사실은 말이지요..


한걸음 한걸음이 두렵습니다.


앞이 보이지 않는 길을 걸어가면서...


어디가 끝인지 목적지가 어디인지 알지 못하는 상황 입니다.


두렵습니다..겁이나구요.





나이가 들수록...남들이 가는 길이 아닌 나의 길을 걷는다는게.


두려워 지네요.


잘 할수 있을까요?


매일 매일 이렇게 말만 하면서.






하루하루 게흐르게 살아가는 저 라는 사람....


참으로 미워 보입니다.






............................................................................




글로라도 써야 겠습니다.


- 인터넷 서핑 줄이기.


- 잠자는 시간 줄이기...(2시-7시)


- 게흘러지지 말기....




후...어렵네요.

저작자 표시
신고
  1. Favicon of http://draco.pe.kr BlogIcon Draco 2013.05.20 14:32 신고

    저도 좀 부지런해질 필요가 있는데
    일단 회사일 제외하면 육아에 올인 하고 있군요.

    • Favicon of http://iamgil.com BlogIcon 길OI 2013.05.21 12:24 신고

      아이 키우시는 분들 보면 존경 스러워요..

      육아하느라....

      일하느라....

  2. Favicon of http://blog.cliff3.net BlogIcon JoonHo Son 2013.05.20 18:52 신고

    그래도 수면 시간은 적당히(적어도 7시간 이상) 하시는게 좋지 않을까요?
    (다른 업종도 마찬가지겠지만) IT 분야는 특히나 야근과 정신적 스트레스가 많은 업무인데요...
    잠이라도 푹 자야 그나마 피로가 풀리지 않을까 싶습니다(솔직히 제 심정이기도 하구요. T.T).
    저도 참 많이 두렵네요. 이제 서른 중반을 넘겨버려 새로운 무언가를 하기에는 너무 늦어버린것 같아서요...

    • Favicon of http://iamgil.com BlogIcon 길OI 2013.05.21 12:26 신고

      잠은 충분히 자야겠지요.^^;

      저도 서른 중반을 바라보고 있는 입장인데.^^;

      늦었다고 생각할때가 가장 빠르다고들 하니깐..믿어보려구요.ㅎㅎ

  3. S. 2013.05.21 14:30 신고

    믿습니다.

    그리고 잠은 좀더 주무셔도 좋아요.

  4. 길안티 2013.06.04 15:53 신고

    뽐뿌를 조금만 줄이셔도 삶이 윤택해집니다.

최근 금융 IT에서는 "중복 로그인 방지" 라는 이야기가 나오고 있습니다.


금융결재원 권고 사항.으로 나왔거든요.


모...대부분의 은행은 각자의 알고리즘과 각자의 솔루션으로 적용 했겠지만.


저는 간단하게 중복로그인 방지를 어찌 해결 할수 있을까를 고민 해보고.


몇가지 "꼼수" (정석이 아니라는 말이죠.ㅎㅎ....모..IT개발엔 정석이 없겠지만요.ㅎㅎ)를


생각해 보았습니다.





고객의 요건들...(몇몇 은행 기준)


중복로그인방지를 위하여, 새로운 사용자가...현재 로그인 되어 있는 채널과 다른 채널을 통한


로그인 시도시...기존 로그인 되어 있는 채널의 사용자를 로그아웃 시켜주어야 한다.


(중복로그인되어 로그아웃 시킨다는 메시지가 있다면 좋겠죠.^^)


[ 채널 : IT거래 경로..보통 PC/Smart Phone/Tablet 등등을 각각 다른 채널이라고 부르더라구요..]







위 요건을 해결 하기 위해...어찌해야 할까요..


모든 채널이 하나의 DB에 접근이 가능하다면 ...이런 방법이 가능합니다.


(여기서 DB가 등장하면 어떨까?  D!B! .... 죄송.)





로그인 할때...현재 로그인한...PC의 ip와 Session(세션id), 사용자 id 정보 기타등등을 DB에 넣습니다.


(모든 채널이 하나의 DB를 보고 있다는 가정입니다.)




그리고 Servlet Filter를 하나 말들고...꼭 servlet filter가 아니라 공통 include에서 해결해도 되긴합니다...


거래 할때마다...DB를 조회합니다.


난 이미 로그인하고 거래중인데 ip나 정보가 나의 정보와 다르다면!!!


로그아웃 해버립니다.



...................................



너무 간단히 해결 되었네요.-_-;





하지만 문제가 있습니다.


우리의 고객분들께서는......거래가 일어날때마다 DB를 조회하는것을 원하지 않으십니다.-_-;


인덱싱까지 걸려 있는 DB Table에 매번 거래 로그남기는건 좋아하지만...이런 상황은 좋아하지 않으십니다.


어찌합니까~? 어떻게 할까요~~?




음...동일한 DB를 쓴다는 가정하에 고민하면...아직까지는 쉽게 해결 할수 있습니다.


로그인이 이루어질때마다. Session객체를 static형태 Hash Map에 담아두는 것입니다...


모 Thread에 안전한 ConcurrentHashMap 정도면 더 좋겠네요..



public static ConcurrentHashMap map = new ConcurrentHashMap();


이런놈을 두고.



map.put(sessionID, Session) 객체를 한군데 모아 둡시다.. (WAS별로 관리해야겠죠..)


======================================================


그리고 "SessionKiller.jsp" 정도의 Servlet이나 jsp파일 한개 둡시다!!


인자로 SessionId정도 받아서.


SessionID에 해당하는 Session을 꺼내서 invalidate 시켜주면 됩니다....



======================================================



여기서 치명적인 문제.-_-


map에다가 담기만 하고....자동 종료되는 session등등...은 꺼내지지 않고.


결국 메모리를 계속 잡아 먹는 괴물이 될것 입니다..



하아.-_-;




하지만  우리에겐.


SessionListener가 있습니다..


아래와 같은 소스를 만들면 됩니다.-_-


제가 짰냐구요?


귀찮아서..stackoverflow에서 훔쳐 왔습니다.


출처는 http://www.coderanch.com/t/365859/Servlets/java/session-object-session-ID


위와 같습니다.




    public class SessionListener implements HttpSessionListener{

   

       public void init(ServletConfig config){

       }

   

     /**

      * Adds sessions to the context scoped HashMap when they begin.

      */

     public void sessionCreated(HttpSessionEvent event){

         HttpSession    session     = event.getSession();

         ServletContext context     = session.getServletContext();

         Map            activeUsers = (Map)context.getAttribute("activeUsers");


         activeUsers.put(session.getId(), session);

     }


     /**

      * Removes sessions from the context scoped HashMap when they expire

      * or are invalidated.

      */

     public void sessionDestroyed(HttpSessionEvent event){

         HttpSession    session     = event.getSession();

         ServletContext context     = session.getServletContext();

         Map            activeUsers = (Map)context.getAttribute("activeUsers");


         activeUsers.remove(session.getId());

     }

 }





자..그럼...로그인 할때마다..기존 로그인 정보를 db에서 읽어와서


해당 하는 서버에 servlet으로 쏴주면 되겠네요?


해결 되었네요!!


하지만.....



우리에게....더 큰 위협이 다가 옵니다..


각각 System마다 다른 DB를 사용한다!!!


하아...-_-;


이쯤 글을 쓰다보면 도망가고 싶어집니다.-_-;;


힘듭니다...머리는 안돌아가고....


그런 분위기입니다..





일단 포스팅 여기까지만 하고..


To be Continue....라고 쓰고.


다음에 이어서 포스팅 하겠습니다.ㅎㅎㅎ






















저작자 표시
신고

항상 그랬습니다.


손에 움켜쥐고 있는것을 항상 놓지 못했습니다.


그리곤....새로운것을 손에 넣지 못하여...


후회하였지요...


전 언제나 그런 사람이었습니다.



저작자 표시
신고
  1. Favicon of http://draco.pe.kr BlogIcon Draco 2013.04.11 13:57 신고

    누구나 그렇죠
    깨달으면 그래도 다행이죠.

    • Favicon of http://iamgil.com BlogIcon 길OI 2013.04.11 14:23 신고

      앗!! 오랫만이네요.^^

      깨달아도....제가 바뀌지 않는게 문제네요.ㅠ_ㅜ

시간은 날 이곳으로 데려다 놓았고..


과거의 인연들과는 다른 세상속으로 떨어져 있다..


이제는 과거는 기억조차도 힘들만큼....멀리 있구나....

저작자 표시
신고

지금 까지 나온 단서는.


1) LG U+ 망을 사용하는 곳들이 문제 였다는 점.


2) 인터넷에 떠도는 사진을 보면 부팅이 안되는 사진이 있다는 점..


추가적으로 "Whois"라는 해커팀이라는 정보도 있네요.




어떤 방법일까요?


무시무시한 북한의 소행일까요?





저도 금융권에서 프로그래머로 일하면서...위 뉴스를 듣고.


고객사(대부분 은행)에 나가 있는 회사 사람들에게 안부전화를 해보았습니다.



다행히....큰문제는 없다고 하네요.





무엇이 문제였을까요?


기존 사례를 찾아서 보면...==========================>


Daum 해킹 사건이 떠오르네요.




근데 어떻게 일부 회사가 아닌 LG U+망을 사용하는 업체들이 당한걸까요?


그냥 예측을 해보면..Daum해킹과 유사하게...Update서버 변경을 통한..


바이러스 유포   라고 생각이 듭니다.


LG U+ 사용자만 문제가 있었다는데서 보면...


LG U+ 의 라우팅 테이블을 조작 했거나 (이건 아닐거라고 봅니다.)


LG U+에서 제공하는 DNS서버 를 조작 했다면... (DNS변조 공격...)


이런 사태가 일어 날수 있다고 봅니다.



위 DNS서버를 가지고 본다면... 많은 사람이 사용하는 "알약" (다음 해킹 사례에서 보듯이..) 의 업데이트 서버에 대한 URL에 대한 IP매핑을 변경 하는 것입니다.




[여기서 알약이 문제였다는 말은 아닙니다.. 윈도우 업데이트나 어떤 프로그램의 업데이트인지는 잘 모르겠습니다.]



그렇게 된다면 알약 업데이트를 위해서 




Update URL(업데이트 요청)---> (DNS서버) 변경된 IP ---> Download및 Update(바이러스)



이순간 알약은 바이러스가 되버립니다.-_-;





보안생각하면 자동 업데이트 (Update Server) 구성에 대해서도 고민을 해야 할것 같습니다...




근데...문제는 왜 서버가 문제가 생겼을까요?...


윈도우 서버를 썼을까요?..


아니면 해킹된 PC를 통해서 Unix / Linux서버 해킹?



모;; 위 두가지다 가능성은 있습니다. 




세상 참 무섭습니다.ㅠ_ㅜ





ps) 위 내용은 저의 추측일뿐..사실이 아니므로 잘 필터링 해주시기 바랍니다..

저작자 표시
신고
  1. Favicon of http://www.globespot.net BlogIcon globespot.net 2013.04.07 01:39 신고

    나는 검색 결과에서 귀하의 사이트에 왔습니다. 당신의 쓰기 기술은 매우 높은 수 있습니다. 감사합니다

+ Recent posts

티스토리 툴바