★ 보안관

WinServer 2003 1. IIS 6.0 2. .Netframe work 3. mmc 3.0 4. Microsoft report viewer 2008 5. WSUS 3.0 WinServer 2008 1. IIS 응용 프로그램 개발 전부 보안 전부 FTP 게시 서비스 (6.0이상) 2. Microsoft report viewer 2008 3. WSUS 3.0 ---------------------------------- 브릿지한개 추가 나트로 된 네트워크랑연결 1. 서버관리자 역할- 웹서버(IIS) ->응용프로그램개발, 보안, FTP게시 (모두 체크) -> 설치 2. 하드추가 6기가이상필요 3. report viewer, wsus설치 4. wsus (개선프로그램 참여시작을 체크해제하고 한다) --> ..

※ 안전 부팅모드 1.안전모드 기본파일과 드라이버만 사용. 2.안전모드(네트워킹사용) 기본파일 + 네트워크 3.명령프롬프트(명령 프롬프트 사용) 본파일 + 네트워크 + cui(그러나 explorer명령어로 gui로 쓸 수도 있다) 리눅스의 cui(character user interface)모드와 달리 explorer을 실행해서 바로 gui 모드가 이용가능하다. ※ 드라이버 설치 롤백하기.(rollback) 장치관리자(devmgmt.msc)에 들어가서 해당 장비의 속성에 들어가면 롤백할 수 있는 기능이 있다. 마지막으로성공한구성 프로필값과 레지스트리 정보들 등 종료시 렘에 상주한 값들을 저장하여 돌아간다. 리눅스- halt(주메모리의 구성정보들이 저장됨) ----------------------- 웹서버..

# 파일서버 리소스 관리자(FSRM) File System Resource managemnet는 파일에 할당량을 정해 놓거나 모니터링, 정책(avi, mp3 등을 제한)을 설정할 수 있다. 여기서 설정된 내용들은 보고서 형식으로 기록할 수 있다. # 정책 수정(avi, mp3등을 못 쓰도록 설정) # 할당량 설정 하드할당량 - 폴더의 임계치값을 미리 정해놓고 못 넘김 소프트할당량 - # 모니터링 # FSRM 설치 ## 파일 리소스 보고서 C:\StorageReports\Incident 에 들어가면 다음과 같이 html / xml 형식의 보고서가 생성되어 있다. 각 임계값은 파일 서버 리소스 관리자의 [옵션구성]에서 수정할 수 있다. ## 할당량 보고서(C:\StorageReports\Incident) 임..

작업관리자 정의 : 시작, 실행에서 taskmgr 을 실행하거나, clt + alt + esc 혹은 clt + shift + esc를 하면 나타난다. xp 이상부터는 clt + alt + esc 시에는 로그오프창이 나타난다. ## 응용 프로그램에서 프로세스 ID 찾기 다음과 같이 작업관리자에서 프로그램을 우클릭해서 프로세스 이동할 수 있다. 작업관리자 창에서 [보기]탭을 눌러 열선택에 PID를 추가해주면 process ID도 확인할 수 있다. 프로세스 종료시 프로세스 트리로 종료하게 되면 해당 프로세스가 속한 root 프로세스들까지도 모두 종료된다. 안정성 및 성능 모니터링. 접근 위치 # perfmon.msc / perfmon 혹은 compmgmt.msc에 들어가면 있다. ## 안정성 및 성능 모니터 ..

diskpart를 이용하여 볼륨 구성 오프라인 -> 온라인 속성값 제거 동적디스크로 변환(기본디스크에서 변환시 꼭 clean!!) -스팬볼륨 disk 1,2,3 //0번은 하지마라! 예약파티션 -스트라이프볼륨 disk 1,2,3 //확장 -미러볼륨 disk 1,2 //미러는 단순볼륨해서 추가. 두개 -raid-5 disk1,2,3 볼륨 크기는 2000 포맷, 드라이브 문자 할당 구성이 끝나면 각 볼륨에 파일을 생성, 4kb이상을 만듬. 0~9 (10byte) x 400 3번 디스크 제거 diskpart /s c:\스크립트 \\\\\\\\\\\\\\\\\ 스크립트 sel disk 1 clean con dyn sel disk 2 clean con dyn sel disk 3 clean con dyn sel d..

윈도우 관리자 초급 중간 실습 문제 1. 로그온 되어 있는 모든 계정을 로그오프 하라. # logoff 2. 로컬의 관리자로 로그온 한 후, IP 주소를 172.16.80.XXX 로 변경하고, windows.msft 도메인 (172.16.80.1)에 컴퓨터를 등록 한다. (계정: ADMINISTRATOR, 패스워드: P@ssw0rd, XXX는 컴퓨 터 번호) # ncpa.cpl 에서 dns 172.16.80.1 네트워크주소 172.17.80.12 3. 도메인에 관리자로 로그온 하고, TEST OU 안에 학생 본인의 이름으로 OU를 만든 후 자신의 컴 퓨터 계정을 자신의 OU로 옮겨라. C:\>dsadd ou "ou=김덕호,ou=test,dc=windows,dc=msft" 컴퓨터계정은 computeres에..

## 디스크 구조 # 시스템 파일에 대한 접근권한 리눅스 - root권한에서 rm -f로 지움 윈도우 - 시스템파일 지우지 못함 파티션은 만드는 것이 아니라 논리적으로 나누는 것이다. 섹터 : 디스크에 존재하는 최소의 단위로써 일반적으로 512byte 크기. 클러스터 : 섹터의 묶음으로 데이터는 데이터를 저장하는 기본 단위. 2kbyte 클러스터의 경우 섹터 8개가 묶임. RPM : 1분동안 플래터의 회전 수 7500 rpm, 5400 rpm이 표준이며 5400보다 7500이 더 수치상으로 높으나 소음이 심하다. 기본디스크는 볼륨이라고도 불린다. 디스크의 변환 기본디스크 -> 동적디스크 -- 깔끔히 된다. 동적디스크 -> 기본디스크 -- clean으로 파티션 정보를 다 지우고 다시해야한다. 동적 디스크의..

# 보안정책 -사용자권한 사용자, 그룹 또는 컴퓨터가 시스템에 접근할 수 있는 권한 ## 설정방법 관리도구-> 로컬 보안 정책 -> 로컬 정책 -> 사용자 권한 할당 원하는 속성을 클릭한 후 [사용자 또는 그룹 추가]를 눌러서 default group를 사용하여 수동으로 유저권한을 설정한다. -계정정책 정의 : 계정의 암호를 추측하여 공격하는 brute Force 공격을 완화 암호정책과 계정 잠금 정책이 있다.(암호 길이를 늘려주거나 접근 대기시간을 설정해서 막는다.) -보안 템플릿 정의 : 사용자를 위해 정의되어 있는 보안 설정 ㄴ 여러 컴퓨터에 공통된 보안 설정을 하기 위해 사용 ㄴ 서버 환경에 맞춰 설정 가능 ㄴ 그룹 정책으로 배포가 가능하다. ## 보안 템플릿 생성 MMC->스냅인 추가/제거 ->..

원격 접속 방법 2가지 원격 데스크탑 접속은 MSTC를 이용하고 원격제어관리는 MSRA를 이용한다. MSTC (microsoft terminal client) 원격 데스크톱 [실행 > mstc] - 기본적으로 한 명의 접속자만 접속 가능하고, 접속 시 기존 사용자는 로그오프 화면으로 나가진다. - 계정에 비밀번호가 입력되어 있지 않으면 접속이 불가능하다. - 자원을 이용하며, 네트워크 스캔으로 인한 접속에 취약하다. MSRA (microsoft remote assistant) 원격지원관리 [실행 > msra ] - 실행창에서 msra를 입력하여 원격제어를 가능하게 해주는 원격지원파일을 생성하여 제어자에게 보내면 제어자가 내 컴퓨터에 접근하여 작업할 수 있도록 인증할 수 있다. - 시스템 파티션 포맷, B..

# 컴퓨터관리에서 [그룹]의 administrator를 선택하여 추가시 관리자권한을 부여받는다. --------------------------------------------------------------- 실습 보안 템플릿을 이용하여 정책 적용!! - 암호 정책 - 암호 복잡성 : 사용 최근 암호 기억 : 24 최대 암호 사용기간 : 42 최소 암호 길이 : 7 최소 암호 사용기간 : 1 - 계정 잠금 정책 - 계정 잠금 기간 : 0 //admin이 풀어주기전까지 잠김 계정 잠금 임계값 : 3 //3번째에 잠김 다음 시간 후 계정 잠금수... : 99999 //1~99999 사이에 있어야함. ------------------------------------------------------------..