Windows Server Telnet 소개와 설치 - 윈도우 텔넷 설치와 사용법 알아보기 이번 포스팅에서는 Telnet에 대해서 알아보도록 하겠습니다 텔넷(Telnet) 이란? Telnet이란? 원격접속 서비스로서 특정 사용자가 인터넷을 통해 다른 컴퓨터에 연결하여 그컴퓨터에서 제공하는 서비스를 텍스트(CMD) 기반의 명령어로 제어하는 것 입니다 Telnet을 이용하면 네트워크에 있는 컴퓨터를 자신의 컴퓨터 처럼 파일을 전송, 파일 생성, 디렉토리 생성 등을 자유롭게 이용할 수 있으며, 일반적으로 Telnet 서비스를 이요하기 위해서는 연결 컴퓨터에서 제공하는 , Telnet 서버에 계정이 있어야 합니다. Windows Server Telnet 설치 Telnet을 설치하기전에 앞서 CMD창을 이용하여 ..
네임서버 변경시 반영시간 네임서버를 변경한지 얼마안되는 경우 접속이 안될때 도메인등록업체에서 도메인에 대한 네임서버를 변경하면, 그 변경내역이 최상위 기관의 DNS에 적용되고 전세계 cache DNS에 전파되는 데에 최대 2~3일까지 소요될 수 있습니다. 해당 기간 내에 DNS 조회를 할 경우는 구 네임서버에 설정한 정보를 가져오거나, 네임서버가 설정되지 않은 것으로 인식될 수 있습니다. 설정한 DNS 설정값이 반영되지 않아 서버로 접속이 되지 않으수 있습니다 시간이 지남에 따라 신규 네임서버로 연결되는 비중이 높아지게 되어 정상적으로 작동됩니다. DNS 체계상 변경된 내역이 전파되는데 기간이 소요되는 것으로 시간이 지나면 자연스럽게 해결됩니다. 네임서버 변경시 소요시간 네임서버 변경을 한뒤 적용 되기 ..
Windows 네임서버 설정하기 이전 포스팅에서 설치를 완료하였으니 네임서버의 도메인과 레코드를 설정 하겠습니다. 네임서버 도메인과 레코드 설정 과정 1. 도메인 영역 추가 2. NS(네임서버) 레코드 설정 3. 서브도메인(A 레코드 추가) 등록 4. CNAME 별칭(CNAME, Alias)등록 - 선택사항 DNS 관리자 실행방법 : Windows + R (실행창) -> dnsmgmt.msc(실행창 입력) DNS 관리자 대화 상자가 나타나면 왼쪽 프레임에 DNS 서버 개체를 확인 할 수 있고, 오른쪽 프레임에서 선택한 개체에 대한 상세한 항목을 볼수 있습니다. 도메인 영역 추가하기 1. 도메인 영역 추가 "정방향 조회 영역" 메뉴를 선택한 후, 마우스 오른쪽 버튼을 클릭하여 새 영역을 클릭 하면 새 영역..
랜섬웨어 사전예방 SMB포트 차단 방법 이번에는 랜섬웨어의 사전예방 방법인 SMB포트 차단방법을 알아보겠습니다. 마이크로소프트의 윈도우 운영체제의 SMB 취약점을 이용한 이슈가 발생되었으며, SMB 취약점을 이용하여 전파되는 만큼, 취약한 컴퓨터의 경우 부팅시 감염될 수 있습니다. 랜섬웨어란? 랜섬웨어는 일종의 맬웨어(악성 소프트웨어)로 사용자의 동의없이 해당 컴퓨터에 불법으로 설치됩니다. 불법으로 설치된 랜섬웨어는 해당 컴퓨터를 원격으로 잠글 수 있습니다 그러면 팝업 창이 뜨면서 컴퓨터가 잡겼으니 금액을 지불하지 않으면 컴퓨터에 접속할 수 없다는 경고가 나타납니다 랜섬웨어(Rensom Ware)란? http://server-talk.tistory.com/124 우선 랜섬웨어 사전예방 SMB포트 차단방법..
Windows 네임서버 설치하기 - (DNS 서버) DNS란? 네트워크 상에서 컴퓨터들은 IP주소를 이용하여 서로를 구별하고 통신합니다. 사람들이 네트워크를 통해 원격의 컴퓨터에 접속하기 위해서는 IP주소를 이용하여야 하지만, 숫자의 연속인 IP주소를 일일이 외울 수 없기 때문에 쉽게 기억할 수 있는 도메인 체계를 만들어 졌습니다. DNS(도메인 네임 시스템)는 .com 또는 .net과 같은 특정 최상위 도메인(TLD)의 모든 도메인 네임 및 해당하는 IP주소를 저장하는 데이터베이스입니다. DNS는 인터넷에서 컴퓨터 시스템과 리소스를 식별하고 찾습니다.예로 웹 주소 또는 URL을 입력하면 DNS가 입력된 이름과 해당 위치의 IP 주소를 일치시키고 사용자를 해당 사이트에 연결시켜 줍니다 그러한 역할을 해주..
웹나이트(Webnight) 설정파일 - config.exe 웹나이트(Webnight) 설정파일 - config.exe 웹나이트에서 필터링을 설정하는 부분으로 가장 중요한 부분인 config.exe 입니다.웹나이트가 설치된 폴더에 config.exe를 실행후 webknight.xml 파일을 선택하면 설정을 할 수 있는 화면이 나타납니다.웹사이트에 따라 설정이 달라 질 수 있기 때문에 해당 항목은 참고하여 웹사이트에 알맞게 적용하시고 서버의 성능이 저하될 가능성이 있으니 꼭 테스트 후 실서버에 진행 하셔야 됩니다 Scannig Engine - http(80port)/https(443port)에 대한 모니터링 설정하는 부분 * Allow Late Scanning : 웹나이트에 우선권을 낮게하여 동작시킴 * S..
도메인이란? 우선 네임서버를 세팅하기 전에 도메인에 대한 이해가 필요하다고 생각되어 작성하게 되었습니다. 도메인이란? 인터넷에 연결된 컴퓨터를 사람이 쉽게 기억하고 입력할 수 있도록 문자(영문 한글)로 만든 인터넷 주소입니다. 누구나 인터넷 웹브라우저에서 검색을 위해서 google.com의 주소를 입력하면 구글 홈페이지가 나올거라고 생각된다 그런데 구글의 홈페이지를 제공하는 서버가 전세계 어디에 잇는지 알 수 있을까? 즉 내가 실제 접속해서 필요한 페이지를 다운 받아 내컴퓨터에 보여주기 위해서 어떤 서버 컴퓨터에 접속해야 하는지 어떻게 알 수 있는지에 대해 물어본다. 도메인 체계 도메인은 "." 또는 루트(root)라 불리는 도메인 이하에 역트리구조로 구성이 되어 있습니다. 루트 도메인 아래의 단계를 1..
웹 나이트(webknight) 웹 보안 설치 Webknight 란? 웹 나이트(Webknight)는 Aqtronix사에서 개발한 IIS 웹 서버에 설치할 수 있는 공개용 웹방화벽이다. 웹 나이트(Webknight)는 ISAPI 필터 형태로 동작하며, IIS 서버 앞단에 위치하여 웹서버로 전달되기 이전에 IIS 웹 서버로 들어오는 모든 웹 요청에 대해 웹서버 관리자가 설정한 필터에 룰을 따라 검증을 하고 SQL Injection 공격 등 특정 웹 요청을 사전에 차단함으로써 웹 서버를 안전하게 지킬수 있다.이러한 룰은 정기적인 업데이트가 필요한 공격 패턴 DB에 의존하지 않고 SQL Injection, 디렉토리 traversal, 문자 인코딩 공격 등과 같이 각 공격의 특징적인 키워드를 이용한 보안필터 사용..
IIS에서 html파일 asp 인식 설정 이번 포스팅에서는 HTML에서 ASP 문법이 적용되는 방법을 알아보겠습니다 IIS 설치후 HTML에서 ASP 구문이 아래의 그림과 같이 실행이 안되는 현상이 발생할수 있습니다. 위 그림을 보시면 ASP가 인식이 안된것을 확인확인 해보실수 있습니다. IIS에서 ASP 실행 설정 방법 IIS(인터넷 정보 서비스)관리자 실행 제어판 -> 관리 도구 -> IIS(인터넷 정보 서비스)관리자로 들어갑니다 해당 웹사이트에서 처리기 매핑으로 들어갑니다. 처리기 매핑 부분에서 ASP를 매핑해주는 부분을 찾은후 없다면 우측에 '스크립트 매핑추가'를 클릭합니다 '스크립트 매핑 추가'를 클릭하면 스크립트 매핑 추가 창이 뜬다 이부분을 다음과 같이 작성합니다 요청경로 : *.asp실행 ..
IIS 응용프로그램 풀이란? IIS를 관리하는데 중요한 개념인 응용프로그램 풀의 대해서 알아보겠습니다. 응용 프로그램 풀이란? IIS 상에서는 응용 프로그램 풀이라는 것이 존재합니다 보편적으로 IIS에서 웹사이트를 추가하게 되면 응용프로그램 풀이 같이 생기면서 응용 프로그램 풀 밑에 웹 사이트가 물려 있다고 생각하시면 됩니다. 그림으로 표현하게 된다면 위 그림과 같은 구조 입니다. IIS 응용프로그램 풀 기본설정처음 IIS 세팅하게 되면 DefaultAppPool이라는 응용프로그램 풀이 생성되며 별도의 추가나 수정을 하지 않는다면 작업관리자 창에 IIS 단일 프로세스를 사용하게 됩니다. w3wp(워커프로세스)란? HTTP프로토콜 스택을 커널단에서 처리후에 각 사이트의 요청을 별도의 응용프로그램 풀로 처리..