Feccle 의 IT자료 모음

하드 디스크 암호화 기술 중 Windows 운영체제에서 가장 많이 사용하는 방식인 Bit Locker 에 대해 알아보겠습니다. 하드 디스크 암호화(Hard Disk Encryption)는 컴퓨터나 노트북의 하드 디스크에 저장된 데이터를 보호하기 위한 방법 중 하나입니다. 하드 디스크 암호화는 디스크의 모든 데이터를 암호화하여 불법적인 액세스를 방지하고 데이터 유출을 막을 수 있습니다. 하드 디스크 암호화를 사용하면 컴퓨터나 노트북이 분실되거나 도난당해도 사용자의 데이터가 안전하게 보호 할 수 있습니다. 암호화된 디스크는 비밀번호나 암호화 키로 보호되며, 이를 모르는 사람은 디스크에 저장된 데이터를 볼 수 없습니다. 하드 디스크 암호화를 사용하면 데이터 보호가 강화되지만, 암호화된 디스크의 성능에는 영향을..

Ⅰ. 이슈내용 Windows서버 원격 접속 시 “The error code from connect is UNDEFINEDCONNECTERROR Failure to connect to 접속 서버 IP port” 에러 호출 후 접속 안 됩니다. 위와 같은 윈도우 접속 에러 사유는 WINDOW서버에 접속 원할이 되지 않는 현상으로 원활한 접속을 위해 윈도우의 통신 설정을 맞춰 접속이 가능하도록 합니다. Ⅱ. 원인 1) 네트워크수준인증 (인증서 기반 로그인 설정으로 중계시스템 구성시 적합하지않음 / 암호화 규격 호환 설정 필요) Ⅲ. 조치내용 윈도우 서비스 활성화 상태 확인 서비스 활성화가 안되어 있다면 윈도우 서버에 방화벽 및 윈도우 서버 상태 확인 서비스에 활성화 상태인 경우 하단에 서버 설정 방법을 통하여..

netstat 은 연결된 프로토콜 정보, 네트워크 연결상태, 라우팅 테이블, 네트워크 프로토콜 통계를 보여주는 도구입니다. netstat 명령어만 실행했을 경우 netstat 상태 값 상태 설명 CLOSED 완전히 연결이 종료된 상태 CLOSING 흔하지 않으나 주로 확인 메시지가 전송 도중 유실된 상태 CLOSE_WAIT TCP 연결이 상위 응용프로그램 레벨로부터 연결 종료를 기다리는 상태 ESTABLISHED 서버와 클라이언트 간에 세션 연결이 성립되어 통신이 이루어지고 있는 상태 (클라이언트가 서버의 SYN을 받아서 세션이 연결된 상태) FIN_WAIT1 클라이언트가 서버에게 연결을 끊고자 요청하는 상태(FIN을 보낸 상태) FIN_WAIT2 서버가 클라이언트로부터 연결 종료 응답을 기다리는 상태 ..

제어판 -> 네트워크 및 인터넷 -> 네트워크 및 공유 센터 으로 접근하면 활성화된 네트워크에 대한 정보가 나옵니다. 여기서 액세스 형식이 "인터넷"과 "네트워크에 연결되어 있지 않음" 으로 나옵니다. ​액세스형식에는 다음과 같이 3가지로 나눠서 상태를 표시하게 됩니다. ​ 알기 앞서 MicroSoft 에서 액세스 형식의 상태를 확인하는 방법에 대해 간단히 알아보겠습니다. 액세스 형식이 나눠지는 것은 자신의 인터넷에서 NCSI 을 통해 통신을 하는 것으로 확인합니다. 정의되어 있는 NCSI 을 통해 네트워크 연결상태에 여부를 확인합니다. ​ 1. 인터넷 : 외부 인터넷과 연결된 상태 2. 인터넷에 연결되어 있지 않음 : 내부 네트워크에는 연결되었지만, 외부 인터넷에는 연결되지 않은 상태 (내부 사이트 접..

윈도우 10 기준으로 부팅 시 자동으로 시작되는 시작프로그램들을 알아보도록 하겠습니다. 윈도우 10에서 시작 프로그램을 관리하는 방법은 3가지가 있습니다. 작업관리자, 레지스트리, Shell:Startup 이렇게 3가지가 있고 어떻게 적용 가능한지 확인해보겠습니다. ​ Ⅰ. 작업관리자 ㄱ. 작업 관리자 실행 방법 1) cmd(명령 프롬포트창) 실행 -> taskmgr.exe 실행 2) Ctrl + Shift + ESC 동시입력 3) 작업표시줄 -> 마우스 오른쪽 버튼 클릭 -> 작업 관리자 실행 ㄴ. "시작프로그램" 탭으로 이동하여 부팅 시 자동으로 시작되는 프로그램 리스트를 확인 할 수 있습니다. Ⅱ. 레지스터리(Registry) 1) cmd(명령 프롬포트창) 실행 -> regedit.exe 실행 ​ ..

이벤트 뷰어에서 응용프로그램 관련 로그를 확인하다보면 간혹 "Windows Error Reporting" 이라는 이름으로 App Crash 가 발생한 것을 확인 할 수 있습니다. 분석을 위해 로그 수집하는 방법에 대해 알아보도록 하겠습니다. 애플리케이션이 App Crash 후 전체 사용자 모드 덤프를 수집하고 로컬로 저장하도록 WER(Windows 오류 보고)을 구성할 수 있습니다. ".NET 애플리케이션"을 포함하여 자체 사용자 지정 크래시 보고를 수행하는 애플리케이션은 기본적으로 사용하지 않도록 설정되어 있습니다. 기능을 사용하도록 설정하려면 관리자 권한이 필요합니다. 기능을 사용하도록 설정하고 구성하려면 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows..

1. 시스템보안 운영체제를 이용하여 시스템을 사용함에 있어서 취약성을 이용간 공격에 대한 기술적 관리적 보안정책 2. 시스템 보안 관리 사항 6가지로 구분되며, 다음과 같습니다. Ⅰ. 계정과 패스워드 관리 1) 적절한 권한을 가진 사용자를 식별하기 위한 가장 기본적인 인증 수단 - 인가된 사용자 확인 여부 실행 -> netplwiz.exe 실행 2) 시스템에서는 계정과 패스워드 관리가 보안의 시작 - 안전한 패스워드 생성 규칙 및 패스워드 정책 수립 특수문자, 영어 대문자, 영어 소문자, 숫자 조합 중 3가지 이상으로 조합시 8글자 이상 특수문자, 영어 대문자, 영어 소문자, 숫자 조합 중 2가지 이상으로 조합시 10글자 이상 6개월 마다 패스워드 변경 실행 -> secpol.msc 실행 1) 계정정책 ..

Ⅰ. 레지스트리란 ? 윈도우 레지스트리(Windows Registry)는 윈도우 운영 체제의 설정과 선택 항목을 담고 있는 데이터베이스로, 모든 하드웨어, 운영 체제 소프트웨어, 대부분의 비운영 체제 소프트웨어, 사용자 PC 선호도 등에 대한 정보와 설정 값이 들어 있습니다. 사용자가 제어판 설정, 파일 연결, 시스템 정책, 또는 설치된 소프트웨어를 변경하면, 이에 따른 변경 사항들이 레지스트리에 반영되어 저장됩니다. Ⅱ. 레지스트리 실행 방법 및 설명 윈도우 -> 실행창 -> regedit.exe 으로 실행가능 합니다. 레지스트리 편집기 실행 후 나와있는 메뉴들에 대한 설명은 다음과 같습니다. 구분 설명 HKEY_CLASSES_ROOT 관리자 계정 관련 확장자 설정, 기타 (프로그램 설정도 여기에 포함..

침입차단시스템(Firewall)에 대해 알아보록 하겠습니다. Ⅰ. 침입차단시스템(Firewall, 방화벽) 의미 방화벽의 가장 주된 임무는 화재 발생 시 더 이상 번지지 않도록 막아주는 역할을 하는 곳으로 외부로부터 내부를 보호하기 위해 일종의 벽입니다. 가장 기본적인 네트워크 보안장비이며, 네트워크를 경유해서 내부시스템으로 진입하는 트래픽을 모니터링하고 접근통제를 통해 시스템에 접근이 허용되지 않은 사용자,IP,포트를 차단합니다. Ⅱ. 침입차단시스템(Firewall, 방화벽) 기능 서비스에 대한을 허가하고 인가 되지 않은 서비스를 수행하는 트래픽을 철저하게 차단하는 기능입니다. 예를 들어 방화벽은 인터넷의 통로로 사용되는 TCP 와 UDP (0 ~ 65535) 의 포트와 사용자에게 접근하는 IP , 접..

Ⅰ. RDP 란? Remote Desktop Protocol 의 약자로 Windows 시스템에서 제공하는 기본 원격제어 프로그램입니다. RDP, TeamViewer, VNC 등의 프로그램을 사용해서 원격으로 Windows 시스템에 연결하여 Windows 시스템을 모니터링하거나 명령을 수행합니다. Ⅱ. RDP 의 활용 사용자는 RDP에서 사용하는 기본포트(3389/TCP)를 사용해서 접속 IP와 ID/PW로 접속 후 원격제어가 가능합니다. 다수의 윈도우 서버 및 PC가 있을 경우 IP 만 관리하게 되면 원격으로 접속해서 관리가 가능하다는 장점이 있습니다. Ⅲ. RDP 사용방법 RDP 를 사용기 위해서는 시스템 속성에서 원격데스크톱에 대한 값 설정이 필요합니다. 제어판 -> 시스템 및 보안 -> 시스템 ->..