일반적으로 Apache에서 처리하면 되지만 필요에 따라 JBoss에서 설정할 일이 필요 jboss_home/server/default/deploy/jbossweb.sar/server.xml 설정 web.xml에 아래와 같이 추가 securedapp /* CONFIDENTIAL

User Lockout 설정이란 쉽게 이야기해서 관리자 로그인시에 아이디와 패스워드를 정상적으로 로그인 하지 못 하였을 때 특정시간동안 LOCK설정이 되는 것이다. 일상생활에 이런 부분이 많이 있죠. 관리자콘솔=>Security Realms=>Configuration=>User Lockout => Lockout Enabled 기본적으로 설정이 되어 있으니 특별히 수정할 필요는 없다. 5번 시도시 실패시 30분동안 LOCK이 걸리기 된다.

WebLogic 구동시 에러 다음과 같은 에러 발생시에 Could not obtain an exclusive lock to embedded LDAP data files directory server경로명~/data/ldap/ldapfiles - 해당 로그에 해당 디렉토리 경로를 친절히 알려 줌. EmbeddedLDAP.lok를 삭제하고 실행하면 이상없이 동작한다. (Weblogic 프로세스가 있는 지 확인하고 없을 경우 처리하면 됩니다.)

jboss-6.1.0.Final/server/default/conf/props/jmx-console-users.properties 해당 파일에 설정 jboss 재실행

java.lang.OutOfMemoryError: PermGen space 가끔 Tomcat7.0 에서 위와 같이 발생한다. catalina.bat 파일에 아래와 같이 넣어주면 해결된다. (windows 계열) set JAVA_OPTS=%JAVA_OPTS% %LOGGING_MANAGER% -Xms1024m -Xmx1024m -XX:PermSize=256m -XX:MaxPermSize=256m 리눅스는 자료가 많죠..

요즘에 보안에 대해서 민감하기 때문에 최대한 보안에 문제되는 점은 사전에 점검한다.HTTP method 중에 PUT, DELETE, TRACE, OPTIONS 등 불필요하기에 제거하는 게 좋다.apache / apache-tomcat의 설정이 조금 다르다.apache-tomcat의 경우 web.xml에 다음과 같이 설정해 주면 된다. Forbidden Forbidden /* PUT DELETE TRACE OPTIONS