'분류 전체보기' 카테고리의 글 목록 (9 Page)
Nowhere 와 Now here 의 차이
반응형

안녕하세요 576

[Win2016] Windows CA 인증기관 등록 및 인증서 요청하기 [2/4]

HTML 삽입 미리보기할 수 없는 소스 - Windows Server에서 CA 인증기관을 설치하는 과정과 기초를 알아보았다. 이제는 인증기관을 등록하고 인증서를 요청해보자. [Win2016] Windows CA 독립 인증기관 설치 및 기초 [1/4] [Win2016] Windows CA 독립 인증기관 설치 및 기초 [1/4] [Window CA 독립 Server 설치 및 기초] 1. CA 인증서비스 설치 1.1) [역할 및 기능 추가 마법사] 이동 - [역할 및 기능 추가 마법사] 에서 [Active Directory 인증서 서비스]를 설치한다. - [AD CS]의 [역할 서비스] a-gyuuuu.tistory.com [구성도] 목차 1. Root 인증 기관 등록 2. Web Server 인증서 요청 파..

IT/ㄴ Windows 2023.08.30

[Win2016] Windows CA 독립 인증기관 설치 및 기초 [1/4]

HTML 삽입 미리보기할 수 없는 소스 목차 1. CA 인증서비스 설치 2. CA 인증기관 3. CA 인증기관 확인 1. CA 인증서비스 설치 1.1) [역할 및 기능 추가 마법사] 이동 - [역할 및 기능 추가 마법사] 에서 [Active Directory 인증서 서비스]를 설치한다. - [AD CS]의 [역할 서비스] 에서 [인증기관]과 [인증 기관 웹 등록] 의 역할 서비스를 설치한다. 지금까지 간단하게 Active Directory CS를 설치하였다. 이제, 설치한 CA 서비스를 활용해보자 2. CA 인증기관 2.1) CA 인증기관 구성하기 - Active Directory CS가 설치된 Server의 [서버 관리자]로 이동하면, 노란색 알람이 발생했다. 설치한 Server에 대해서 Active ..

IT/ㄴ Windows 2023.08.30

[Linux] Unix 서버 취약점 점검 U-10 [2.6 /etc/(x)inetd.conf 파일 소유자 및 권한 설정]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ SOLARIS, LINUX, AIX, HP-UX - “/etc/inetd.conf” 파일의 소유자 및 권한 변경 (소유자 root, 권한 600) chown root /etc/inetd.conf chmod 600 /etc/inetd.conf ■ LINUX - xinetd - “/etc/xinetd.conf” 파일의 소유자 및 권한 변경 (소유자 root, 권한 600) = /etc/xinetd.conf의 파일의 소유자와 권한이 위의 사진과 다를 경우 아래의 명령어로 변경한다. ※ "/etc/xinetd.d/" 하위 디렉터리에 취약한 파일도 위와 동일한 방법으로 조치 chown root /etc/xinet..

[Linux] Unix 서버 취약점 점검 U-09 [2.5 /etc/hosts 파일 소유자 및 권한 설정]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ SOLARIS, LINUX, AIX, HP-UX - “/etc/hosts" 파일의 소유자 및 권한 변경 (소유자 root, 권한 600) = /etc/hosts의 파일의 소유자와 권한이 위의 사진과 다를 경우 아래의 명령어로 변경한다. chown root /etc/hosts chmod 600 /etc/hosts

[Linux] Unix 서버 취약점 점검 U-07 [2.3 /etc/passwd 파일 소유자 및 권한 설정]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ SOLARIS, LINUX, AIX, HP-UX - "/etc/passwd” 파일의 소유자 및 권한 변경 (소유자 root, 권한 644) = /etc/passwd의 파일의 소유자와 권한이 위의 사진과 다를 경우 아래의 명령어로 변경한다. chown root /etc/passwd chmod 644 /etc/passwd

[Linux] Unix 서버 취약점 점검 U-06 [2.2 파일 및 디렉터리 소유자 설정 ]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ SOLARIS, LINUX, AIX, HP-UX Step find / -nouser -print find / -nogroup -print 1) 소유자가 존재하지 않는 파일이나 디렉터리가 불필요한 경우 rm 명령으로 삭제 - 소유주가 없는 파일과 디렉토리 발견했다. - 소유주가 없는 파일과 디렉토리 발견으로 해당 파일과 디렉토리를 제거한다. rm rm ※ 삭제할 파일명 또는, 디렉터리명 입력 2) 필요한 경우 chown 명령으로 소유자 및 그룹 변경 chown - 혹은, 소유자와 그룹을 지정한다.

[Linux] Unix 서버 취약점 점검 U-05 [2.1 root 홈, 패스 디렉터리 권한 및 패스 설정 ]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ SOLARIS, LINUX, AIX, HP-UX Step 1) vi 편집기를 이용하여 root 계정의 설정파일(~/.profile 과 /etc/profile) 열기 #vi /etc/profile 2) 아래와 같이 수정 (수정 전) PATH=.:$PATH:$HOME/bin (수정 후) PATH=$PATH:$HOME/bin:. SHELL에 따라 참조되는 환경 설정파일 /bin/sh /etc/profile, $HOME/.profile ※ 홈 디렉터리에 설정된 값이 가장 늦게 적용되어 최종 PATH로 설정됨 /bin/csh $HOME/.cshrc, $HOME/.login, /etc/.login /bin/ksh ..

[Linux] Unix 서버 취약점 점검 U-03 [1.3 계정 잠금 임계값 설정 ]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr ■ LINUX 1) vi 편집기를 이용하여 “/etc/pam.d/system-auth” 파일 열기 2) 아래와 같이 수정 또는, 신규 삽입 auth required /lib/security/pam_tally.so deny=5 unlock_time=120 no_magic_root account required /lib/security/pam_tally.so no_magic_root reset 옵션 설명 no_magic_root root에게는 패스워드 잠금 설정을 적용하지 않음 deny=5 5회 입력 실패 시 패스워드 잠금 unlock_time 계정 잠김 후 마지막 계정 실패 시간부터 설정된 시간이 지나면 자동..

[생활] 2024년 청년편 생활지원 기술자격시험 응시료 할인

HTML 삽입 미리보기할 수 없는 소스 - 2024년부터 청년 생활지원에 변화가 생긴다. 대중교통 요금할인부터 공동주택까지 다방면의 사회생활을 위한 지원을 아끼지 않고 있다. 그 중, 반기는 것은 기술자격시험 응시료 할인이다. 기술자격을 얻기 위해서 응시료를 내야한다. 자격을 입증하고 능력을 쌓아서 자신만의 특별함을 증명하는 취준생 기간에 지불해야하는 각종 시험료는 큰 부담이 되지 않을 수 없다. 그런 문제점을 파악한 기획재정부는 국가기술자격시험 응시료 50% 할인이라는 지원 방향을 발표했다. 대상 만 34세 이하 청년 응시료 할인 시험 대상 총 498개의 산업인력공단 수행 국가기술자격에 해당되는 모든 시험 지원 기간 24~25년 시범실시 지원 회수 연 3회 지원 방식 접수시 응시비용 50% 감면 기대 ..

나/일상다반사 2023.08.30

[Chrome] 크롬 마우스 오른쪽 복사 방지 해제하는 방법 [개발자 모드]

HTML 삽입 미리보기할 수 없는 소스 - 크롬 웹 스토어에서 제공하는 마우스 오른쪽 버튼을 사용하도록 돕는 수 많은 프로그램이 있다. 잘 사용했다가도 안 되는 곳이 많았다. 그러다가 발견한 마우스 오른쪽 복사 방지 해제 방법이다. 거의 모든 곳에서 사용이 가능했다. 1. 웹 사이트 이동 - 마우스 오른쪽 복사를 사용하길 원하는 웹 사이트로 이동한다. 그리고 F12를 누르면 개발자 모드가 열린다. 그 다음, 톱니바퀴 모양의 설정으로 진입한다. - 하단으로 주욱 내리면 [Debugger] 라는 옵션이 있다. [Disable JavaScript] 의 체크 박스를 눌러서 JavaScript 기능을 꺼버린다. 마우스 버튼 금지를 JavaScript로 제어하는 것 같은데, 이를 체크하면 복사가 가능하다. 물론, ..

IT/ㄴ Chrome 2023.08.30

[Chrome] 크롬 개발자모드에서 Error가 발생한 코드 찾는 방법

. HTML 삽입 미리보기할 수 없는 소스 - 네트워크 엔지니어에서 인프라 엔지니어로 발돋움하기 위해서 가장 어려운 것이 바로 코딩이다. 세미콜론 하나, 쉼표 하나에 전체 코드가 동작하지 않는 그런 어마어마한 녀석이다. 똑같이 쳤다고 생각했는데 어느 한 구간에서 몇 글자가 없는 것은 다반사고, 동작하면 왜 되는지도 모르고, 안 되면 이게 왜 안 되는지도 모르는 초보다... - 크롬에서 코딩이 동작하는 것을 확인하고 있는데, 내가 개발자 모드를 보게 될 줄은 몰랐다. 인터넷 서핑하다가 잘못 누른 F12로 나오는 개발자 모드가 거슬렸는데 이제는 반갑다. 개발자모드에서는 코드가 어디에 오류가 있는지 알려준다. 그 점을 알아보자. 1. 개발자 모드 진입 - 개발자 모드는 F12로 진입이 가능하다. 그러면 다음과..

IT/ㄴ Chrome 2023.08.30

[Chrome] 크롬 저장된 비밀번호 바로 찾기 [비밀번호 관리자 바로가기 추가]

HTML 삽입 미리보기할 수 없는 소스 - 이제는 크롬을 땔래야 땔수가 없다. (개인적으로) Windows의 기본 웹 브라우저인 Edge는 아직도 어색하고 불편하고 지워야할 것 같은 그런 존재가 되었다. 포맷 후, 필수로 설치하는 것 중 하나가 크롬이다. 그만큼 크롬없이 인터넷을 사용하기란 여간 불편한게 아니다. - 그 중 제일 좋아하는 기능 중 하나는 비밀번호를 저장하는 것이다. Login 폼에 입력되는 계정과 비밀번호를 저장하고, 다음에 입력할 때 해당 사이트의 계정과 비밀번호을 불러와서 자동으로 입력할 수 있도록 하는 기능이다. 다양한 사이트의 다양한 패스워드 기준에 맞춰서 가입된 계정을 기억하는 것은 21세기에 불필요한 방식이라고 생각한다. - 그러다가 가끔씩 입력된 패스워드를 알아야하는 경우가 ..

IT/ㄴ Chrome 2023.08.30

[VMware] Virtual Network Editor [VMware 네트워크 설정하기]

HTML 삽입 미리보기할 수 없는 소스 - VMware 같은 가상화 프로그램을 사용할 때, 혼란스러운 영역이라고 생각한다. 일반적으로 NIC(랜카드)에 UTP(랜케이블) 만 연결하여 사용했다. 하지만, 가상으로 생성한 PC / Server의 네트워크는 어떻게 연결되고 통신되는지 확인이 필요하다. 방식도 3가지로 다양하고, 그 방식들마저도 모두 통신 방식이 다르다. 이 점을 정리해보았다. TRANSLATE with x English Arabic Hebrew Polish Bulgarian Hindi Portuguese Catalan Hmong Daw Romanian Chinese Simplified Hungarian Russian Chinese Traditional Indonesian Slovak Czech..

IT/ㄴ VMware 2023.08.29
반응형