DongHyeonkaandClaude Opus 5
ab59130196
이번 파이프라인 작업과 무관하게 작업 트리에 남아 있던 것을 그대로 올린다. 사용자가 「전부 커밋」으로 정했고, 이번 작업과 섞이지 않게 커밋만 나눴다. 대부분은 clean-architecture-backend-template 의 그림 정본 재배치다 — final/assets/diagrams/<이름>/ 에 있던 것이 CLAUDE.md 가 적은 배치인 final/assets/<이름>/ 로 옮겨졌고 .techviz/<이름>/ 이 함께 들어왔다. 삽입 줄의 대부분(3.15M)이 그 .techviz context.json 이다. 그 밖에 ca-tmpl·document-haness 의 정리, .claude/agents/ 열한 개, writing-practitioner-guides 스킬, .playwright-mcp 세션 산출물, scripts/check-ssot-facts.py 와 그 시험이 들어 있다. 이 커밋의 내용은 내가 만든 것이 아니라 이전 세션이 남긴 것이고 검증하지 않았다. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
62 lines
2.1 KiB
Markdown
62 lines
2.1 KiB
Markdown
# 네트워크 · TLS — what to reach for first
|
|
|
|
## HTTP
|
|
```bash
|
|
curl -I <url> # 한 번 볼 때
|
|
curl -v <url> # 헤더 · TLS 협상까지
|
|
curl -s -o /dev/null -w '%{http_code}\n' <url> # 여러 번 재서 비교할 때만
|
|
```
|
|
`-w` 형태는 측정용이다. 눈으로 한 번 볼 때는 `-I` 나 `-v` 로 충분하다.
|
|
|
|
## 이름 해석
|
|
```bash
|
|
dig +short <name>
|
|
getent hosts <name> # /etc/hosts 와 NSS 순서까지 반영된 결과
|
|
```
|
|
|
|
## TLS
|
|
```bash
|
|
echo | openssl s_client -connect <host>:443 -servername <host> 2>/dev/null \
|
|
| openssl x509 -noout -subject -issuer -dates -ext subjectAltName
|
|
|
|
echo | openssl s_client -connect <host>:443 -servername <host> 2>/dev/null \
|
|
| grep -E '^ *[0-9]+ s:|^ *i:|Verify return code'
|
|
```
|
|
체인 단계가 1개면 `cert.pem` 을 쓴 것이다. `fullchain.pem` 이어야 한다.
|
|
|
|
발급 시각의 외부 기준이 필요하면 SCT 를 본다.
|
|
```bash
|
|
… | openssl x509 -noout -ext ct_precert_scts
|
|
```
|
|
|
|
## 연결 추적
|
|
```bash
|
|
sudo conntrack -L | grep <port>
|
|
sudo conntrack -C
|
|
cat /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_established # 보통 86400
|
|
```
|
|
`ESTABLISHED` 는 대부분의 방화벽 규칙 평가를 건너뛴다. 규칙을 넣었는데
|
|
아무 일도 없으면 여기를 먼저 본다.
|
|
|
|
## 방화벽 규칙
|
|
```bash
|
|
sudo iptables -S FORWARD # 순서가 중요하다 — 내 규칙이 몇 번째인가
|
|
sudo iptables -L FORWARD -v -n # 카운터가 0 이면 도달하지 않았다
|
|
sudo iptables -t raw -S PREROUTING # conntrack 보다 먼저 잡는 자리
|
|
```
|
|
|
|
## 패킷
|
|
```bash
|
|
sudo tcpdump -i <iface> -n port <p> -c 20
|
|
```
|
|
오버레이 네트워크(flannel VXLAN 등)에서는 물리 인터페이스에 안쪽 IP 가 안
|
|
보인다. `flannel.1` 같은 터널 인터페이스에서 잡는다.
|
|
|
|
## 시계
|
|
```bash
|
|
timedatectl show -p NTP -p NTPSynchronized
|
|
A=$(date -u +%s.%N); B=$(ssh <host> 'date -u +%s.%N'); C=$(date -u +%s.%N)
|
|
curl -sI https://www.google.com | grep -i '^date:' # 어느 쪽이 맞는지 외부 기준
|
|
```
|
|
두 기계의 로그를 나란히 놓기 전에 확인한다.
|