본문 바로가기

전체 글34

[홈랩 보안] 대시보드 2FA OTP 설정 및 Vaultwarden 동기화 점검 (NPM 연동) 홈랩 대시보드 보안은 로그인 화면만 추가한다고 끝나지 않습니다. 화면 배치, 2FA OTP 연동, 서비스 장애 점검, 관리자 페이지 외부 노출 차단, 장기 모니터링 지표 보존을 하나의 통합 운영 흐름으로 점검하고 개선한 실무 과정을 정리합니다.들어가며홈랩을 오래 운영하다 보면 대시보드는 단순한 상태 모니터링 화면을 넘어섭니다. 서버 리소스와 백업 현황, NAS 상태, 보안 이벤트를 한곳에서 관제하게 되면서 대시보드 자체가 핵심 관리 인프라가 되기 때문입니다.이번 작업은 server-a에서 운영하던 대시보드의 관제 흐름을 재정비하는 것으로 시작되었으나, 접근 인증 강화(2FA)와 Vaultwarden 보관함 동기화 장애 해결, 라우터 관리자 화면의 공인 도메인 외부 노출 차단까지 종합적인 보안 조치로 이어.. 2026. 11. 10.
[OPNsense] 보안보고서 자동화 - 수집/분석 분리로 장애 지점 구분하기 보안보고서 자동화가 수집·분석·전송을 한 프로세스에서 처리할 때 생기는 장애 범위와 보안 위험을 줄이기 위해, Ubuntu Server와 OPNsense 환경의 역할을 분리하고 검증한 과정을 정리한다.들어가며매일 생성하는 보안보고서는 결과 파일 하나만 보면 단순해 보이지만, 실제로는 여러 서버의 상태 수집, 방화벽 조회, CrowdSec 경보 집계, 전일 데이터 비교, AI 분석, Telegram 전달이 이어지는 작업이다. 기존 구성은 보고서 생성기가 자체적으로 외부 AI를 호출하고 메시지까지 전송했다. 기능은 동작했지만 수집 실패와 분석 실패, 전달 실패가 한 실행 안에 섞여 있어 원인을 구분하기 어려웠다. 인증정보가 오류 로그에 남을 가능성도 운영 관점에서 부담이었다.이번에는 보안보고서 자동화의 책임.. 2026. 11. 6.
[Linux systemd] 블로그 자동화 타이머 - 실패 재시도와 수동 게시 경계 설계 systemd 타이머로 작업내역을 블로그 초안과 검토본으로 바꾸는 과정을 예약하고, 실패 재시도·민감정보 마스킹·수동 게시 원칙까지 함께 설계한 경험을 정리한다.들어가며서버 작업내역은 꾸준히 쌓이지만, 이를 다시 읽기 좋은 기술 글로 다듬는 일은 늘 뒤로 밀리기 쉽다. 이번에는 문서 저장소에 축적된 작업내역을 정해진 순서로 골라 초안을 만들고, 별도의 검토 에이전트가 게시 전 원고를 정리하도록 생산 흐름을 구성했다. 결론부터 말하면 핵심은 글을 생성하는 모델보다 systemd 타이머, 처리 상태 기록, 실패 시 재시도, 그리고 자동 게시를 하지 않는 안전 경계였다.자동화 범위도 처음부터 제한했다. 네이버블로그와 티스토리 등록은 운영자가 직접 수행하고, 서버는 초안 생성과 검토본 저장, 완료 또는 실패 알.. 2026. 11. 3.
[Groq API] 리눅스 서버 블로그 자동화 - 초안 생성과 검수·마스킹 분리 리눅스 서버 작업 기록을 기술 블로그로 바꿀 때는 생성 속도보다 입력 범위, 민감정보 마스킹, 수동 검수가 중요하다. Groq 초안과 Codex 보정 흐름을 시험하며 세운 운영 기준을 공유한다. ## 들어가며 서버를 운영하다 보면 작업내역은 꾸준히 쌓이지만, 이를 공개 가능한 글로 다시 정리하는 일은 생각보다 손이 많이 간다. 운영 기록에는 내부 주소, 서버 이름, 저장소 위치, 인증정보처럼 외부에 나가면 안 되는 내용이 자연스럽게 섞이기 때문이다. 이번에는 작업내역과 보안 관련 기록을 바탕으로 네이버블로그와 티스토리에 수동 등록할 초안을 만드는 기본 구조를 검토했다. 처음부터 자동 발행까지 연결하지는 않았다. 이번 리눅스 서버 블로그 자동화의 목표는 초안을 빠르게 만들되, 사람이 최종 결과를 확인하고 .. 2026. 10. 30.

티스토리툴바