티스토리

독까의 이야기

검색하기

블로그 홈

독까의 이야기

gunnm.tistory.com/m

윈도우/리눅스/네트워크/보안

구독자: 4

방명록 방문하기

주요 글 목록

Windows Server 2025 Preview 설치 테스트 # Windows Server 2025 Preview 설치 테스트 윈도우 서버 신규 버전 iso 등록되어 설치 테스트 진행. 1. Windows Server 2025 Preview 기본 설치 진행 2. OS 테스트 1) 화면 및 기능 2) 네트워크 설정 3) 서버 역할 및 기능 설치 4) 원격 데스크톱 활성화윈도우키 - 설정 - 시스템 - 원격 데스크톱 3. 설치 후기1) GUI 가 윈도우 11과 똑같이 변경 됨2) 이전 버전에서 사용되던 프로그램 및 기능의 변화 없음3) 보안 패치 종료 이슈가 없는 이상, 기존에 사용하던 OS 버전을 굳이 변경할 필요는 없음 공감수 0 댓글수 0 2024. 6. 18.
IIS + ModSecurity 설치 - 2 이전 글에서는 Custom 설정으로 진행했고, 이번에는 Default 로 진행하려고 한다. 우선 Modsecurity 설치 후 프로그램 삭제해도, applicationHost.config 에는 Modesecurity 모듈이 남아 있다. 따라서, 해당 항목을 찾아서 직접 삭제해줘야 깨끗하게 테스트 가능하다. 1. ModSecurity 설치 처음부터 끝까지 Default 로 진행하면 된다. 이전 글에서 체크 해제 했던 부분도 기본으로 한다. 2. IIS 설정 파일 확인 및 수정 C:\Windows\System32\inetsrv\config\applicationHost.config 설치형으로 진행하면, 모듈 및 전역 설정이 포함되어 있다. 일부 값을 수정 및 전역 설정 삭제 한다. 수정 : Deny 일 경우,.. 공감수 0 댓글수 0 2023. 10. 25.
IIS + ModSecurity 설치 - 1 IIS 웹서버에 ModSecurity 모듈을 추가하려고 한다. IIS 전용 웹방화벽 Webkinght 가 있지만, 추가 모듈 적용 여부도 테스트해야 한다. 1. ModSecurity 설치 (ModSecurityIIS_2.9.1-64b.msi) 2. IIS 설정 파일 확인 및 수정 C:\Windows\System32\inetsrv\config\applicationHost.config 수정 3. IIS 에 ModSecurity 모듈 추가하기 appcmd.exe install module /name:"ModSecurity IIS" /image:"C:\Windows\System32\inetsrv\ModSecurityIIS.dll" 4. IIS 설정 파일 재확인 C:\Windows\System32\inetsrv\.. 공감수 0 댓글수 0 2023. 10. 25.
SAM 잠금 도구 (Syskey) 초기화 특정 고객사를 대상으로 침해 피해 발생. 윈도우 구버전에서 사용되는 SAM 잠금 도구 (Syskey) 를 이용한 시스템 잠금. (ko.wikipedia.org/wiki/SAM_%EC%9E%A0%EA%B8%88_%EB%8F%84%EA%B5%AC) 고객사 관리자 계정 패스워드가 노출되어 원격 접속이 가능하게 된 상태에서 syskey 로 잠금 추정. C:\Windows\System32\config\RegBack 폴더에 기존 레지스트리 정보 파일이 있을 경우에는 복구 가능. 1. Windows 설치 CD 를 이용하여 부팅. 복구 모드 진입 후 문제 해결 선택. 고급 옵션 - 명령 프롬프트 선택 2. CMD 에서 레지스트리 파일 복사 copy c:\windows\system32\config\regback c:\w.. 공감수 0 댓글수 0 2021. 5. 3.
(중요) MS 2020.09월 보안 업데이트시 wsecedit.dll 호출 오류 발생 # 1신규 고객사의 서버를 세팅하던 중, 로컬 보안 정책 일부 수정을 위해 프로그램을 실행했다.시작 - secpol.msc - 로컬 정책 - 보안 옵션 을 클릭했는데, 아래와 같은 오류 창이 호출 됐다. 신규 설치 된 서버 2대 와 테스트용으로 사용하는 서버에서 동일 증상이 확인 됐다. 해당 장비들의 OS 는 Windows Server 2016 STD 이다. # 2오류가 발생 된 서버들의 wsecedit.dll 파일을 확인해 본다. C:\Windows\System32\wsecedit.dll파일의 수정 날짜가 2020.09.02 로 확인 된다. 2020년 9월 보안 업데이트 후 파일이 변경 된 것으로 확인되었다. 9월 보안 업데이트를 진행하지 않은 서버에서 보안 옵션 호출 및 파일 수정 날짜를 확인 한다... 공감수 0 댓글수 0 2020. 9. 15.
윈도우 서버 PHP v7.2 & CakePHP 3.7.9 설치하기 / Windows Server PHP v7.2 & CakePHP 3.7.9 Install 고객사에서 윈도우용 PHP v7.2 와 CakePHP 3.7.9 설치를 요청하여 테스트 한다.CakePHP 가 뭔지 몰라서 검색을 좀 했다. PHP 로 만들어진 프레임워크라고 한다. (https://ko.wikipedia.org/wiki/CakePHP) 1. PHP v7.2 다운로드 및 설치IIS 에 등록 된 웹 플랫폼 설치 관리자 실행해서 PHP v7.2 입력한다. 만약 웹 플랫폼이 설치가 안되어 있으면, 아래 첨부파일 실행해서 설치한다. phpmanager도 설치하면 관리가 용이하다. (https://www.iis.net/downloads/community/2018/05/php-manager-150-for-iis-10) 호출되는 리스트에서 원하는 버전 추가 후 설치 진행한다. IIS 에 등록 된PHP.. 공감수 0 댓글수 0 2020. 4. 27.
OS 업그레이드 테스트 2 (2012 R2 -> 2019) 윈도우 버전 업그레이드 문의가 주기적으로 들어와서 버전업 테스트를 한다. 이번 테스트는 Windows Server 2012 R2 에서 Windows Server 2019 로 바로 업그레이드가 되는지 확인해본다. 업그레이드야 되겠지만, 내부 프로그램 및 설정도 정상 작동되는지 확인하고자 한다. # Windows Server 2019 설치 이미지 삽입 후 실행하면 아래와 같이 나온다. 그냥 권장 사항대로 클릭하고 넘어간다. # GUI 환경이 필요하니까 두 번 째 항목으로 선택 후 진행 한다. # 라이선스 관련 나오긴 하는데 그냥 동의 하고 넘어간다. # 유지할 항목 선택 하라고 나오는데, 2008 에서 두 단계 이상 업그레이드 시에는 "개인 파일, 앱을 유지합니다." 가 선택이 안되는데 2012 에서는 가능.. 공감수 2 댓글수 2 2020. 3. 9.
웹서버 보안 프로토콜 사용 자제 권고 관련 (SSL, TLS) 최근 일부 업체들에서 요청되는 사항이 중첩되는데, 내용을 살펴 보면 아래와 같다. KISA, 한국정보인증을 비롯한 각 기관에서 권장하는 SSL Protocol 은 TLS1.2 이며 TLS1.1/ TLS1.0 / SSL 2.0 / SSL3.0 은 보안에 취약하여 사용이 권장되지 않습니다. 따라서 구 버전의 프로토콜(SSL2.0/SSL3.0/TLS1.0/TLS1.1)을 은 반드시 SSL Protocol 설정을 TLS 1.2이상 버전으로 변경 하시기 바랍니다. 웹서버 구동 중일 경우, 보안 인증서를 적용하였어도 프로토콜이 하위 버전일 경우 보안상 취약하니 TLS 1.2 이상만 사용 하도록 해라 이다. 윈도우 서버의 경우 레지스트리에서 항목 추가하고 리부팅 하면 완료되는 간단한 작업이다. HKLM\SYSTEM\.. 공감수 0 댓글수 2 2019. 11. 21.
Windows Server 2012 이상 버전의 가장 오래된 VSS 백업 복사본 삭제 # Windows Server 2012 이상 버전의 가장 오래된 VSS 백업 복사본 삭제 / 2008 이하는 안 됨 1) 백업 복사본이 여러 파티션에 저장되는 경우 / 저장 영역의 볼륨을 지정CMD WBADMIN DELETE BACKUP -backupTarget:f: -deleteOldest 2) 백업 복사본이 단일 파티션에 저장되는 경우 CMD WBADMIN DELETE BACKUP -deleteOldest # 스케쥴러 등록시 위 명령어 실행시 'y' 를 입력해야 정상 작동 되므로 스케쥴러에 등록시에는 아래와 같이 한다. 1) 배치 파일 생성oldest_vss_del.cmd@echo offecho y| wbadmin delete backup -deleteoldest 2) 작업 스케쥴러 등록설정에 맞게 .. 공감수 0 댓글수 0 2019. 8. 23.
WSUS (Windows Server Update Services) 를 통한 윈도우 업데이트 진행 일반적으로 윈도우 데스크탑, SERVER OS 를 이용하는 사용자들은 MS 에서 매달 제공하는 윈도우 업데이트를 진행한다.MS 서버에 등록 된 업데이트 파일을 다운로드 및 설치를 하게 되는데, 해당 기능을 업데이트 전용 서버 구축을 통해 내부적으로도 이용이 가능하다. 윈도우 서버에서 제공하는 WSUS (Windows Server Update Services) 구축 및 테스트를 진행한다. 구성 서버 : WSUS 기반 서버 (W1) / 클라이언트 서버 1 (C1) / 클라이언트 서버 2 (C2)OS : Windows 2012 R2 STD # 1 서비스 설치 W1 서버 관리자에서 역할 및 기능 추가 Default 로 쭉쭉 간다. 컨텐츠 위치 선택에서 임의 지정한 경로를 입력한다. IIS 설치 관련도 그냥 De.. 공감수 4 댓글수 0 2019. 1. 4.
SNI (Server Name Indication) / 서버 이름 표시를 이용한 https 443 포트 다중 사용 요즘 대부분의 웹사이트들은 보안 인증서 (SSL) 적용이 되어 있다. 개인 정보가 등록되어 있는 웹사이트들은 SSL 미적용시 법적으로 처벌을 받게 되어 있다. https 프로토콜의 기본 포트는 443 이다. 443 포트를 다수의 웹사이트가 공유하여 사용하려면, 멀티 인증서 또는 와일드카드 인증서를 적용해야만 했다. 그러나, IIS 8.0 이상 부터는 동일 아이피에서도 443 포트 다중 사용이 가능하게 되었다. https://docs.microsoft.com/en-us/iis/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability "서버 이름 표시" SNI 가 그것인데, 해당 기능에 대해서 테스트를 진행하도록 하겠다... 공감수 1 댓글수 0 2018. 9. 17.
node.js 모듈 설치를 위한 npm install 오류 발생 처리 업체에서 node.js 모듈 업데이트를 요청하였다. CMD 실행 후, npm install 을 입력했는데 잘 설치가 되는듯 싶더니 오류가 빡! 하고 나와버렸다. 심지어 컬러로 나온다. C:\Program Files\nodejs\node_modules\npm>npm installnpm WARN deprecated coffee-script@1.12.7: CoffeeScript on NPM has moved to "coffeescript" (no hyphen)npm WARN deprecated ignore@2.2.19: several bugs fixed in v3.2.1npm WARN deprecated istanbul-lib-hook@1.2.1: 1.2.0 should have been a major ver.. 공감수 3 댓글수 1 2018. 9. 5.
MS-SQL 2016 장애 조치 클러스터링 테스트 : MSCS 구성 저번에는 MS-SQL 2012 Ent 이상의 버전에서 사용 가능한 AlwaysOn 기능을 통한 장애 조치를 테스트 했는데, 이번에는 그냥 클러스터링 기능을 이용한 장애 조치를 진행하려고 한다. # AD 가 구축되어 있음이 전제DB1 : 211.115.90.52DB2 : 211.115.90.53Storage : 211.115.90.54저장소 클러스터 IP : 211.115.90.55DB 클러스터 IP : 211.115.90.56 # 1 Storage 서버의 디스크 공간을 iSCSI 로 만들어서 클러스터링 저장 공간으로 사용하고자 한다. D 와 E 파티션을 iSCSI 로 사용한다. 우선 Storage 서버에 접속하여 역할을 추가 한다. 파일 및 저장소 서비스 - 파일 및 iSCSI 서비스 - iSCSI 대상.. 공감수 1 댓글수 0 2018. 8. 28.
액티브디렉토리 (Active Directory) 및 MSCS , AlwaysOn 구축 테스트 #2 액티브디렉토리 (Active Directory) 및 MSCS 구축 테스트 #1 에 이어서 작성.... 모든 사용자 접속 계정은 AD 관리자 계정으로 진행한다. 가상화 서버 4대 AD DC : 211.115.90.51 DB1 : 211.115.90.52 DB2 : 211.115.90.53 Storage : 211.115.90.54 방화벽 정책 추가 : In/Outbound : TCP 135, 445, 3343 / UDP 3343 # 1 가상화 서버 4대 중 스토리지 서버의 디스크 공간을 DB 의 공유 폴더로 사용을 하려고 한다. 데이타 파티션 D 드라이브에 아무 폴더나 생성 하고 공유 설정을 진행한다. 공유 경로 : \\STORAGE\AO_Storage 처음 의도는 iSCSI 를 구축해서 클러스터링 디스크.. 공감수 1 댓글수 1 2018. 8. 23.
액티브디렉토리 (Active Directory) 및 MSCS , AlwaysOn 구축 테스트 #1 MS-SQL 의 단순 미러링 기능 보다 업그레이드 된 MS-SQL Always On 기능을 사용하기 위해서 액티브 디렉토리 및 MSCS 를 구축하려고 한다. 준비물 : Windows 2012 R2 가상화 서버 4대 AD DC : 211.115.90.51 DB1 : 211.115.90.52 DB2 : 211.115.90.53 Storage : 211.115.90.54 방화벽 정책 추가 : In/Outbound : TCP 135, 445, 3343 / UDP 3343 # 1 액티브 디렉토리 도메인 컨트롤러 (AD DC) 서버로 사용 될 211.115.90.51 서버에 AD DS 서비스를 설치한다. 서버 관리자 에서 역할 및 기능 추가 들어간 다음, Active Directory 도메인 서비스 를 선택 후 설.. 공감수 0 댓글수 0 2018. 8. 23.
Windows Server 2016 미디어 서비스 설치하기 #2 (실시간 스트리밍 / Expression Encoder 4) 미디어 서비스 설치가 완료 되었으니, 실시간 스트리밍 설정을 구축하려고 한다. 프로그램은 Microsoft Expression Encoder 4 SP2 를 이용한다. MS 에서는 해당 프로그램에 대한 판매 및 지원이 종료가 되었다고 한다. 그래서 무료로 사용이 가능한 것 같다. https://answers.microsoft.com/ko-kr/windows/forum/windows_7-windows_programs/%EC%9D%B5%EC%8A%A4%ED%94%84%EB%A0%88%EC%85%98/0b010507-3d8b-46cd-9a1b-d172f3c2e816 일단 다운로드 링크를 통해 접속하여 파일 다운로드 및 설치를 진행한다. https://www.microsoft.com/ko-KR/download/d.. 공감수 0 댓글수 1 2018. 7. 20.
Windows Server 2016 미디어 서비스 설치하기 #1 (IIS + Media Service) 웹을 통한 음악 및 동영상 시청을 위해서는 서버에 미디어 서비스가 설치가 되어 있어야 한다. 기존 Windows 2003 에서는 윈도우 기능 추가를 통해서 쉽게 설치가 가능한데, 2008 이상 부터는 웹플랫폼을 이용한 설치 진행으로 변경 되었다. Windows 2003 Windows 2008 이상 이번에 테스트 진행한 서버의 환경은 Windows Server 2016 이다. IIS 에 "웹플랫폼 설치 관리자" 를 설치하는 것 부터 시작을 한다. 서버에서 웹브라우저 실행 후, https://www.iis.net/downloads 접속 후, 설치 파일 다운로드 및 실행. 웹플랫폼 설치가 완료되면, 실행 후 검색창에 "미디어" 를 입력하여 설치 패키지를 검색한다. 결과를 통해 출력 된 설치 패키지를 추가 하고.. 공감수 2 댓글수 7 2018. 7. 19.
OS 업그레이드 테스트 (Windows 2008 R2 -> 2012 R2 -> 2016) Windows OS 업그레이드 테스트를 진행 하였다. 테스트 환경은 아래와 같다. 기존 OS 버전 : Windows 2008 R2 업그레이드 진행 될 상위 OS 버전 : Windows 2012 R2 / Windows 2016 방식 : 윈도우 구동 상태에서 상위 버전 OS 설치 CD 삽입 후 업그레이드 선택으로 진행 한다. # 1 Windows 2008 R2 -> Windows 2012 R2 * 테스트 결과 : 윈도우 설정 및 설치 된 프로그램 상태 동일 (프로그램 호환성 문제는 발생 할 수 있음)정품 인증은 초기화 됨 : Windows 2012 R2 키를 새로 입력 해야 함 * 업그레이드 완료 전 롤백 선택 가능 # 2 Windows 2008 R2 -> Windows 2016 * 테스트 결과 : 윈도우 .. 공감수 1 댓글수 12 2018. 6. 27.
계정 생성 스크립트 서버가 한 대면 계정 생성을 수동으로 진행을 하겠는데, 여러 대의 서버에 동일 계정을 생성해야 할 경우 수동으로 하나씩 진행하는게 비효율적이다. 계정 생성 및 그룹 설정, 암호 사용 기간 제한 해제 까지 가능한 구문 이다. 내용을 알맞게 수정 후 cmd 에서 그냥 복사 붙이기 하면 된다. net user 신규계정명 패스워드 /add /comment:"신규계정에 대한 설명" net localgroup administrators 신규계정명 /addwmic useraccount where name="신규계정명" set passwordexpires=false 자세한 설명은 cmd 에서 net help user 하면 나오는데 그냥 아래거 참고 하면 된다. 이 명령에 대한 구문: NET USER[username [.. 공감수 0 댓글수 0 2018. 6. 14.
보조 영역 DNS 서버 구축 (리눅스와 연동) 이전에 리눅스 서버에 DNS 서비스를 구축 하였다. 리눅스를 마스터 DNS 로 이용하는 윈도우 슬레이브 DNS 서비스를 구축하려고 한다. 우선은 윈도우에 서버에 DNS 서비스를 설치를 한다. 역할 및 기능 추가에서 설치를 진행하면 된다. 설치가 완료가 되었으면, DNS 관리자를 실행하여 정방향 조회 영역에서 새 영역을 만들어 준다. 윈도우 DNS 는 슬레이브 이므로, 영역 형식은 반드시 "보조 영역" 으로 선택 후 진행을 한다. 영역 이름은 그냥 gunnm.xyz 로 한다. 마스터 DNS 서버의 정보를 입력한다. 마스터에서 정보를 갖고 오지 않았으므로, 영역 로드가 되지 않는다. 마스터에서 전송을 선택하여 영역을 로드 한다. 정상적으로 로드가 완료 되면 마스터에서 생성 된 DNS 정보가 출력 된다. DN.. 공감수 0 댓글수 0 2018. 6. 4.
IIS + node.js 환경 구축시 유의 사항 IIS + node.js 환경을 구축하였다. 진행하면서 확인 된 사항들에 대해 기록을 한다. node.js 프로그램은 공식 홈페이지에서 다운 받으면 된다. https://nodejs.org/ko/ iisnode 모듈은 github 에서 다운 받으면 된다. https://github.com/tjanczuk/iisnode/wiki/iisnode-releases 두 개 다 default 로 설치를 진행 하면 된다. 필수로 구축되어 있어야 하는 사항에 대해 확인 한다. 1. 웹폴더가 등록 된 파티션에 Users 의 "읽기" 권한이 할당되어 있어야 한다. 없을시 아래와 같은 오류 출력 된다. Application has thrown an uncaught exception and is terminated: Erro.. 공감수 1 댓글수 0 2018. 5. 16.
2018.05월 MS 보안 업데이트 이후 원격 접속 (RDP) 불가 이슈 : KB 4093120 2018.05월 MS 보안 업데이트 (KB 4093120)를 진행 한 일부 사용자들에게서 원격 접속 (RDP) 불가 관련 이슈가 발생하고 있다. MS 에서 2018.03월에 CredSSP 업데이트 공지를 한 바 있으며, 4월 패치 진행시 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임 항목에 "Encryption Oracle Remediation" 이 추가 된 것을 확인 할 수 있다. 5월 패치 진행시 "Encryption Oracle Remediation" 이 "암호화 Oracle 수정" 로 변경 됨을 확인 하였다. 테스트를 위하여 Windows 2016 OS 가 설치 된 서버에서 5월 패치 진행 후, 5월 패치를 진행하지 않은 Win 8.1 PC 에서 접속시 정상 접속이 가능 했다. .. 공감수 0 댓글수 1 2018. 5. 11.
Windows Server 2008 R2 디스크 정리 실행 방법 일부 서버에서 시스템 파티션의 용량이 부족함을 확인 하였다. 불필요한 로그 및 사용자 파일을 정리 하여도, C:\Windows\WinSxS 폴더의 용량이 줄지 않는한 충분한 용량 확보가 가능하지 않는 것 같다. dism 명령어를 이용해서 서비스팩 파일을 삭제해봐도 몇 백 메가 정도 줄어들 뿐이다. 디스크 정리툴을 이용하면 정리가 가능한 목록을 확인이 가능한데, 서버에서는 이 기능이 비활성화 되어 있으므로 수동으로 진행을 해줘야 한다. 아래의 내용대로 진행을 하면, 디스크 정리툴을 확인 할 수 있다. # Windows 2008 R2 (x64) C:\Windows\winsxs\amd64_microsoft-windows-cleanmgr_31bf3856ad364e35_6.1.7600.16385_none_c939.. 공감수 5 댓글수 0 2018. 5. 3.
윈도우 VSS 네트워크 백업 복구 테스트 테스트 목적 : 백업 디스크 미장착으로 외부 저장 경로에 네트워크 백업을 진행하는 서버 장애 복구 테스트 # 테스트 진행 장비 스펙 A : X9DRL-IF E5-2620 * 1 EA / SSD 120G * 1 EA / RAM 4G * 1 EA / SATA 3TB * 1 EA B : X9DRL-IF E5-2620 * 1 EA / SSD 120G * 1 EA / RAM 4G * 1 EA - OS : Windows 2012 R2 - 라우터 - 스위치 - 서버 로 네트워크 연결 구성되어 있음 - 윈도우 방화벽은 Disabled 상태 - 서버 네트워크 DHCP 로 설정 - A 에서 ipconfig : 10.1.100.245 - B 에서 ipconfig : 10.1.100.204 - A 의 D 드라이브에 신규 폴더.. 공감수 1 댓글수 0 2018. 4. 20.
폴더 항목 표시 정보 변경 웹을 통해서 파일을 다운로드 하면, 기본적으로 Downloads 폴더에 저장이 된다.그런데 간혹 기본으로 설정되어 있던 폴더 항목이 지멋대로 변경되는 경우가 있다. 웹에서 음악 파일 등을 다운로드해서 저장을 한 적이 있는데, 그 때 좀 많이 받았었는지 폴더의 속성이 음악 폴더로 변경이 되어 버렸다. 나중에는 다운로드 된 파일 및 폴더 속성 확인이 어려워지는 지경에 이르렀다. 이럴 때에는 아래와 같은 방법으로 수정을 하면 된다. 1. 폴더의 상단에 표시되는 항목에 마우스 우클릭 한 후 체크 된 항목을 전부 해제한다. 2. 다시 상단 항목에 마우스 우클릭 한 후 필요한 항목을 선택 한다.이렇게 폴더 항목 표시 정보를 변경을 할 수 있다. 공감수 1 댓글수 0 2018. 4. 11.
끝이나지 않는 랜섬웨어 / Ransom:Win32/WannaCrypt.A!rsm 일본 IDC 에 있는 블레이드 서버 장비에 Windows 2008 R2 OS 를 3대 설치했다.혹시나 예전처럼 랜섬웨어가 걸릴까 했는데, 역시나 였다. 네트워크를 연결하는 순간 바로 걸려 버렸다. OS 버전에 따른 취약점이 있는 건지, 나중에 상위 버전의 OS 를 설치 후 테스트를 진행해야 겠다. 암튼 일본쪽 네트워크는 회생 불능인것 같다. 가능하면 일본쪽은 사용 안하는것이 좋겠다. 이번에 확인 된 내용을 확인해 봤는데, 저번에 감염 된 내용하고는 조금 다른 부분이 있다. 해커놈들이 침해 파일의 내용 및 배포 경로를 수정하고 있는 것 같다. 윈도우 보안업데이트를 진행해도 원천적으로는 막을 수가 없는 것 같다. 일일이 찾아서 삭제하지 않는 이상은 처리가 안 된다. 아래는 이번에 파악 된 내용의 결과이다. .. 공감수 2 댓글수 0 2018. 4. 7.
VSS Backup 복사본이 1개 또는 소량으로만 존재할 때의 처리 방안 / VSS Backup Available 1 Copy Windows Server 2008 이상의 OS 가 설치 된 서버 중 VSS 백업 복사본이 당일 하루치 또는 5일 이내의 복사본만 생성되는 경우가 간혹 발생한다. 섀도우 복사본 및 VSS 백업 카탈로그 전부 삭제 후, 백업 스케쥴 재생성하여도 동일한 경우가 있다. 백업 파티션의 사용 가능 용량이 1TB 이상이 남아 있더라도 사용 가능한 백업 복사본이 소량만 생성되는 경우에 대한 해결 방법을 확인한다. 구글링시 입력한 검색어 : vss backup available 1 copy 뭐, 이런저런 문제 해결 방법들이 나열되어 있으나 당장 활용이 가능한 방법은 아래와 같다. # 섀도 복사본 최대 크기 변경내 컴퓨터 - 아무 디스크 선택 - 우클릭 - 속성 - 섀도 복사본 - 볼륨 "시스템 예약 파티션" 선택 - .. 공감수 0 댓글수 0 2018. 3. 7.
응답 헤더를 통한 서버 정보 노출 방지 (HTTP Response Header Remove) 특정 업체의 보안 정책에 따른 IIS 설정 변경이 필요함. [재현절차] 1.[보안] Response 값 헤더에 서버정보 노출 ex) server : Microsoft-IIS/8.5 [결함내용] 1.[보안] 부적절한 환경 설정 - 불필요한 서버 정보 노출 OS : Windows 2012 R2 / IIS 8.5 URL Rewrite 2.0 다운로드 및 설치 https://www.iis.net/downloads/microsoft/url-rewrite IIS 최상단 트리의 URL Rewrite 기본 설정 진행. [아웃바운드 정책 추가] RESPONSE_SERVER RESPONSE_X-POWERED-BY RESPONSE_X-ASPNET-VERSION 웹사이트 출력 후, 개발자 도구를 이용하여 응답 헤더 조회시 아.. 공감수 11 댓글수 3 2017. 9. 5.
트로이목마 바이러스 감염 및 조치 (ftp.oo000oo.me, lsmosee.exe) OS 세팅 된지 24 시간이 경과되지 않은 신규 서버에 WannaCry Ransomeware 파일 생성 경고 알림이 확인 되었음. 일본에서 운영 중인 서버이고 웹서비스 및 기타 서비스가 하나도 활성화 되지 않았는데도 공격에 당함. 신규 서버가 IPMI 관리 서버를 통해 연결이 되어 있어서, 혹시나 하는 마음에 IPMI 관리 서버 접속해서 점검을 했는데 공격에 당해 있었음. 작업 스케쥴러에 관리자가 생성하지 않은 작업이 등록되어 있고, 작업 관리자의 프로세스 리스트에도 비정상 명령어를 실행하는 프로세스가 존재하는 것을 확인. 백신을 이용한 전체 스캔으로도 침해 파일이 확인되지 않음. 1. 기타 계정 생성 여부를 확인하였으나, 관리자 계정 외에는 생성 된 계정이 없음을 확인 2. 작업 스케쥴러 인수에 기록되.. 공감수 5 댓글수 7 2017. 8. 18.
route delete 서버에서 임의 설정한 라우팅 테이블 값 삭제가 필요할 때가 있음. route print 명령어 입력해서 삭제 할 아이피 및 매트릭 값 확인하고, route delete 명령어 입력해서 삭제 진행. route delete 삭제할 아이피 METRIC 매트릭값 ex) route delete 192.168.1.112 metric 11 삭제가 필요한 값이 다수일 경우에는 메모장에 쭈욱 작성후에 복사 붙여넣기 하면 완료. 공감수 1 댓글수 0 2017. 6. 7.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.