운영중입니다

그누보드5 (Gnuboard5) 설치 방법 정리

https443 — Thu, 21 May 2026 20:07:16 +0900

서버 사용시 가볍고 빠르게 커뮤니티 사이트를 구축해야 하는 경우가 많습니다.

그누보드5(Gnuboard5)는 국내에서 가장 많이 사용하는 PHP 기반 게시판 솔루션 중 하나로,
커뮤니티 / 기업 홈페이지 / 쇼핑몰 / 고객센터 형태까지 다양하게 활용 가능합니다.

이번 글에서는 아래 환경 기준으로 실제 설치 과정을 정리합니다.

1. 테스트 환경

항목	내용
OS	Ubuntu 24.04.3 LTS
Web Server	Apache 2.4.58
PHP	PHP 8.29
DB	MariaDB 10.6.23

2. 설치

2.1 그누보드 파일 다운로드

공식 홈페이지에서 다운로드: gnuboard5.6.24.tar.gz 다운로드 후 FTP 또는 SFTP로 서버에 업로드합니다.

2.2 wget으로 서버에서 직접 다운로드

# 서버 접속 후
wget https://github.com/gnuboard/gnuboard5/archive/refs/tags/v5.6.24.tar.gz -O gnuboard5.6.24.tar.gz

2.3 압축 해제

tar -xvf gnuboard5.6.24.tar.gz

2.4 웹 디렉토리로 이동

# 예시 Ubuntu Apache 기본 /var/www/html

mv gnuboard5-5.6.24 /var/www/html/gnuboard5

* 서버 환경 및 사용자 설정에 따라 실제 웹 루트 경로는 다를 수 있습니다.
* Nginx, Apache 가상호스트(VirtualHost) 설정 등에 따라 별도 경로를 사용하는 경우도 있습니다.

2.5 권한 설정
그누보드는 설치 과정에서 data 디렉토리에 파일 업로드 및 설정 저장이 필요합니다.

2.5.1 data 디렉토리가 없는 경우

웹 브라우저 접속 시 아래와 같은 메시지가 출력될 수 있습니다.

다음 파일을 찾을 수 없습니다. data/dbconfig.php

#위와 같은 경우 data 디렉토리를 생성합니다.

cd /var/www/html/gnuboard5
mkdir data
chmod 707 data

2.5.2 data 디렉토리가 이미 있는 경우

cd /var/www/html/gnuboard5
chmod 707 data
chmod 707 config.php

data 디렉토리 생성 후 웹 브라우저에서 새로 고침

2.6 정보 입력

항목	설명
Host	localhost
User	DB 계정
Password	DB 비밀번호
DB	데이터베이스명
TABLE 접두사	기본 g5_
관리자 ID	admin 등
관리자 비밀번호	직접 설정
관리자 이메일	관리자 메일 주소

* 관리자 정보는 이후 그누보드가 설치 된 홈페이지의 관리자 페이지 접속시 사용할 정보입니다.
환경 및 사용자 설정에 따라 입력 정보는 다를 수 있습니다.

3. 확인

#도메인 접속
http://도메인주소

#관리자 페이지 
http://도메인주소/adm

도메인 입력 후 설치 확인

4. 유의사항
4.1 Apache + PHP 모듈 확인
Ubuntu 환경에서는 PHP 모듈이 부족하면 설치 과정에서 오류가 발생할 수 있습니다.

#권장 패키지 설치

apt update

apt install -y \
php php-mysql php-gd php-mbstring php-xml \
php-curl php-zip unzip

4.2 data 디렉토리 권한 문제

#가장 흔한 원인입니다.

chmod 707 data

#확인 필요합니다.

4.3 PHP 버전 문제

#구형 그누보드는 최신 PHP에서 오류가 발생할 수 있습니다.

php -v

# 버전 확인 중요

5. 마무리
그누보드5는 비교적 간단하게 설치 가능하며, 기업 홈페이지, 커뮤니티, 쇼핑몰 등 다양한 형태로 활용하기 좋습니다.

실제 운영 환경에서는 아래 내용을 함께 구성하는 것을 권장합니다.

	항목
1	PHP 보안 설정
2	파일 업로드 제한
3	Apache 보안 설정
4	SSL 적용
5	백업 정책

FileZilla (파일질라) 구형 서버 접속 오류 해결 방법

https443 — Wed, 20 May 2026 21:23:52 +0900

최근 FileZilla 최신 버전으로 업데이트 후 CentOS5 기반의 오래된 서버에 SFTP 접속 시
아래와 같은 오류가 발생하는 경우가 있습니다. 특히 오래된 OpenSSH 버전을 사용하는 서버 환경에서 확인되는 증상입니다.
( Server identification string not terminated by CRLF )

상태: 호스트 주소 해석
상태: IP:22에 연결...
오류: Server is in violation of the SSH specifications, it does not terminate its identification string with CRLF. As per RFC 4253 section 4.2 it MUST be terminated by CRLF.
오류: Server identification string not terminated by CRLF
오류: 서버에 연결하지 못함

1. 원인

해당 오류는 최신 FileZilla가 RFC 4253 규격을 엄격하게 검사하면서 발생하는 현상입니다.

구버전 서버의 OpenSSH 환경에서는 SSH 식별 문자열(Identification String) 처리 방식이 최신 규격과 완전히 맞지 않는 경우가 있으며, 최신 FileZilla에서는 이를 비정상 응답으로 판단하여 접속을 차단합니다.

* RFC 4253은 SSH 프로토콜(SSH-2)의 동작 방식을 정의한 공식 인터넷 표준 문서입니다.
정확한 명칭은 RFC 4253 - The Secure Shell (SSH) Transport Layer Protocol (SSH-2 전송 계층 규격) 이며,
SSH 접속 시 클라이언트(FileZilla, OpenSSH 등)와 서버가 어떻게 통신해야 하는지를 정의합니다.

2. 해결 방안

다음 파일을 수정합니다.

vim /etc/ssh/sshd_config

#Port 22
#Protocol 2,1
Protocol 2   -> 주석처리
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

설정 변경 후 SSH 서비스를 재시작합니다.

service sshd restart

이후 FileZilla 접속이 정상적으로 진행되는 것을 확인할 수 있습니다.

*다만 해당 방법은 서버 환경 및 OpenSSH 버전에 따라 차이가 있을 수 있으며, 모든 서버에서 동일하게 적용되는 것은 아닙니다.
서버 설정 상태 및 패치 여부에 따라 다른 방식으로 해결이 필요한 경우도 있으므로 참고용으로 확인 바랍니다.

sshd_config 설정 설명

설정	의미	설명
#Port 22	SSH 접속 포트	SSH 서비스가 사용할 포트를 지정합니다. 기본값은 22번 포트입니다.
#Protocol 2,1	SSH 프로토콜 버전 지정	SSH1 + SSH2 모두 허용하는 오래된 방식입니다. 현재는 거의 사용하지 않습니다.
#Protocol 2	SSH2만 사용	SSH2 프로토콜만 허용하는 설정입니다.
#AddressFamily any	IPv4 / IPv6 사용 여부	IPv4와 IPv6 모두 사용하도록 허용합니다.
#ListenAddress 0.0.0.0	IPv4 수신 설정	모든 IPv4 주소에서 SSH 접속 허용
#ListenAddress ::	IPv6 수신 설정	모든 IPv6 주소에서 SSH 접속 허용

3. 왜 CentOS5 서버만 문제?

CentOS5 계열은 매우 오래된 OpenSSH 버전을 사용합니다.

OS	OpenSSH 버전
CentOS5	OpenSSH 4.x
최신 리눅스	OpenSSH 8~9.x

구형 OpenSSH는 RFC 규격을 완벽히 지키지 않는 경우가 있으며, 예전 FileZilla는 이를 허용했지만 최신 FileZilla는 엄격하게 검사합니다.

예전 FileZilla	최신 FileZilla
느슨하게 허용	RFC 규격 엄격 검사

이 차이 때문에 갑자기 접속이 안 되는 것으로 예상됩니다.

4. 왜 #Protocol 2 주석 처리하면 접속이 되나?

CentOS5/OpenSSH 4.x 에서는:

Protocol 2

를 명시할 경우 내부 처리 방식이 달라지면서 버전 문자열 처리 문제가 발생하는 사례가 있습니다.

#Protocol 2

주석 처리시 기본값(default) 사용 상태가 되는데, 구형 OpenSSH에서는 이 상태가 오히려 최신 클라이언트와 호환되는 경우가 있습니다.

설정	설정
Protocol 2	강제 SSH2 사용
#Protocol 2	기본값 사용 (대부분 SSH2)

5. 마무리
이번 문제는 FileZilla 자체의 오류라기보다는, 최신 클라이언트와 구형 서버 간 SSH 규격(RFC 4253) 호환성 문제에 가까운 사례입니다.

가장 권장되는 방법은 신규 서버 환경으로 이전하는 것이나, 오래된 서버나 레거시 시스템의 경우 현실적으로 즉시 변경이 어려운 경우도 많습니다.

특히 최근 FileZilla 업데이트 이후 동일한 접속 오류가 발생할 수 있으므로, 유사한 환경을 운영 중이라면 참고하시면 도움이 될 수 있습니다.

Postfix + PHPMailer 메일 발송 시스템을 웹 UI로 사용하는 방법

https443 — Tue, 19 May 2026 20:07:25 +0900

https://https443.tistory.com/42

이전 글에서는 Ubuntu 24.04 환경에서 Postfix와 PHPMailer를 이용하여
CLI(Command Line) 기반으로 동일한 메일을 여러 사용자에게 발송하는 방법을 정리하였습니다.

이번 글에서는 해당 내용을 확장하여
웹 브라우저에서 직접 수신자 목록 관리, 제목 수정, 테스트 발송, 전체 발송까지 가능한
간단한 메일 발송 UI를 만드는 방법을 정리합니다.

1. 테스트 환경

항목	내용
OS	Ubuntu 24.04.2 LTS
Apache	Apache/2.4.58
PHP	PHP 8.3
메일 발송	Postfix
메일 라이브러리	PHPMailer

#Apache 기본 웹 경로는 일반적으로 아래와 같습니다.

/var/www/html

#서버마다 다를 수 있으므로 실제 환경에 맞게 확인이 필요합니다.

2. 생성

2.1 기존 CLI 메일 발송 프로젝트 복사

#이전 글에서 사용한 /root/mailtest 디렉토리를 웹에서 접근 가능한 경로로 복사합니다.

mkdir -p /var/www/html/mailtest

cp -a /root/mailtest/* /var/www/html/mailtest/

2.2 웹 수정 가능하도록 권한 설정

chown -R www-data:www-data /var/www/html/mailtest

chmod 755 /var/www/html/mailtest

chmod 644 /var/www/html/mailtest/maillist.txt

chmod 644 /var/www/html/mailtest/send_mail_sent.json 2>/dev/null

# 644로 설정 후 실행이 안될 경우 666을 설정하나 666은 소유자, 그룹, 전체 
# 모두 읽고 쓰기가 가능하므로, 임시로 사용하거나 644를 사용합니다.

2.3 index.php 생성

#메일 발송 UI는 단일 PHP 파일로 구성하였습니다.

cd /var/www/html/mailtest

vim index.php

<?php
session_start();
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
require __DIR__ . '/PHPMailer/src/Exception.php';
require __DIR__ . '/PHPMailer/src/PHPMailer.php';
require __DIR__ . '/PHPMailer/src/SMTP.php';
date_default_timezone_set("Asia/Seoul");
/*
|--------------------------------------------------------------------------
| 관리자 / SMTP 설정
|--------------------------------------------------------------------------
*/
$adminPassword = "비빌번호 설정";
$smtpHost = "사용 메일 서버";
$smtpPort = 465;
$smtpUser = "사용 메일 계정";
$smtpPass = "사용 메일 계정 비밀번호";
$fromEmail = "발송 주소";
$fromName  = "발송자명";
/*
|--------------------------------------------------------------------------
| 파일 설정
|--------------------------------------------------------------------------
*/
$mailListFile = __DIR__ . "/maillist.txt";
$sentFile     = __DIR__ . "/send_mail_sent.json";
$lockFile     = __DIR__ . "/send_mail.lock";
/*
|--------------------------------------------------------------------------
| 로그인 처리
|--------------------------------------------------------------------------
*/
if (isset($_POST['login_password'])) {
    if ($_POST['login_password'] === $adminPassword) {
        $_SESSION['login'] = true;
        header("Location: index.php");
        exit;
    } else {
        $loginError = "비밀번호가 올바르지 않습니다.";
    }
}
if (isset($_GET['logout'])) {
    session_destroy();
    header("Location: index.php");
    exit;
}
if (empty($_SESSION['login'])) {
?>
<!DOCTYPE html>
<html lang="ko">
<head>
<meta charset="UTF-8">
<title>메일 발송 관리자</title>
<style>
body { font-family: Arial, "Malgun Gothic", sans-serif; background:#f3f4f6; }
.login-box { width:360px; margin:120px auto; background:#fff; padding:30px; border-radius:12px; box-shadow:0 4px 14px rgba(0,0,0,.1); }
input { width:100%; padding:12px; box-sizing:border-box; margin-top:10px; }
button { width:100%; padding:12px; margin-top:15px; background:#1d4ed8; color:#fff; border:0; border-radius:6px; cursor:pointer; }
.error { color:red; margin-top:10px; }
</style>
</head>
<body>
<div class="login-box">
    <h2>메일 발송 관리자</h2>
    <form method="post">
        <input type="password" name="login_password" placeholder="관리자 비밀번호">
        <button type="submit">로그인</button>
    </form>
    <?php if (!empty($loginError)) echo '<div class="error">'.$loginError.'</div>'; ?>
</div>
</body>
</html>
<?php
exit;
}
/*
|--------------------------------------------------------------------------
| 기본값
|--------------------------------------------------------------------------
*/
$currentMailList = file_exists($mailListFile) ? file_get_contents($mailListFile) : "";
$subject = $_POST['subject'] ?? "";
$body    = $_POST['body'] ?? "";
$message = "";
$results = [];
/*
|--------------------------------------------------------------------------
| 수신자 목록 저장
|--------------------------------------------------------------------------
*/
if (isset($_POST['save_maillist'])) {
    file_put_contents($mailListFile, trim($_POST['maillist']) . "\n");
    $currentMailList = file_get_contents($mailListFile);
    $message = "수신자 목록이 저장되었습니다.";
}
/*
|--------------------------------------------------------------------------
| 발송 기록 초기화
|--------------------------------------------------------------------------
*/
if (isset($_POST['reset_sent'])) {
    if (file_exists($sentFile)) {
        unlink($sentFile);
    }
    $message = "발송 기록이 초기화되었습니다.";
}
/*
|--------------------------------------------------------------------------
| 발송 함수
|--------------------------------------------------------------------------
*/
function sendMailOne(
    $to,
    $subject,
    $body,
    $smtpHost,
    $smtpPort,
    $smtpUser,
    $smtpPass,
    $fromEmail,
    $fromName
) {
    $mail = new PHPMailer(true);
    $mail->isSMTP();
    $mail->Host       = $smtpHost;
    $mail->SMTPAuth   = true;
    $mail->Username   = $smtpUser;
    $mail->Password   = $smtpPass;
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
    $mail->Port       = $smtpPort;
    $mail->CharSet = "UTF-8";
    $mail->setFrom($fromEmail, $fromName);
    $mail->addAddress($to);
    $mail->Subject = $subject;
    $mail->isHTML(true);
    $mail->Body = nl2br($body);
    $mail->AltBody = strip_tags($body);
    $mail->send();
}
/*
|--------------------------------------------------------------------------
| 발송 처리
|--------------------------------------------------------------------------
*/
if (isset($_POST['send_test']) || isset($_POST['send_all'])) {
    $subject = trim($_POST['subject'] ?? "");
    $body    = trim($_POST['body'] ?? "");
    if ($subject === "") {
        $results[] = "[FAIL] 제목이 비어 있습니다.";
    }
    if ($body === "") {
        $results[] = "[FAIL] 본문이 비어 있습니다.";
    }
    if (empty($results)) {
        $lockHandle = fopen($lockFile, "c");
        if (!$lockHandle) {
            $results[] = "[FAIL] 잠금 파일 생성 실패";
        } elseif (!flock($lockHandle, LOCK_EX | LOCK_NB)) {
            $results[] = "[FAIL] 이미 발송 작업이 실행 중입니다.";
        } else {
            $sentList = [];
            if (file_exists($sentFile)) {
                $sentList = json_decode(file_get_contents($sentFile), true);
                if (!is_array($sentList)) {
                    $sentList = [];
                }
            }
            if (isset($_POST['send_test'])) {
                $targetList = [trim($_POST['test_email'])];
            } else {
                $targetList = file($mailListFile, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
                $targetList = array_unique($targetList);
            }
            foreach ($targetList as $to) {
                $to = trim($to);
                if (!$to) {
                    continue;
                }
                if (!filter_var($to, FILTER_VALIDATE_EMAIL)) {
                    $results[] = "[SKIP] 잘못된 이메일 주소: {$to}";
                    continue;
                }
                if (isset($_POST['send_all']) && isset($sentList[$to])) {
                    $results[] = "[SKIP] 이미 발송 완료: {$to}";
                    continue;
                }
                try {
                    sendMailOne(
                        $to,
                        $subject,
                        $body,
                        $smtpHost,
                        $smtpPort,
                        $smtpUser,
                        $smtpPass,
                        $fromEmail,
                        $fromName
                    );
                    if (isset($_POST['send_all'])) {
                        $sentList[$to] = [
                            "sent_at" => date("Y-m-d H:i:s"),
                            "subject" => $subject
                        ];
                        file_put_contents(
                            $sentFile,
                            json_encode($sentList, JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT),
                            LOCK_EX
                        );
                    }
                    $results[] = "[OK] 발송 완료: {$to}";
                } catch (Exception $e) {
                    $results[] = "[FAIL] {$to} / " . $e->getMessage();
                }
                sleep(2);
            }
            flock($lockHandle, LOCK_UN);
            fclose($lockHandle);
        }
    }
}
/*
|--------------------------------------------------------------------------
| 발송 완료 건수
|--------------------------------------------------------------------------
*/
$sentCount = 0;
if (file_exists($sentFile)) {
    $tmp = json_decode(file_get_contents($sentFile), true);
    if (is_array($tmp)) {
        $sentCount = count($tmp);
    }
}
?>
<!DOCTYPE html>
<html lang="ko">
<head>
<meta charset="UTF-8">
<title>메일 발송 관리자</title>
<style>
body {
    font-family: Arial, "Malgun Gothic", sans-serif;
    background:#f4f6f9;
    margin:0;
    padding:30px;
    color:#111;
}
.container {
    max-width:1200px;
    margin:0 auto;
}
.header {
    display:flex;
    justify-content:space-between;
    align-items:center;
    margin-bottom:20px;
}
.card {
    background:#fff;
    padding:24px;
    border-radius:14px;
    box-shadow:0 4px 14px rgba(0,0,0,.08);
    margin-bottom:20px;
}
h1, h2 {
    margin-top:0;
}
textarea,
input[type="text"],
input[type="email"] {
    width:100%;
    box-sizing:border-box;
    padding:12px;
    border:1px solid #ccc;
    border-radius:8px;
    font-family:Consolas, "Malgun Gothic", sans-serif;
}
textarea {
    min-height:220px;
}
.body-area {
    min-height:420px;
}
button {
    padding:12px 18px;
    border:0;
    border-radius:8px;
    cursor:pointer;
    font-weight:bold;
}
.btn-blue { background:#1d4ed8; color:#fff; }
.btn-green { background:#15803d; color:#fff; }
.btn-red { background:#dc2626; color:#fff; }
.btn-gray { background:#555; color:#fff; }
.result {
    background:#111827;
    color:#fff;
    padding:15px;
    border-radius:10px;
    white-space:pre-line;
}
.notice {
    background:#ecfdf5;
    border:1px solid #bbf7d0;
    padding:12px;
    border-radius:8px;
    margin-bottom:15px;
}
.row {
    display:grid;
    grid-template-columns:1fr 1fr;
    gap:20px;
}
.small {
    color:#666;
    font-size:13px;
}
</style>
</head>
<body>
<div class="container">
    <div class="header">
        <h1>메일 발송 관리자</h1>
        <a href="?logout=1">로그아웃</a>
    </div>
    <?php if ($message): ?>
        <div class="notice"><?php echo htmlspecialchars($message); ?></div>
    <?php endif; ?>
    <div class="card">
        <h2>발송 상태</h2>
        <p>발송 완료 기록: <b><?php echo $sentCount; ?></b>건</p>
        <form method="post" onsubmit="return confirm('발송 기록을 초기화하시겠습니까? 이미 보낸 주소도 다시 발송 가능해집니다.');">
            <button type="submit" name="reset_sent" class="btn-red">발송 기록 초기화</button>
        </form>
    </div>
    <div class="card">
        <h2>수신자 목록</h2>
        <p class="small">한 줄에 이메일 주소 1개씩 입력합니다.</p>
        <form method="post">
            <textarea name="maillist"><?php echo htmlspecialchars($currentMailList); ?></textarea>
            <br><br>
            <button type="submit" name="save_maillist" class="btn-blue">수신자 목록 저장</button>
        </form>
    </div>
    <form method="post" id="sendForm">
        <div class="card">
            <h2>메일 제목</h2>
            <input type="text" name="subject" value="<?php echo htmlspecialchars($subject); ?>" placeholder="메일 제목을 입력하세요">
        </div>
        <div class="card">
            <h2>메일 본문</h2>
            <p class="small">줄바꿈은 메일에서도 그대로 적용됩니다. HTML 태그를 직접 입력해도 됩니다.</p>
            <textarea name="body" class="body-area" placeholder="발송할 메일 내용을 입력하세요"><?php echo htmlspecialchars($body); ?></textarea>
        </div>
        <div class="row">
            <div class="card">
                <h2>테스트 발송</h2>
                <input type="email" name="test_email" placeholder="테스트 받을 이메일 주소">
                <br><br>
                <button type="submit" name="send_test" class="btn-green">테스트 발송</button>
            </div>
            <div class="card">
                <h2>전체 발송</h2>
                <p class="small">수신자 목록에 저장된 주소 기준으로 1명씩 개별 발송됩니다.</p>
                <button type="submit" name="send_all" class="btn-red" onclick="return confirm('전체 발송하시겠습니까?');">전체 발송</button>
            </div>
        </div>
    </form>
    <?php if (!empty($results)): ?>
        <div class="card">
            <h2>발송 결과</h2>
            <div class="result"><?php echo htmlspecialchars(implode("\n", $results)); ?></div>
        </div>
    <?php endif; ?>
</div>
</body>
</html>

3. 주요 기능

기능	설명
로그인 기능	관리자 비밀번호 인증
수신자 목록 관리	웹에서 직접 수정 가능
테스트 발송	특정 주소로 테스트 가능
전체 발송	목록 기준 개별 발송
발송 기록 저장	JSON 파일 저장
중복 발송 방지	이미 보낸 주소 제외
발송 기록 초기화	재발송 가능
lock 처리	중복 실행 방지
제목 수정	웹 UI에서 즉시 변경 가능
HTML 메일 지원	줄바꿈 및 HTML 적용 가능

3.1 로그인 화면

# 비밀번호는 위에 기입 된 코드 내부에서 직접 설정합니다.

$adminPassword = "비밀번호 설정";

# 실제 운영 환경에서는 아래 사항도 함께 적용하는 것이 좋습니다.

#HTTPS 적용, 관리자 IP 제한, 세션 타임아웃, .htaccess 접근 제한 등

3.2 메일 발송 관리자 화면

로그인 후에는 메일 발송 관리 화면이 출력됩니다. 현재 UI에서는 아래 기능을 웹에서 직접 처리 할 수 있습니다.

	기능
1	수신자 목록 저장
2	제목 수정
3	본문 수정
4	테스트 발송
5	전체 발송
6	발송 결과 확인
7	발송 기록 초기화

3.3 발송 기록 저장 방식, 중복 실행 방지(lock), 스팸 판정 완화

#발송 완료 주소는 JSON 파일로 저장
# 해당 코드로  이미 발송한 주소를 자동 제외할 수 있습니다.

{
  "user@example.com": {
    "sent_at": "2026-05-18 13:00:00",
    "subject": "안내 메일"
  }
}


#---------------------------------------------------------------------------------------------


#발송 중 중복 실행되는 상황을 막기 위해 lock 파일 기반 처리도 추가하였습니다.
# * 락(lock) 방식은 특정 작업이 실행 중일 때 잠금 상태를 만들어 동일 작업이 동시에 중복 실행되지 않도록 막는 처리 방식입니다.


$lockFile = __DIR__ . "/send_mail.lock";


#---------------------------------------------------------------------------------------------

#메일 서버에서 너무 빠르게 대량 발송하면 스팸 판정을 받을 가능성이 높아질 수 있습니다.
#이에 발송 간 간단한 딜레이를 추가하였습니다.

sleep(2);

4. 마무리

기존 CLI 기반의 Postfix + PHPMailer 메일 발송 시스템을 웹 UI 형태로 확장할 경우,
관리 편의성과 사용성이 크게 향상되며, PHP 단일 파일만으로도 비교적 간단하게 구성할 수 있다는 장점이 있습니다.

다만 일부 권한 설정 및 SMTP 정보 관리 방식에 따라 보안상 취약점이 발생할 수 있으므로,
운영 환경에서는 권한 관리 및 접근 제어 설정에 주의가 필요합니다.

Postfix + PHPMailer로 동일한 메일 여러 사용자에게 발송하는 방법

https443 — Mon, 18 May 2026 23:23:48 +0900

웹 서버를 운영하다 보면
공지사항이나 보안 관련 안내 메일을 여러 사용자에게 안정적으로 발송해야 하는 경우가 많습니다.

이번 글에서는 Ubuntu 24.04 환경에서 Postfix와 PHPMailer를 이용하여 여러 사용자에게
동일한 메일을 자동 발송하는 방법을 정리하였습니다.

특히 아래 사항들을 고려하여 실제 운영 환경 기준으로 구성하였습니다.

- 다수 사용자 개별 발송
- 중복 발송 방지
- 스팸 판정 완화
- 발송 기록 저장
- 재실행 방지(lock)
- PHP 기반 간단 구성

~~※ 본 글은 테스트 및 운영 경험을 기반으로 정리한 내용입니다.~~

1. Postfix, PHPMailer 란?

Postfix 는 리눅스 서버에서 사용하는 대표적인 메일 서버(MTA)입니다.
* Mail Transfer Agent (MTA)는 메일을 다른 서버로 전달하는 프로그램을 의미

메일 발송
메일 수신
외부 메일 서버 전달

역할을 담당합니다. 즉, 서버에서 실제로 메일을 인터넷으로 보내주는 프로그램입니다.

Postfix 주요 특징

종류	메일 서버(MTA)
사용 환경	Ubuntu / CentOS
특징	빠름, 가벼움, 안정성
주요 역할	SMTP 메일 발송
사용 목적	시스템 메일, 웹메일, 공지 메일 발송

PHPMailer는 PHP에서 메일을 쉽게 발송할 수 있도록 도와주는 라이브러리입니다.

PHP 기본 mail 함수보다 훨씬 편리하며, 실무에서는 대부분 PHPMailer를 많이 사용합니다.

PHPMailer 주요 기능

기능지원 여부

HTML 메일	O
첨부파일	O
SMTP 인증	O
UTF-8 한글 처리	O
대량 메일 발송	O
오류 로그 확인	O

Postfix와 PHPMailer 차이

구분	역할
Postfix	실제 메일 서버
PHPMailer	PHP 메일 발송 라이브러리

2. 테스트 환경

항목	내용
OS	Ubuntu 24.04.2 LTS
PHP	PHP 8.3
메일 발송	Postfix
메일 라이브러리	PHPMailer
작업 경로	/root/mailtest

2.1 작업 디렉토리 생성

mkdir -p /root/mailtest
cd /root/mailtest

2.2 필수 패키지 설치

apt install php-mbstring
#mbstring 확장이 없으면 한글 메일 처리 시 문제가 발생할 수 있다.

apt install postfix

Internet Site 선택

#System mail name:
#발송할 메일 주소를 입력하나 여기선 auto 로 설정하고 넘김

발송할 메일 주소를 입력해야하지만 여기선 auto 로 설정하여 사용함

2.3 Postfix 서비스 확인

systemctl restart postfix
systemctl enable postfix
systemctl status postfix

2.4 PHPMailer 최소 파일만 다운로드
* 전체 Git 저장소를 받을 필요 없이 필요한 파일만 받아도 동작한다.

cd /root/mailtest

mkdir -p PHPMailer/src

wget -O PHPMailer/src/PHPMailer.php \
https://raw.githubusercontent.com/PHPMailer/PHPMailer/master/src/PHPMailer.php

wget -O PHPMailer/src/SMTP.php \
https://raw.githubusercontent.com/PHPMailer/PHPMailer/master/src/SMTP.php

wget -O PHPMailer/src/Exception.php \
https://raw.githubusercontent.com/PHPMailer/PHPMailer/master/src/Exception.php

다운로드 후 아래 3개 파일이 존재하면 된다.

ls -al PHPMailer/src

#Exception.php
#PHPMailer.php
#SMTP.php

3. 사용

3.1 수신 메일 목록 파일 생성

cat > maillist.txt << EOF
user1@example.com
user2@example.com
user3@example.com
EOF

# 위 내용은 테스트용이며 사용시에는 실제 메일을 기입

3.2 메일 발송 PHP 코드 작성

<?php

use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

require __DIR__ . '/PHPMailer/src/Exception.php';
require __DIR__ . '/PHPMailer/src/PHPMailer.php';
require __DIR__ . '/PHPMailer/src/SMTP.php';

date_default_timezone_set("Asia/Seoul");

/*
|--------------------------------------------------------------------------
| SMTP 설정
|--------------------------------------------------------------------------
*/

$smtpHost = "mail.example.com"; -> 사용 중인 메일서버
$smtpPort = 465; -> 포트
$smtpUser = "notice@example.com"; -> 사용자 계정
$smtpPass = "비밀번호"; -> 사용자 계정에 대한 비밀번호

/*
|--------------------------------------------------------------------------
| 발송 정보
|--------------------------------------------------------------------------
*/

$fromEmail = "notice@example.com"; -> 발송 주소
$fromName  = "이름"; -> 발송인
$subject   = "제목";

/*
|--------------------------------------------------------------------------
| 수신 목록
|--------------------------------------------------------------------------
*/

$mailListFile = __DIR__ . "/maillist.txt";
if (!file_exists($mailListFile)) {
    exit("maillist.txt 파일이 존재하지 않습니다.\n");
}
$recipients = file(
    $mailListFile,
    FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES
);
if (!$recipients || count($recipients) === 0) {
    exit("메일 주소가 없습니다.\n");
}

/*
|--------------------------------------------------------------------------
| 중복 실행 방지
|--------------------------------------------------------------------------
*/

$lockFile = __DIR__ . "/send_ssl_notice.lock";
$lockHandle = fopen($lockFile, "c");
if (!$lockHandle) {
    exit("잠금 파일 생성 실패\n");
}
if (!flock($lockHandle, LOCK_EX | LOCK_NB)) {
    exit("이미 실행 중입니다.\n");


/*
|--------------------------------------------------------------------------
| 발송 완료 기록
|--------------------------------------------------------------------------
*/

$sentFile = __DIR__ . "/send_ssl_notice_sent.json";
$sentList = [];
if (file_exists($sentFile)) {
    $json = file_get_contents($sentFile);
    $sentList = json_decode($json, true);
    if (!is_array($sentList)) {
        $sentList = [];
    }


/*
|--------------------------------------------------------------------------
| 메일 본문
|--------------------------------------------------------------------------
*/

$body = '
<html>
<head>
<meta charset="UTF-8">
</head>
<body style="
    font-family: Malgun Gothic, Apple SD Gothic Neo, sans-serif;
    font-size:14px;
    color:#111;
    line-height:1.8;
">
본문 작성
';


/*
|--------------------------------------------------------------------------
| 중복 제거
|--------------------------------------------------------------------------
*/

$recipients = array_unique($recipients);

/*
|--------------------------------------------------------------------------
| 개별 발송
|--------------------------------------------------------------------------
*/

foreach ($recipients as $to) {
    $to = trim($to);
    if (empty($to)) {
        continue;
    }
    if (!filter_var($to, FILTER_VALIDATE_EMAIL)) {
        echo "[SKIP] 잘못된 이메일 주소: {$to}\n";
        continue;
    }
    if (isset($sentList[$to])) {
        echo "[SKIP] 이미 발송 완료: {$to}\n";
        continue;
    }
    try {
        $mail = new PHPMailer(true);
        /*
        |--------------------------------------------------------------------------
        | SMTP 설정
        |--------------------------------------------------------------------------
        */
        $mail->isSMTP();
        $mail->Host       = $smtpHost;
        $mail->SMTPAuth   = true;
        $mail->Username   = $smtpUser;
        $mail->Password   = $smtpPass;
        $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
        $mail->Port       = $smtpPort;
        /*
        |--------------------------------------------------------------------------
        | 메일 설정
        |--------------------------------------------------------------------------
        */
        $mail->CharSet = "UTF-8";
        $mail->setFrom($fromEmail, $fromName);
        $mail->addAddress($to);
        // 참조 추가
        $mail->addCC("참조 받을 주소");
        $mail->Subject = $subject;
        $mail->isHTML(true);
        $mail->Body = $body;
        $mail->AltBody = "안내 메일입니다.";
        /*
        |--------------------------------------------------------------------------
        | 발송
        |--------------------------------------------------------------------------
        */
        $mail->send();
        /*
        |--------------------------------------------------------------------------
        | 발송 완료 기록
        |--------------------------------------------------------------------------
        */
        $sentList[$to] = [
            "sent_at" => date("Y-m-d H:i:s"),
            "subject" => $subject
        ];
        file_put_contents(
            $sentFile,
            json_encode(
                $sentList,
                JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT
            ),
            LOCK_EX
        );
        echo "[OK] 발송 완료: {$to}\n";
    } catch (Exception $e) {
        echo "[FAIL] {$to}\n";
        echo $mail->ErrorInfo . "\n";
    }


    /*
    |--------------------------------------------------------------------------
    | 스팸 판정 완화
    |--------------------------------------------------------------------------
    */

    sleep(2);
}

/*
|--------------------------------------------------------------------------
| 잠금 해제
|--------------------------------------------------------------------------
*/

flock($lockHandle, LOCK_UN);

fclose($lockHandle);

echo "전체 작업 완료\n";

3.3 실행

php send_ssl_notice.php

실행 후 디렉토리에 생성된 파일들

이후 발송 된 메일을 확인한다.

4. 주의 사항
4.1 너무 빠른 발송은 스팸 판정을 받을 수 있음

sleep(2);

#위와 같이 발송 간 딜레이를 주는 것을 권장한다.

4.2 이미 발송한 주소는 재발송되지 않음

#sent.json 파일 기준으로 이미 발송된 주소는 자동 제외된다.

#동일 주소로 다시 발송하려면:

rm -f sent.json

#이후 다시 실행하면 된다.

4.3 참조(CC) 제거 방법

#아래 코드가 있는 경우:

$mail->addCC("admin@example.com");

#사용하지 않으려면 앞에 // 처리하면 된다.

// $mail->addCC("admin@example.com");

5. 마무리

Postfix와 PHPMailer를 조합하면 Ubuntu 서버에서도 비교적 간단하게 다수 사용자 대상 메일 발송 환경을 구축할 수 있다.

특히 운영 환경에서는 아래 기능들이 매우 중요하다.

- 중복 발송 방지
- SMTP 인증
- HTML 메일 지원
- 발송 기록 저장
- 스팸 완화 딜레이

단순 테스트 수준이 아니라 실제 운영에서도 충분히 활용 가능한 방식이며,
안내 메일, 점검 공지, 서비스 정책 안내 등 다양한 용도로 응용 가능하다.

Linux 서비스 자동실행(enable) 설정 방법 정리

https443 — Sun, 17 May 2026 21:23:37 +0900

리눅스 서버를 운영하다 보면 서비스(Service)를 재부팅 후에도 자동으로 실행되도록 설정해야 하는 경우가 많습니다.

하지만 사용하는 OS 버전에 따라 설정 방식과 명령어가 서로 다릅니다.

예를 들

CentOS 5/6 → SysVinit
CentOS 7 / Ubuntu → systemd

기반으로 나뉘기 때문에 명령어 차이를 알고 있어야 운영 시 혼동이 줄어듭니다.
해당 글에선 OS 별로 설정 방법에 대해 서술합니다.

1. Linux 서비스 자동실행(enable) 설정 방법 정리

(CentOS 5/6/7 + Ubuntu 비교)

리눅스에서 서비스(Service)를 부팅 시 자동 실행되도록 설정하는 방법은 OS 버전에 따라 사용하는 명령어가 다릅니다.

OS 버전	관리 시스템	사용 명령어
CentOS 5/6	SysVinit	chkconfig
CentOS 7	systemd	systemctl enable
Ubuntu (16.04 이상)	systemd	systemctl enable

2. 예시

centos7, apache 예시

#자동실행 설정
systemctl enable httpd

#자동실행 해제
systemctl disable httpd

#현재 자동 실행 여부 확인
systemctl is-enabled httpd
systemctl list-unit-files --type=service | grep httpd

# 전체 서비스 확인
systemctl list-unit-files --type=service

# 서비스 상태 확인
systemctl status httpd

#CentOS 5 / CentOS 6 (chkconfig 방식)
#CentOS 5, 6은 SysVinit 기반이며 chkconfig 명령어를 사용합니다.

#  자동 실행 설정
chkconfig httpd on

#  자동 실행 해제
chkconfig httpd off

#  자동 실행 여부 확인
chkconfig --list httpd

#출력 예:
httpd  0:off 1:off 2:on 3:on 4:on 5:on 6:off
#3, 5 레벨이 on이면 일반 부팅 시 자동 실행됩니다.


#  서비스 실행/중지
service httpd start
service httpd stop
service httpd restart

#Ubuntu (systemd 방식)

#Ubuntu 16.04 이상은 systemd 기반이므로 CentOS 7과 동일하게 systemctl을 사용합니다.

  자동 실행 설정
systemctl enable apache2

#Ubuntu는 패키지명이 다를 수 있습니다.

예: Apache → apache2

#  자동 실행 해제
systemctl disable apache2

#  자동 실행 여부 확인
systemctl is-enabled apache2

3. 버전별 명령어 비교 요약

작업	CentOS 5/6	CentOS 7	Ubuntu
자동실행 설정	chkconfig httpd on	systemctl enable httpd	systemctl enable apache2
자동실행 해제	chkconfig httpd off	systemctl disable httpd	systemctl disable apache2
상태 확인	chkconfig --list	systemctl is-enabled	systemctl is-enabled
서비스 실행	service httpd start	systemctl start httpd	systemctl start apache2

4. 마무리

Linux 서버는 OS 버전에 따라 서비스 관리 방식이 다릅니다.

특히:

CentOS 5/6 → chkconfig
CentOS 7 이상 → systemctl

차이를 알고 있으면 운영 중 명령어 혼동을 줄일 수 있습니다.
실무에서는 Apache(httpd), MySQL(MariaDB), Redis 등의 자동 실행 설정 시 자주 사용하는 명령어입니다.

CentOS7 Remi Repository(remi.repo) 설정

https443 — Sat, 16 May 2026 12:10:01 +0900

CentOS 7 서버를 운영하다 보면 기본 저장소(Base Repository)에서 제공하는 PHP 버전이 너무 낮아 난감한 경우가 있습니다.

특히 오래된 CentOS 7 환경에서는 기본 PHP 버전이 5.4로 제공되는 경우가 많아
최근 웹 솔루션이나 워드프레스, 그누보드, 각종 PHP 패키지 설치 시 호환 문제가 발생하기도 합니다.

이럴 때 많이 사용하는 저장소가 바로 Remi Repository(Remi Repo) 입니다.

이번 글에서는 실제 서버 운영 환경 기준으로:

remi.repo가 무엇인지
Remi Repository 설치 방법
PHP 7.4 활성화 방법
저장소 비활성화 방법

까지 정리해보겠습니다.

1. remi.repo란?

remi.repo 는 Remi Repository 저장소 설정 파일입니다. 보통 아래 경로에 생성됩니다.

/etc/yum.repos.d/

기본 OS 저장소보다 더 최신 버전의:

PHP
MySQL
MariaDB
Redis

등을 제공하는 외부 저장소입니다.

예를 들어:

기본 CentOS 7 → PHP 5.4
Remi 사용 → PHP 7.4 / 8.0 / 8.1 / 8.2 설치 가능

실제 서버 운영에서는 PHP 버전 업그레이드를 위해 거의 필수적으로 사용되는 저장소 중 하나입니다.

CentOS7 기준 Base.repo 사용, php 설치시 기본으로 설치되는 버전은 5.4 버전, 설치 후 사용할 버전은 7.4라는 가정하에 진행 했습니다.

2. 설치

#1. 먼저 yum-utils 패키지가 설치되어 있는지 확인합니다.

rpm -qa | grep yum-utils

#2. 만약 결과가 없다면 아래 명령어로 설치합니다.

yum install -y yum-utils

#yum-utils 는 
#YUM 패키지 관리자를 보다 편하게 사용할 수 있도록 도와주는 보조 도구 모음 패키지입니다.
#즉, 기본 yum 기능을 확장해주는 유틸리티 패키지라고 생각하면 됩니다.

#3. 아래 명령어를 사용하여 Remi 저장소를 설치합니다.

yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm

#설치 후 /etc/yum.repos.d 디렉토리를 확인하면 관련 repo 파일들이 생성된 것을 확인할 수 있습니다.

3. Remi 저장소 활성화

* 이번 예시에서는 PHP 7.4 사용이 목적이므로 remi-php74 저장소를 활성화합니다.

# 저장소 활성화
yum-config-manager --enable remi-php74

# 활성화 확인
yum repolist enabled | grep remi

4. 패키지 설치 가능 여부 확인 및 버전 확인

#Remi 저장소 활성화 전에는 No package available 처럼 출력되던 패키지들이활성화 이후에는 정상적으로 조회됩니다.

이후

#php 버전확인
php -v

#설치된 PHP 패키지 확인
rpm -qa | grep php | sort

#을 통해 확인 가능합니다.

5. repo 파일 직접 수정하는 방법

# Remi 저장소 비활성화 방법
yum-config-manager --disable remi-php74


#직접 repo 파일을 수정하는 방법도 있습니다.

vi /etc/yum.repos.d/remi-php74.repo

#이후 아래 항목을

enabled=1 (활성화)

enabled=0 (비활성화)

6.실제 운영 시 참고할 부분

Remi 저장소는 매우 편리하지만 운영 서버에서는 몇 가지 주의가 필요합니다.

특히:

PHP 버전 변경 시 기존 사이트 호환성
ionCube 사용 여부
Apache/PHP 모듈 충돌
MariaDB 버전 의존성

등을 반드시 함께 확인해야 합니다.

실제 서비스 서버에서는 테스트 서버에서 먼저 검증 후 적용하는 방식이 안전합니다.

구글 검색 결과에 표시되는 파비콘(Favicon) 변경 방법 정리

https443 — Fri, 15 May 2026 20:07:41 +0900

웹사이트를 운영하다 보면
구글 검색 결과나 브라우저 탭에 표시되는 작은 아이콘을 변경하고 싶은 경우가 있습니다.

특히 최근에는 검색 결과에서도 브랜드 아이콘이 함께 노출되기 때문에,
파비콘(Favicon) 설정은 단순 꾸미기 이상의 의미를 가지게 되었습니다.

이번 글에서는 실제 서버 운영 환경 기준으로 파비콘 생성부터 적용, Google Search Console 반영까지 정리해보겠습니다.

1. 파비콘(Favicon)이란?

Favicon(파비콘)은 웹사이트를 대표하는 작은 아이콘 이미지입니다. 보통 아래 위치에서 확인할 수 있습니다.

브라우저 탭 제목 앞
즐겨찾기(북마크)
모바일 홈 화면 아이콘
Google 검색 결과의 사이트 아이콘
모바일 브라우저 상단

예를 들어 Google 검색 시 도메인 왼쪽에 보이는 작은 이미지가 바로 파비콘입니다.

2. 파비콘 파일 형식과 권장 크기

가장 많이 사용하는 형식은 아래와 같습니다.

favicon.ico
png
svg

일반적으로는 favicon.ico 를 가장 많이 사용하며, 브라우저 호환성도 가장 안정적입니다.

* 권장 크기

용도	권장 크기
기본 브라우저 탭	16x16
일반 웹 브라우저	32x32
고해상도 환경	48x48
모바일 아이콘	180x180

* 이번 게시글에 적용 된 내용은 favicon.ico, favicon-48x48.png 을 사용하였습니다.

3. 파비콘 생성 방법

#3.1 이미지 생성
#이번 작업에서는 아래 사이트를 사용했습니다.

https://favicon.io/favicon-converter/

#이미지 파일을 업로드하면
#브라우저 호환 형태로 자동 변환해주기 때문에 편리합니다.

#보통 로고 PNG 파일 하나만 준비하면 충분합니다.

#3.2 브라우저는 favicon.ico 를 자동 탐색한다.

#많은 경우 별도 설정을 하지 않아도 브라우저가 아래 경로를 자동 확인합니다.

https://도메인/favicon.ico


#파비콘 설정을 안 했는데 아이콘이 보인다, 이전 아이콘이 계속 나온다
#이런 경우 대부분 서버 루트에 기존 favicon.ico 파일이 남아있는 경우가 많습니다.

#3.3 HTML에서 직접 파비콘 지정하기

#보다 안정적으로 적용하려면 HTML 헤더에서 직접 지정하는 것이 좋습니다.

<link rel="icon" href="/favicon.ico">
<link rel="icon" type="image/png" sizes="32x32" href="/favicon-48x48.png">
<link rel="apple-touch-icon" href="/apple-touch-icon.png">

#_head.php, head.php 같은 공통 헤더 파일에 넣는 게 일반적입니다.

#3.4 Google 검색 결과에 바로 반영되지 않는 이유, Google Search Console에서 재수집 요청하기

#파일만 교체했다고 해서 Google 검색 결과가 즉시 변경되지는 않습니다.
#Google은 일정 주기로 다시 크롤링하면서 파비콘 정보를 갱신합니다.
#따라서 실제 운영에서는 아래 작업까지 같이 진행하는 편입니다.


#먼저 아래 사이트 접속 후 도메인을 등록합니다.

https://search.google.com/search-console/about?hl=ko

#인증 완료 후 URL 검사, 사이트맵 확인, 재색인 요청 순서로 진행합니다.
#robots.txt 차단 여부도 함께 확인하는 것이 좋습니다.

* 위 작업 진행 후 로그 확인시 아래와 같이 출력

4. 마무리

순번	작업
1	favicon 생성
2	서버 업로드
3	HTML 헤더 적용
4	Search Console 재수집 요청
5	캐시 확인

이 순서로 진행하면 대부분 정상 반영됩니다.

특히 Google 검색 결과는 즉시 변경되지 않기 때문에, 일정 기간 반영 시간이 걸릴 수 있다는 점도 참고하면 좋겠습니다.

리눅스 방화벽 최적화 - ipset 설정으로 대량 IP 차단하는 방법 (Ubuntu)

https443 — Fri, 6 Mar 2026 08:07:38 +0900

https://https443.tistory.com/37

~~CentOS 환경에서 설치 및 사용 방법은 이전 글 확인~~

1. 사용 방법

1.1 ipset 설치 (없는 경우) 및 확인

가장 먼저 시스템에 ipset이 설치되어 있는지 확인해야 합니다.
만약 설치되어 있지 않다면 아래 명령어를 통해 패키지 목록을 갱신하고 설치를 진행해 주세요.
iptables가 없는 환경이라면 함께 설치하는 것이 좋습니다.

# 패키지 목록 갱신
apt update

# ipset 설치
apt install ipset

#iptables가 없는 경우 함께 설치
apt install iptables -y

#설치 확인
dpkg -l | grep ipset
dpkg -l | grep iptables

#모듈 확인
lsmod | grep ip_set

#로드 안 되어 있으면 수동 로드
modprobe ip_set
modprobe ip_set_hash_net
modprobe xt_set

1.2 IP 대역 파일 다운로드

/etc 경로 아래에 ipset 디렉토리를 생성한 후 작업을 진행합니다.
여기서는 예시로 브라질과 중국의 IP 대역 데이터를 다운로드하여 특정 국가의 접근을 차단해 보겠습니다.

# /etc 밑에 ipset 디렉토리 생성 후 진행 
mkdir -p /etc/ipset

# 국가별 IP 대역 다운로드 (브라질, 중국 IP 차단 예시)
# 브라질 IP
wget -qO /etc/ipset/br.zone https://www.ipdeny.com/ipblocks/data/countries/br.zone

# 중국 IP
wget -qO /etc/ipset/cn.zone https://www.ipdeny.com/ipblocks/data/countries/cn.zone

1.3 ipset 세트 생성

다운로드한 데이터를 담을 관리 세트를 생성합니다.
이미 세트가 존재할 경우 에러가 발생할 수 있으므로, 실제 운영 환경에서는 -exist 옵션을 사용하여 중복 생성을 방지하는 것이 효율적입니다.

# 브라질
ipset create brazil hash:net

# 중국
ipset create china hash:net

# 그 외 국가 추가 가능, 
#이미 존재할 경우 에러 발생 가능하므로 운영 환경에서는 -exist 옵션 사용 권장함

ipset create brazil hash:net -exist
ipset create china hash:net -exist

1.4 세트에 IP 대역 추가

앞서 다운로드한 국가별 IP 대역 파일의 내용을 읽어와서 ipset 세트에 등록합니다.
반복문을 사용하여 파일 안의 모든 IP 주소를 하나씩 추가해 줍니다.

# 브라질
for i in $(cat /etc/ipset/br.zone); do
    ipset add brazil $i
done

# 중국
for i in $(cat /etc/ipset/cn.zone); do
    ipset add china $i
done




#IP 추가 시에도 중복 방지하려면
for i in $(cat /etc/ipset/br.zone); do
    ipset add brazil $i -exist
done


for i in $(cat /etc/ipset/cn.zone); do
    ipset add china $i -exist
done

1.5 적용

생성한 ipset을 실제 방화벽 규칙에 적용하는 단계입니다.

#1.5.1 iptables에서 ipset 적용
iptables를 사용하여 특정 국가의 IP 세트로부터 들어오는 접속을 차단(DROP)하도록 설정합니다.

# 브라질 차단
iptables -A INPUT -m set --match-set brazil src -j DROP

# 중국 차단
iptables -A INPUT -m set --match-set china src -j DROP

#1.5.2 UFW 사용하는 경우

우분투의 기본 방화벽인 UFW를 사용 중이라면 
iptables 규칙을 직접 수정할 때 정책 충돌이 발생할 수 있습니다. 
이런 경우에는 UFW를 비활성화하고 iptables로 직접 관리하거나, 
before.rules 파일에 규칙을 직접 반영하는 방식을 권장합니다.

1.6 적용 확인

#1.6.1 ipset 확인
ipset list

#1.6.2 iptables 확인
iptables -L -n

#1.6.3 특정 국가 차단 여부 확인

iptables -L -n | grep {국가}
iptables -L -n | grep brazil

2. 서버 재부팅으로 초기화 되었을 경우

우분투 운영체제는 기본적으로 iptables와 ipset 설정이 메모리 상에서 동작합니다. 따라서 서버를 재부팅하면 기존 설정이 모두 사라지므로, 운영 환경에서는 반드시 설정을 영구적으로 저장하는 과정이 필요합니다.

2.1 iptables 영구 저장

iptables-persistent 패키지를 설치하면 현재 적용된 규칙들을 파일로 저장하고 부팅 시 자동으로 불러올 수 있습니다.

#iptables-persistent 패키지를 사용하므로 설치.
apt install iptables-persistent

#iptables 규칙이 아래 파일에 저장됨.
/etc/iptables/rules.v4
/etc/iptables/rules.v6

2.2 수동 저장

설정 변경 후에는 아래 명령어를 통해 현재 상태를 수동으로 파일에 기록해 두어야 합니다.

#iptables 저장
netfilter-persistent save

# 또는 수동저장
iptables-save > /etc/iptables/rules.v4

#ipset 저장
ipset save > /etc/ipset.conf

2.3 ipset 부팅 시 자동 복원 서비스 생성 (한 번만 설정)

ipset은 별도의 서비스 등록이 필요할 수 있습니다.
시스템 부팅 시 저장해둔 ipset.conf 파일을 자동으로 불러오도록 systemd 서비스를 생성해 줍니다.

# 생성 후 내용 추가
vim /etc/systemd/system/ipset-restore.service

[Unit]
Description=Restore ipset rules
Before=netfilter-persistent.service
DefaultDependencies=no

[Service]
Type=oneshot
ExecStart=/sbin/ipset restore < /etc/ipset.conf
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target


#저장 후 실행
systemctl daemon-reload
systemctl enable ipset-restore
systemctl start ipset-restore

2.4 서비스 상태 확인

마지막으로 서비스가 정상적으로 동작하고 있는지 상태를 점검합니다.

systemctl status netfilter-persistent

리눅스 방화벽 최적화 - ipset 설정으로 대량 IP 차단하는 방법 (CentOS)

https443 — Fri, 27 Feb 2026 21:23:15 +0900

1. ipset?

ipset은 리눅스 커널 방화벽인 netfilter 및 iptables와 연동하여 사용하는 관리 도구입니다.
여러 개의 IP 주소, 네트워크 대역, 포트 번호 등을 하나의 '집합(Set)' 형태로 저장하여 처리할 수 있다는 점이 특징입니다.
특히 방대한 양의 IP 목록을 효율적으로 차단하거나 허용해야 할 때,
기존의 iptables보다 훨씬 빠른 처리 속도를 제공하며 관리 또한 매우 간편합니다.

2. ipset을 사용하는 이유

2.1. 많은 IP 처리 시 성능 우수함
> 기존 iptables는 등록된 규칙이 많아질수록 패킷을 검사하는 시간이 길어져 시스템 성능이 저하될 수 있습니다.
반면 ipset은 아무리 많은 IP가 등록되어 있어도 세트 단위로 한 번에 검사하기 때문에 훨씬 빠른 속도를 유지합니다.

2.2. 업데이트 쉬움
> iptables 규칙을 매번 추가하거나 삭제할 필요 없이,
미리 생성해 둔 세트에 IP를 추가하거나 제거하는 것만으로 즉시 관리가 가능하여 운영 편의성이 높습니다.

2.3. 다양한 형태 지원함

단순한 IP 주소 외에도 다음과 같은 다양한 형식을 지원하여 유연한 방화벽 정책을 세울 수 있습니다.

단일 IP
IP 대역 (CIDR)
MAC 주소
Port
IP + Port 조합 등

3. 사용 방법
3.1 ipset 설치 (없는 경우) 및 확인

먼저 시스템에 ipset을 설치해야 합니다. CentOS 계열의 운영체제를 기준으로 설치 및 모듈 확인 방법은 다음과 같습니다.

#설치 (centos 기준)
yum install ipset

#모듈 확인
lsmod | grep ip_set

#로드 안 되어 있으면 수동 로드
modprobe ip_set
modprobe ip_set_hash_net
modprobe xt_set

3.2 IP 대역 파일 다운로드

국가별 IP 대역 데이터를 관리하기 위해 /etc 하단에 전용 디렉토리를 생성합니다. 예시로 브라질과 중국의 IP 대역 파일을 다운로드해 보겠습니다.

# * /etc 밑에 ipset 디렉토리 생성 후 진행
mkdir -p /etc/ipset

# 국가별 IP 대역 다운로드 (브라질, 중국 IP 차단 예시)

# 브라질 IP
wget -qO /etc/ipset/br.zone https://www.ipdeny.com/ipblocks/data/countries/br.zone

# 중국 IP
wget -qO /etc/ipset/cn.zone https://www.ipdeny.com/ipblocks/data/countries/cn.zone

다운 받은 파일을 열어보면 많은 양의 IP 대역대가 기입 되어 있는 것을 확인 가능

3.3 ipset 세트 생성

다운로드한 국가별 데이터를 담을 ipset 세트를 각각 생성합니다.

# 브라질
ipset create brazil hash:net

# 중국
ipset create china hash:net

3.4세트에 IP 대역 추가

파일로 내려받은 IP 대역 정보를 for 반복문을 사용하여 방금 생성한 세트에 하나씩 등록해 줍니다.

# 브라질
for i in $(cat /etc/ipset/br.zone); do
    ipset add brazil $i
done

# 중국
for i in $(cat /etc/ipset/cn.zone); do
    ipset add china $i
done

3.5 적용

# 3.5.1 iptables에서 ipset 적용
#등록된 세트를 실제 방화벽 규칙에 적용하여 특정 국가의 접속을 차단합니다.

# 브라질 차단
iptables -A INPUT -m set --match-set brazil src -j DROP

# 중국 차단
iptables -A INPUT -m set --match-set china src -j DROP


# 3.5.2 oops-firewall에서 user.conf 사용하는 경우
#만약 oops-firewall을 사용 중이라면 user.conf 파일을 수정하여 설정을 반영할 수 있습니다.

vim /etc/oops-firewall/user.conf

# 브라질 차단
%-A INPUT -m set --match-set brazil src -j DROP

# 중국 차단
%-A INPUT -m set --match-set china src -j DROP

service oops-firewall restart

~~oops-firewall 설치 및 사용 방법은 아래 글 확인~~
https://https443.tistory.com/11

3.6 적용 확인

설정이 정상적으로 완료되었는지 아래 명령어들로 최종 확인합니다.

#3.6.1 ipset 확인
ipset list

# 3.6.2 iptables 확인

iptables -L -n

iptables -L -n | grep {차단국가}

Microsoft Edge의 IE 모드 사용 방법

https443 — Fri, 20 Feb 2026 20:07:09 +0900

최근 웹 환경은 대부분 Chrome이나 최신 Edge 브라우저를 중심으로 운영되고 있습니다. 하지만 과거에 제작된 홈페이지 중에는 여전히 구버전 기술을 기반으로 하는 곳들이 꽤 존재합니다.

- 구버전 홈페이지의 특징

1. ActiveX 기반 기능 사용 사이트

2. 구 Internet Explorer 전용 스크립트 적용된 페이지

3. 오래된 웹에디터 사용 사이트

4. 특정 공공·기업 내부 시스템 등등

이러한 사이트들은 최신 브라우저에서 접속할 경우 다음과 같은 문제가 발생할 수 있습니다.

1. 화면 깨짐

2. 버튼 클릭 안 됨

3 .로그인 오류

4. 스크립트 오류

5. 403 또는 접근 차단 발생

오늘은 과거 홈페이지 출력 문제 발생 시 확인하고 해결하는 방법을 정리해 보겠습니다.

1. 언제 IE 모드를 사용하는가?

현재 Internet Explorer(IE)는 공식적으로 지원이 종료된 상태이지만, 기술적으로 완전히 사라진 것은 아닙니다.
여전히 구버전 사이트 중 상당수가 아래와 같은 IE 전용 기술을 기반으로 구축되어 있기 때문입니다.

1. ActiveX

2. VBScript

3. document.all 기반 스크립트

4. IE 전용 CSS 해석 방식

이러한 기술들은 Chrome이나 최신 Edge의 기본 엔진에서는 동작하지 않습니다.
>위 사항에 해당되는 홈페이지를 정상적으로 확인하기 위해 사용하는 기능이 바로 Microsoft Edge의 IE 모드입니다.

2. IE 모드 사용 방법

2.1 Microsoft Edge를 실행한 후, 오른쪽 상단의 [...] 아이콘을 클릭하고 [설정] 메뉴로 들어갑니다.

2.2 좌측 메뉴에서 [기본 브라우저] 탭을 클릭합니다.
'Internet Explorer 모드(IE 모드)에서 사이트를 다시 로드하도록 허용' 설정을 **[허용]**으로 선택합니다.

이후 '페이지 추가' 버튼을 클릭하여 확인이 필요한 도메인 주소를 입력합니다.

2.3 접속 확인

Microsoft Edge를 재실행한 뒤 추가한 도메인으로 접속하면, 주소창 왼쪽에 IE 모드 마크가 표시되는 것을 확인할 수 있습니다.

3. IE 모드와 Trident의 관계 및 차단으로 인한 문제

3.1 Trident란 무엇인가?
Trident는 Microsoft Internet Explorer의 핵심 렌더링 엔진입니다.
웹페이지의 소스코드를 해석하여 화면에 그려주는 중추적인 역할을 담당합니다.

3.2 Trident와 구버전 홈페이지의 관계
과거의 홈페이지들은 "IE에서의 정상 동작"을 최우선 기준으로 개발된 경우가 많습니다. 이로 인해 최신 표준 브라우저로 접속하면 다음과 같은 충돌이 발생합니다.

1. DOM 구조가 다르게 해석됨

2. ActiveX 실행 불가

3. 보안 정책 차이로 차단 발생

3.3 IE 모드와 Trident의 관계
Edge의 IE 모드는 내부적으로 Trident 엔진을 호출하여 페이지를 로드합니다.
따라서 최신 브라우저 안에서도 구버전 홈페이지를 정상적으로 이용할 수 있게 됩니다.

3.4 Trident 차단으로 403이 발생한 사례
보안 설정 중 User-Agent 차단 정책을 적용할 때 주의가 필요합니다.
만약 차단 목록에 'Trident' 문자열이 포함되어 있다면, 해당 서버는 IE 사용자 전체를 차단하게 됩니다.

발생 결과:

IE 또는 Edge의 IE 모드로 접속 시 403 Forbidden 에러가 출력됩니다.
이는 IE 모드가 Trident 엔진을 사용하며, User-Agent 정보에도 Trident 값이 포함되기 때문입니다.

따라서 구형 시스템 지원을 위해 IE 모드를 활용해야 한다면, 방화벽이나 보안 소프트웨어의 봇 차단 목록에서 Trident 항목을 제외해야 정상적인 접속이 가능합니다.

운영중입니다

그누보드5 (Gnuboard5) 설치 방법 정리

1. 테스트 환경

2. 설치

3. 확인

4. 유의사항 4.1 Apache + PHP 모듈 확인Ubuntu 환경에서는 PHP 모듈이 부족하면 설치 과정에서 오류가 발생할 수 있습니다.

4.2 data 디렉토리 권한 문제

4.3 PHP 버전 문제

5. 마무리그누보드5는 비교적 간단하게 설치 가능하며, 기업 홈페이지, 커뮤니티, 쇼핑몰 등 다양한 형태로 활용하기 좋습니다.

FileZilla (파일질라) 구형 서버 접속 오류 해결 방법

1. 원인

2. 해결 방안

sshd_config 설정 설명

3. 왜 CentOS5 서버만 문제?

4. 왜 #Protocol 2 주석 처리하면 접속이 되나?

5. 마무리이번 문제는 FileZilla 자체의 오류라기보다는, 최신 클라이언트와 구형 서버 간 SSH 규격(RFC 4253) 호환성 문제에 가까운 사례입니다.

Postfix + PHPMailer 메일 발송 시스템을 웹 UI로 사용하는 방법

1. 테스트 환경

2. 생성

3. 주요 기능

4. 마무리

Postfix + PHPMailer로 동일한 메일 여러 사용자에게 발송하는 방법

1. Postfix, PHPMailer 란?

Postfix 주요 특징

PHPMailer 주요 기능

Postfix와 PHPMailer 차이

2. 테스트 환경

3. 사용

4. 주의 사항 4.1 너무 빠른 발송은 스팸 판정을 받을 수 있음

4.2 이미 발송한 주소는 재발송되지 않음

5. 마무리

Linux 서비스 자동실행(enable) 설정 방법 정리

1. Linux 서비스 자동실행(enable) 설정 방법 정리

2. 예시

3. 버전별 명령어 비교 요약

4. 마무리

CentOS7 Remi Repository(remi.repo) 설정

1. remi.repo란?

2. 설치

3. Remi 저장소 활성화

4. 패키지 설치 가능 여부 확인 및 버전 확인

5. repo 파일 직접 수정하는 방법

6.실제 운영 시 참고할 부분

구글 검색 결과에 표시되는 파비콘(Favicon) 변경 방법 정리

1. 파비콘(Favicon)이란?

2. 파비콘 파일 형식과 권장 크기

* 권장 크기

3. 파비콘 생성 방법

4. 마무리

리눅스 방화벽 최적화 - ipset 설정으로 대량 IP 차단하는 방법 (Ubuntu)

1. 사용 방법

리눅스 방화벽 최적화 - ipset 설정으로 대량 IP 차단하는 방법 (CentOS)

2. ipset을 사용하는 이유

3. 사용 방법 3.1 ipset 설치 (없는 경우) 및 확인

Microsoft Edge의 IE 모드 사용 방법

1. 언제 IE 모드를 사용하는가?

2. IE 모드 사용 방법

3. IE 모드와 Trident의 관계 및 차단으로 인한 문제

4. 유의사항
4.1 Apache + PHP 모듈 확인
Ubuntu 환경에서는 PHP 모듈이 부족하면 설치 과정에서 오류가 발생할 수 있습니다.

5. 마무리
그누보드5는 비교적 간단하게 설치 가능하며, 기업 홈페이지, 커뮤니티, 쇼핑몰 등 다양한 형태로 활용하기 좋습니다.

5. 마무리
이번 문제는 FileZilla 자체의 오류라기보다는, 최신 클라이언트와 구형 서버 간 SSH 규격(RFC 4253) 호환성 문제에 가까운 사례입니다.

4. 주의 사항
4.1 너무 빠른 발송은 스팸 판정을 받을 수 있음

3. 사용 방법
3.1 ipset 설치 (없는 경우) 및 확인