CS/네트워크10

• 

  웹 서버 소프트웨어(Nginx, Apache HTTPd)와 OSI 7계층의 관계 웹 서버(Web Server)란?웹 서버(Web Server)는 클라이언트(주로 웹 브라우저)로부터의 HTTP/HTTPS 요청을 처리하고, 요청된 웹 페이지 또는 리소스를 제공하는 소프트웨어 또는 하드웨어를 의미한다. 웹 서버는 주로 다음과 같은 역할을 수행한다.HTTP 요청 수신:웹 서버는 클라이언트로부터 HTTP/HTTPS 요청을 수신하여 적절히 처리합니다.정적 콘텐츠 제공:HTML, CSS, JavaScript, 이미지 등 정적 파일을 클라이언트에게 제공하는 역할을 합니다.동적 콘텐츠 요청 처리:PHP, Python, Java 등으로 작성된 동적 콘텐츠 요청은 웹 애플리케이션 서버(WAS)나 스크립트 엔진으로 전달하여 처리합니다.리버스 프록시 및 로드 밸런싱:리버스 프록시로서 내부 서버에 요청을 전.. CS/네트워크 2024. 8. 10.

• 

  TCP/IP 4계층 vs OSI 7계층 각각 정의하고 차이점 알아보기! 네트워크네트워크는 컴퓨터나 기타 장치들이 서로 연결되어 데이터를 교환하고 자원을 공유할 수 있도록 하는 시스템이다.이러한 네트워크에서 기기 간 통신 규약이 없다면 어떨까? 서로 다른 제조사의 네트워크 장치들이 통신을 하기 어렵고, 데이터가 중복 전송되거나 손실되어 데이터의 신뢰성이 떨어질 수도 있다. 또한 암호화나 인증이 제대로 확립되어 있지 않다면 보안에도 취약할 것이다.이러한 문제를 방지하고 장치들의 네트워크 통신을 원활히 하기 위해 약속된 구조가 있다.네트워크를 개념적으로 나눈 OSI 7계층과, 실제적으로 인터넷 통신에 사용되는 TCP/IP 4 계층이 바로 그것이다. 각 계층은 각자의 역할과 전문성, 독립성, 표준화 등을 근거로 나눠졌다. 이렇게 나뉘어 있기 때문에, 네트워크에 문제가 생겼을 때도 .. CS/네트워크 2024. 8. 8.

• CORS, SOP란 무엇일까? CORS 에러 회피하기! CORS (Cross-Origin Resource Sharing)란 무엇인가?CORS에 대해 알아보려면, 먼저 SOP에 대해 알고 있어야 이해가 잘 된다.SOP(Same-Origin Policy)란?SOP는 브라우저에서 관리하는 웹 보안을 위한 정책으로, 동일 출처(같은 프로토콜, 도메인, 포트)를 갖는 리소스 간에만 자유로운 상호작용을 허용한다. 이를 통해 잠재적인 보안 위협을 방지한다. SOP는 클라이언트 측(JavaScript)이 다른 출처의 리소스를 직접적으로 접근하지 못하게 한다.Origin 판단 기준출처(Origin)는 프로토콜, 도메인, 포트 세 가지 요소로 정의된다. 세 요소가 모두 동일할 때, 두 리소스는 동일 출처로 간주된다.프로토콜: http://와 https://는 다른 출처로 간주.. CS/네트워크 2024. 8. 7.

• HTTP와 RESTful API, REST란? REST는 웹 서비스의 아키텍처 스타일 중 하나입니다. REST의 주요 원칙으로는 무상태성, 캐시 가능, 클라이언트-서버 구조, 계층형 구조, 인터페이스 동일성, 그리고 선택적으로 코드 온 디맨드가 있습니다. 이러한 원칙을 지켜 설계된 시스템이나 API를 RESTful 하다고 표현할 수 있습니다.REST는 자원, 행위, 표현으로 구성되며, 한마디로 URI로 표현된 자원에 대한 연산을 수행하고, 상태를 주고받는 아키텍처 스타일입니다.REST의 설계 원칙은 HTTP의 메서드(GET, POST, PUT, DELETE 등)와 헤더, 상태 코드와 자연스럽게 어우러져, 대부분의 RESTful 시스템은 HTTP 프로토콜을 사용하여 동작합니다. REST는 HTTP의 사용을 유연하고 확장성 있게 사용할 수 있도록 설계 .. CS/네트워크 2024. 8. 6.

• HTTP 메서드(GET, POST, PUT, PATCH, DELETE ...)와 멱등성(Idempotent)에 대한 정리 REST(Representational State Transfer)URI로 자원을 명시하고, HTTP 메서드로 CRUD 연산을 하는 소프트웨어 아키텍처이다.HTTP를 따르는 플랫폼에서 별도의 인프라 구축 없이 REST를 사용할 수 있다.구성 요소자원: URI를 이용해 클라이언트에서 서버로 자원 조작을 요청할 수 있다.행위: HTTP 메서드로 자원에 대한 연산을 수행하게 한다.(CRUD 연산)표현: JSON 또는 XML로 데이터를 주고받는다.멱등성(Idempotency)이란?멱등성은 수학과 컴퓨터 과학에서 사용되는 개념으로, 연산을 여러 번 수행하더라도 결과가 달라지지 않는 특성을 의미한다.즉, 요청을 한 번 보내는 것과 여러 번 연속으로 보내는 것이 같은 효과를 지니고, 서버의 상태도 동일하게 남을 때,.. CS/네트워크 2024. 8. 6.

• 

  HTTPS와 TLS Handshake(TLS 1.3v과 이전 버전의 차이) HTTPSHTTPS는 애플리케이션 - 전송 계층 사이에 보안 계층인 SSL/TLS 계층을 넣은 ‘신뢰할 수 있는’ HTTP 통신을 얘기합니다. 이를 통해 ‘통신을 암호화’합니다.SSL/TLS는 보안 세션을 기반으로 데이터를 암호화하며, 보안 세션이 만들어질 때 인증 메커니즘, 키 교환 암호화 알고리즘, 해싱 알고리즘이 사용됩니다.보안 세션보안 세션이란 보안이 시작되고 끝나는 동안 유지되는 세션을 말하고, SSL/TLS는 핸드셰이크를 통해 보안 세션을 생성하고 이를 기반으로 상태 정보 등을 공유합니다.TLS 핸드셰이크TLS 핸드셰이크의 정확한 단계는 사용되는 키 교환 알고리즘의 종류와, 양측에서 지원하는 암호 모음에 따라서 달라집니다. 이번 글에서는 TLS 1.3v과 그 이전 버전(RSA) 두 가지로 나누.. CS/네트워크 2024. 8. 5.

• HTTP vs HTTPS 가볍게 살펴보고, 대답해보기! HTTP와 HTTPS의 차이점에 대해서 설명해보세요.HTTP는 웹 서비스 통신을 위한 응용 계층의 프로토콜입니다.HTTP 프로토콜은 HTTP 메시지를 평문으로 전송 계층으로 보내게 되는데, 이때 데이터를 그대로 보내기 때문에 보안 취약점이 있습니다.이러한 취약점을 보완하기 위해 전송 계층으로 보내기 전 보안 계층을 추가했습니다.이때 사용되는 프로토콜이 SSL/TLS 프로토콜이고, 이 프로토콜은 데이터를 암호화해서 전송 계층으로 보내는 역할을 합니다.수신측에서는 마찬가지로 암호화된 데이터를 받아서 보안 계층에서 데이터를 복호화하여 응용 계층으로 보내게 됩니다.HTTPHTTP는 응용 계층(애플리케이션 계층)에서 웹 통신 서비스를 위한 프로토콜이다. 특징요청-응답 모델HTTP는 클라이언트(웹 브라우저)와 서버.. CS/네트워크 2024. 8. 2.

• 

  TCP의 Handshake에 대해 알아보자(3-way, 4-way, data 전송) TCP 핸드셰이킹TCP는 연결형 서비스를 지원하기 위해(신뢰성 있는 데이터를 송수신하기 위해) 송신자와 수신자 간 연결하는 과정을 거친다. 이때, 연결을 제어 및 관리하기 위해 아래와 같은 플래그 값을 주고받는다.SYN: Synchronization(동기화)의 약자로, 연결을 생성할 때 사용FIN: Finish(종료)의 약자로, 연결을 끊을 때 사용ACK: Acknowledgement(승인)의 약자로, 데이터를 전송하면 수신자가 받았음을 알려줄 때 사용RST: Reset(초기화)의 약자로, 연결을 재설정할 때 사용PSH: Push(밀다)의 약자로, 빠른 응답이 필요한 데이터를 응용 계층으로 즉시 전송할 때 사용URG: Urgent(긴급)의 약자로, 다른 데이터보다 우선순위가 높은 데이터를 전송할 때 사용.. CS/네트워크 2024. 8. 2.

• 

  TCP vs UDP (전송 계층과 '가상 회선 방식'을 덧붙인) TCP와 UDP는 TCP/IP 모델과 OSI 7 계층 모델에서 전송 계층에서 사용되는 대표적인 프로토콜이다.전송 계층에서는 신뢰성 있는 데이터를 전달하기 위한 계층으로, TCP/UDP와 같은 전송 방식과 포트 번호 등을 결정한다.웹 브라우저(응용 프로그램)를 사용해 www.google.com에 접속한다면, HTTP 프로토콜을 사용해서 GET 요청을 보내게 된다. GET 요청 또한 HTTP 헤더와 바디로 구성된 데이터로, 응용 계층의 데이터 단위인 메시지가 된다.여기서, 이 데이터를 전송하려면 TCP 혹은 UDP를 사용하게 된다. HTTP 프로토콜은 웹 페이지를 올바르게 로드하고 표시하기 위해 TCP를 사용한다. 웹 페이지를 방문했는데, 검색한 데이터가 제대로 표시되지 않거나 이미지가 부분적으로 손실되어 .. CS/네트워크 2024. 8. 1.

• 

  웹 통신의 큰 흐름 이해하기(DNS조회는 어떻게 이뤄질까?) 최근 백엔드 개발자 스터디에 들어갔는데, 팀원분께서 매일 진행하는 CS 스터디를 제안해 주셨다..!오늘은 그 첫걸음으로, 네트워크 분야에서 신입 개발자에게 나올 수 있는 아래 질문에 대한 답을 해보았다. 부분에 대해 정확히 알지 못한다는 것을 깨달았고, 해당 부분을 조사하면서 궁금한 부분이 계속 생겨나 생각보다 최종 정리에는 시간이 걸렸다.웹 통신의 큰 흐름: https://www.google.com/을 접속할 때 일어나는 일[용어 정리]DNS 클라이언트 (DNS Client)OS의 일부로, 클라이언트 - DNS 서버 중간에서 DNS 요청 생성 / 재귀 DNS 리졸버와 통신 / IP 주소 응답 반환 등의 역할을 한다.이때, ‘hosts’ 파일에 접근하거나 네트워크 통신을 하기 위해 시스템 콜을 사용한다... CS/네트워크 2024. 7. 30.