KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ LINUX [Telnet 서비스 사용시] 1) “/etc/securetty” 파일에서 pts/0 ~ pts/x 설정 제거 또는, 주석 처리 2) “/etc/pam.d/login” 파일 수정 또는, 신규 삽입 (수정 전) #auth required /lib/security/pam_securetty.so (수정 후) auth required /lib/security/pam_securetty.so ※ /etc/securetty : Telnet 접속 시 root 접근 제한 설정 파일 “/etc/securetty” 파일 내 *pts/x 관련 설정이 존재하는 경우 PAM 모듈 설정과 관계없이 root 계정 접속을 ..

[Win2016] Window IIS Server 호스트 헤더 알아보기 [Win2016] Window IIS Server 호스트 헤더 알아보기 Host Header in Windows Internet Information Services(IIS) - 클라이언트가 요청하는 웹 서버의 도메인 이름을 지정하는 HTTP 요청 헤더를 의미한다. - Host Header는 웹 호스팅의 일반적인 관행인 단일 IP 주소에서 a-gyuuuu.tistory.com [Win2016] Windows IIS FTP Server 기초 및 정리 [Win2016] Windows IIS FTP Server 기초 및 정리 [Windows IIS FTP Server 기초 및 정리] 1. IIS FTP Server 설치 1.1) 역할 및 ..

[CentOS] SSL/TLS 인증서를 적용한 Web Site 구축하기 기초 [OpenSSL / CSR / Self-Signed Certificate] [CentOS] SSL/TLS 인증서를 적용한 Web Site 구축하기 기초 [OpenSSL / CSR / Self-Signed Certificate] - [Linux] HTTPS 웹사이트 우회하여 접속하기 [bettercap / hstshijack] 에서 HTTPS 관련 공격을 테스트했었다. - 이제는 직접 SSL/TLS 인증서를 발급하고 Web Server에 적용하는 테스트를 진행한다. - 인증서 종류 a-gyuuuu.tistory.com - Linux에서 자체 서명 인증서를 생성 후, Web Server를 구성할 때 적용하여 HTTPS로 접속했었다...

- 주문하고 기다리면 언젠가 온다는 AliExpress의 택배 시스템은 명성이 자자하다. 명성이 자자하다는 것이 좋은 의미도 있지만, 나쁘면 한없이 나쁠 수 있다. 최대로 오랫동안 기다려본 기간은 18년즈음 두달정도 기다려서 시계줄을 받았다. - 최근에는 7일 배송부터 5일 배송까지, 심지어 이틀만에 받았다는 후기도 보인다. 그만큼 AliExpree의 택배 시스템이 예전보다 눈에 띄게 좋아졌다. 필자도 크게 체감하는 부분이다. 묶어서 주문하면 최대 1주일안에는 도착하는 것 같다. - 택배 배송을 이용하는 옵션도 다양하다. 그 중 추적이 가능하고 최소 5일 배송 - 최대 7일 배송 옵션을 자랑하는AliExpress Selection Shipping for Korea을 추적해보려고 한다. [AliExpres..

[Windows IIS FTP Server 기초 및 정리] 1. IIS FTP Server 설치 1.1) 역할 및 기능 추가 - [역할 및 기능 추가] 마법사를 실행하여서 IIS FTP Server를 설치한다. 1.2) FTP 사용자 계정 생성 - FTP를 사용하기 위한 사용자 계정을 생성한다. rwtest = 읽기/쓰기 권한 부여 rotest = 읽기 권한 부여 2. IIS FTP Server 구성 2.1) FTP 사이트 추가 - [IIS(인터넷 정보 서비스) 관리자] 로 이동하여 [사이트]를 우클릭한다. - [FTP 사이트 추가] 를 누르면 설정 창이 출력된다. - FTP 사이트 이름과 FTP 서버 실제경로를 입력한다. FTP의 기본 경로는 C:\inetpub\ftproot 이지만 변경하였다. - 다..

Host Header in Windows Internet Information Services(IIS) - 클라이언트가 요청하는 웹 서버의 도메인 이름을 지정하는 HTTP 요청 헤더를 의미한다. - Host Header는 웹 호스팅의 일반적인 관행인 단일 IP 주소에서 여러 웹 사이트를 서비스하는 데 중요하며, 단일 서버에서 여러 웹 사이트의 호스팅을 가능하게 하는 데 중요한 역할을 한다. - 그리고, 각 도메인 이름을 통해 액세스할 수 있는 동안 리소스를 공유할 수 있다. - 클라이언트가 HTTP 요청을 웹 서버로 보낼 때 요청에 대한 추가 정보를 제공하는 헤더 집합을 포함시킨다. 특히 여러 웹 사이트가 동일한 IP 주소로 호스트되는 경우 클라이언트가 액세스를 시도하는 웹 사이트를 나타내는 데 사용된다..

[구성도] [Window IIS 설치하기 기초] 0. IIS 설치 0.1) 역할 및 기능 추가 마법사 - [서버 역할] 에서 [웹 서버(IIS)]를 설치한다. - [웹 서버]를 설치하면 다음과 같이 많은 서비스들을 이용할 수 있는데, FTP 정도만 하나 더 추가 설치한다. - 설치가 완료되면 C 드라이브로 이동한다. C:\inetpub라는 디렉터리가 생성되었다. Linux의 /var/www/html과 같은 역할을 하는 디렉터리다. wwwroot라는 디렉터리 안에 IIS의 기본 문서가 존재한다. - Loopback IP를 입력하여, IIS Windows Server가 동작하는지 확인한다. - [IIS(인터넷 정보 서비스) 관리자] 로 이동하며, [사이트]를 살펴보면, 기본 Web Site의 상태와 Port..

- php 는 대체로 Linux Shell Script와 비슷한 구조의 프로그래밍이다. Linux Shell Script를 할 줄 안다면 금방 적응할 수 있다. 그래도 어려운 건 매한가지다... [Linux] Shell Script 기초 [echo] [Linux] Shell Script 기초 [echo] 개요 - 셀은 사용자가 입력한 명령을 해석하고 커널에서 전달하고, 처리 결과를 반대로 사용자에게 전달하는 역할을 한다. - 텍스트 모드나 터미널 처럼 명령어를 입력하는 환경이이 셸이라고 a-gyuuuu.tistory.com [Linux] Shell Script - if 문 기초 [if / else / 비교 연산자] [Linux] Shell Script - if 문 기초 [if / else / 비교 연산자..

웹 개발에서 스크립팅에 대한 두 가지 다른 접근 방식 = SSS(Server-Side Scripting) & CSS(Client-Side Scripting) - 주요 차이점은 스크립트가 실행되는 위치 SSS(Server-Side Scripting)은 콘텐츠를 클라이언트로 보내기 전에 서버에서 처리 및 데이터 조작을 처리한다. CSS(Client-Side Scripting)은 콘텐츠를 조작하고 브라우저 내에서 사용자와 직접 상호 작용한다. [Server-Side Scripting와 Client-Side Scripting의 차이점] 1. 서버측 스크립팅(SSS) - SSS는 내용이 클라이언트의 브라우저로 전송되기 전에 웹 서버에서 실행되는 스크립트를 작성하는 작업을 포함한다. 즉, 스크립트의 처리가 서버측에..

HTML 삽입 미리보기할 수 없는 소스 - 엔지니어로 일할 때 셀 수 없는 캡처를 뜨곤 했다. 그 때 사용했던 프로그램은 당연 알캡처다. 알캡처처럼 편하고 강력한 캡처 프로그램을 못 봤다. 알 시리즈에서 알캡처만 유일하게 믿고 쓴다. (알약은 원래도 사용하지 않았지만, 22년 8월에 정상적인 파일을 랜섬웨어로 인식하여 난리가 났었게 기억난다. 아찔하다 아찔해) - 그리고 지금은 맥북을 더 많이 사용하고 있다. 맥북으로 넘어와서 불편한 것은 크게 없었는데 가장 불편했던 것이 알캡처는 맥을 지원하지 않는 것이다... 알캡처로 캡처하면 바로 빨간색 박스로 마크하거나, 모자이크 처리, 임시 캡처 보관함 기능이 아주 아주 편리했었다.. - 여러가지 캡처 프로그램을 찾다가 그나마 알캡처와 가장 비슷한 프로그램을 찾..

HTML 삽입 미리보기할 수 없는 소스 - 맥북을 사용하면서 윈도우를 완전히 배제하기 어렵다. 요즘이야 공동인증서 / 금융인증서 같이 윈도우에 최적화되었던 공인인증서의 대체재가 존재하지만 예전에는 맥북 사용자가 금융 업무를 보는 것은 욕심이었다. - 맥북병은 누구에게나 한번씩 찾아오고, 그 병에 걸리면 사야 치유가 된다. 맥북병을 치유하고 그 기쁨을 만끽하기에는 대한민국의 윈도우 라이브에 익숙한 일반 사용자들은 불편함에 두 손 두 발 들면서 눈물을 머금고 입양을 보낸다. - 불편함이라함은 여러가지가 있을 수 있다. 먼저, 한글민국 답게 HWP 확장자를 사용하는 문서 편집기 '한글' 이 크게 다가온다. 지금은 웹문서로도 가능하지만 예전에는 여기서 좌절감을 맛본다. 맥 버전 한글은 또 꽤나 비쌌다. - 그리..

- PC를 다시 포맷하고 설정하는 과정에서 Ping이 나가지 않았다. PC는 정상적으로 인터넷이 가능한 상태였다. - 이런 경우, PC의 방화벽을 살펴봐야한다. Switch 엔지니어로 일할 때에도, Client과의 ICMP 통신이 안 되어서 살펴보면 방화벽이 문제였다. PC에서 몇 가지 설정만 마치면 Ping Test도 가능하며, 그 과정을 정리하였다. [Window로 Ping 안 나갈 때 설정 방법] 1. MAC -> Windows Ping 실패 - 다음과 같이 ICMP 패킷 요청에 따른 응답 시간이 지났다. 이러한 경우 방화벽에서 막고 있을 가능성이 높다. - Windows PC로 이동하여 확인해본다. 2. Windows PC - [제어판] 으로 이동하여 [Windows Defender 방화벽] 으로..

- 집에 묵혀놓은 Windows PC가 있어서 활용해보기 위해 이것 저것 설치하고 원격 데스크톱 연결을 통해 외부에서도 접속 가능하도록 설정했다. - 내부에서 원격 데스크톱 연결을 테스트해보는데, 다음과 같은 오류가 발생하였다. 사용자 계정 제한(예: 사용 시간 제한) 때문에 로그온할 수 없습니다. 도움이 필요하면 시스템 관리자나 기술 지원 서비스에 문의하십시오. - 접속하려는 계정은 부팅 후에 나오는 계정으로 알아챘고, 패스워드도 없이 진입이 가능하여서 별 문제 없을 것이라고 생각했는데 이와 같은 연결 불가 안내 창을 받았다. 별 다른 설정은 없었는데 원격 데스크톱 연결을 사용할 수 없다는 것이 이상해서 이리저리 찾아보다가 해결 방법을 정리하였다. [사용자 계정 제한으로 인한 원격 데스크톱 연결 실패 ..

HTML 삽입 미리보기할 수 없는 소스 - VMware 워크스테이션은 가상화 프로그램이다. 가상의 영역을 생성하여, 다양한 운영체재를 가상으로 실행할 수 있다. - Windows를 요즘 많이 다루고 있는데, 가상으로 생성한 Windows Server에 파일을 넣어야하는 작업이 있었다. - 이 때마다 NAS Server로 접속해서 받아오곤 했는데 이것도 버겹다. - VMware 워크스테이션이 제공하는 VMware tools를 설치해서 간편하게 파일을 옮길 수 있다. 1. 설치 전 1.1) 파일 옮기기 실패 - [새 폴더]라는 이름의 폴더를 가상 Windows Server에 옮겨야한다. 일반적인 Drag & Drop 이 불가하다. 2. 설치 중 2.1) VMware Tools - [VM] - [Install..

HTML 삽입 미리보기할 수 없는 소스 - Windows Server를 공부하면서 제일 어려운 것이 Active Directory였다. 생소한 개념과 단어들이 나를 힘들게 하였는데, 문득 MAC은 도메인 구성원으로 가입이 안 되는 것일까 싶어서 찾아보고 정리를 해보았다. 1. [시스템 설정] 1.1) [사용자 및 그룹] - 네트워크 계정 서버의 [편집]을 눌러서 Windows Active Directory Server를 추가한다. - [+] 를 클릭하여, 도메인을 추가한다. 1.2) 정보 입력 - 서버에 Windows Active Directory Server 의 도메인 이름(FQDN)을 입력한다. - Active Directory 설정에는 다음과 같이 입력한다. = 클라이언트 컴퓨터 ID - Domai..

HTML 삽입 미리보기할 수 없는 소스 - 유튜브를 사용하는데 어느날부터 화질이 최하로 잡혀서 출력이 되었다. 딱히, 설정한 것도 없었는데 자꾸만 화질이 144p로 잡혀서 재생되길래 원하는 화질로 고정하여 재생할 수 있는 방법을 찾아보았다. - 하나의 프로그램만 추가하면 되었다. 크롬 기준으로 작성되었다. 1. 문제 확인 - 다음과 같이 유튜브 영상을 재상하면 최하 화질로 재생되었다. 2. YouTube Auto HD + FPS 설치하기 - 아래 링크로 이동하여, 프로그램을 추가한다. 설치 시간 소요에는 얼마 걸리지 않는다. YouTube Auto HD + FPS 설치하기 - 설치 후 오른쪽 상단에 HD라는 아이콘과 함께 프로그램이 보인다. 클릭하면, 원하는 화질을 선택할 수 있다. - 새로고침으로 다시..

[Wake On Lan 사용하는 방법] 1. PC 설정하기 1.1) IP와 MAC 주소 확인하기 - [CMD] 창을 열어서, ipconfig /all를 입력하여, Ethernet adapter의 정보를 확인한다. - ipTIME 공유기 창에서 WOL을 사용할 PC를 구별하기 위해서 필요한 정보다. 1.2) WOL 설정하기 - [제어판] - [네트워크 및 공유 센터] 로 이동한다. - [어댑터 설정 변경]을 누르면 현재 연결된 Ethernet adapter들이 존재한다. - 필자는 VMware가 설치되어 있어서 많은 adapter들이 있는데, 일반 사용자들은 한 개, 많으면 두 개의 adapter가 있을 것이다. - 사용 중인 Ethernet adapter를 우클릭한다. - [속성]을 누르면, [속성] 창..

- Window Server를 VMware의 가상화 환경에서 테스트를 하고 있다. - VMware의 기능 중 VM을 그대로 복사하는 [Clone] 기능이 있어서 편리하게 사용하고 있다. - 다만, Windows는 SID 값 때문에 복사하고 사용하는 과정에서 문제가 발생하는 이유로 SID를 변경해주는 것이 좋다. - 그 방법을 정리해보았다. [Windows SID 변경] 1. SID 값 변경 전 - 다음과 같이 변경 전의 값을 확인해본다. 2. SID 값 변경하기 2.1) sysprep 실행 - [실행] 창을 열어서 sysprep 를 입력하면, sysprep 프로그램이 존재하는 디렉토리가 열린다. - sysprep.exe 파일을 열어서 실행한다. 2.2) 시스템 준비 도구 - [시스템 정리 작업] 의 항목..

[Utility] EditPlus FTP Server 연동 실행 [Utility] EditPlus FTP Server 연동 실행 [EditPlus FTP Server 연동 실행] 1. FTP 설정 1.1) FTP Server 추가 - [파일] - [FTP] - [FTP 설정] 으로 이동한다. [FTP 설정] 창이 출력되면서, FTP Server의 IP와 사용자 계정 정보를 입력하는 공간이 있다. FTP Server a-gyuuuu.tistory.com [PHP 연습 환경 구축하기] 1. PHP 설치하기 yum -y install httpd php php-mysqlnd mariadb-server systemctl start httpd && systemctl enable httpd - PHP 연습을 위한 패..

[EditPlus FTP Server 연동 실행] 1. FTP 설정 1.1) FTP Server 추가 - [파일] - [FTP] - [FTP 설정] 으로 이동한다. [FTP 설정] 창이 출력되면서, FTP Server의 IP와 사용자 계정 정보를 입력하는 공간이 있다. FTP Server 내부에 저장할 디렉토리를 지정하고 확인을 눌러서 FTP Server를 추가한다. - FTP Server를 추가한 후에, [원격 열기]로 접속이 가능하다. 2. EditPlus 파일 편집 2.1) 원격 Server 내 파일 편집 - 원격지 Server 내에 있는 파일을 편집하고자 할 때는, [파일] - [FTP] - [원격 열기] 로 진입한다. - 하나의 창이 열리면서 다음과 같이, 원격지 Server에 있는 파일을 열어..