.1.10 - 16.1.0 ~ 16.1.4 - 17.1.0 ~ 17.1.1 ■ 조치 방법 BIG-IP (all modules) - 13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-EN.. 보안 취약점 조치 권고 - Citrix 제품 보안 업데이트 권고 (CVE-2023-4966 / CVE-2023-4967) 보안 취약점 조치 권고 - Citrix 제품 보안 업데이트 권고 CVE-2023-4966 CVE-2023-4967 ■ 내용 - Citrix 제품에서 발생하는 보안 취약점에 대한 업데이트를 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-4966 - NetScaler ADC 및 NetScaler Gateway에서 발생하는 정보유출 취약점 CVE-2023-4967 - NetScaler ADC 및 NetScaler Gateway에서 발생하는 서비스 거부 취약점 ■ 영향을 받는 버전 NetScaler ADC 및 NetScaler Gateway - 14.1-8.50 이전 버전 - 13.1-49.15 이전 버전 - 13.0-92.19 이전 버전 NetScaler ADC FIPS .. Docker 명령어 - log 크기 지정 Docker 명령어 - log 크기 지정 도커 실행 시 로그파일 최대 크기 지정 docker run \ --log-opt max-size=10k \ --log-opt max-file=3 by mkdir-chandler Docker 명령어 - log 조회 Docker 명령어 - log 조회 일반 조회 docker log {container_name} 실시간 조회 docker logs -f {container_name} 뒤에서부터 조회 docker logs --tail 숫자 {container_name} 유닉스 시간 기준 조회 docker logs --since 유닉스시간타입 {container_name} 타임 스탬프 기준 조회 docker logs -t 타임스탬프 {container_name} by mkdir-chandler Docker 명령어 - volume 삭제 Docker 명령어 - volume 삭제 docker volume 삭제 docker volume prune by mkdir-chandler Docker 명령어 - volume 생성 (+security) Docker 명령어 - volume 생성 (+security) 볼륨 권한 생성 방법 - Host에 폴더를 만들고 해당 폴더를 Docker 내부에서 사용 - Host의 Docker가 관리하는 Volume에서 생성하고 Docker 내부에서 사용 (권장) ← 해당 매뉴얼은 이 방식으로 진행 Host에 폴더 생성의 문제점 및 해결 방법 - Host의 입장에서 Docker는 Other의 계정으로 인식 - Docker 내부 계정의 nid, gid를 Host의 계정과 일치시켜서 권한 부여 (가장 무난) - Host에 생성한 폴더의 권한을 777로 설정 (누구나 권한이 생겨 보안상 위험) - Docker를 생성할 때 privileged 옵션 사용 (Host의 권한을 탈취할 수 있어 보안상 위험) 위쪽 부분 - 아래에 .. 이전 1 ··· 3 4 5 6 7 8 9 ··· 38 다음
