반응형

시스템보안(Windows) 29

Windows Server SMTP 서버 구성에 대해 알아보겠습니다.

Windows에서 SMTP(간단 메일 전송 프로토콜) 서버를 구성하는 것은 전자 메일을 보내거나 받기 위해 필요한 중요한 단계 중 하나입니다. Windows 운영 체제에서 SMTP 서버를 설정하는 방법에 대해 알아보겠습니다. Ⅰ. SMTP 서비스 설치:  Windows Server 운영 체제를 사용하는 경우, 제어판 > 프로그램 추가 및 제거 > Windows 구성 요소 추가에서 "SMTP 서비스"를 선택하여 설치합니다. Windows 10 또는 이전 버전을 사용하는 경우, "Windows 기능 켜기/끄기"를 열고 "인터넷 정보 서비스(IIS)" 아래에서 "SMTP 서버"를 선택하여 설치합니다. 서버 관리자 > 관리 > 기능 > SMTP Server > 기능추가 및 설치 진행 Ⅱ. SMTP 서버 설정SM..

Windows PowerShell 스크립트 실행 시 오류조치 방법에 대해 알아보겠습니다.

Ⅰ. 증상 Windows PowerShell 스크립트를 작성하여 실행하려 할 때 다음과 같은 에러가 발생하면서 스크립트가 실행되지 않습니다..\test.ps1 : 이 시스템에서 스크립트를 실행할 수 없으므로 C:\Users\K\Desktop\test.ps1 파일을 로드할 수 없습니다. 자세한 내용은 about_Execution_Policies(https://go.microsoft.com/fwlink/?LinkID=135170)를 참조하십시오.  Ⅱ. 원인Windows 계열에서는 무분별한 스크립트 실행에 대한 권한이 막혀있기 때문에 "Ⅲ. 해결방법"에 따라 조치를 하면 됩니다. PowerShell의 "ExecutionPolicy"는 PowerShell 스크립트 및 실행 파일을 실행할 때 적용되는 보안 정책..

Windows 패스워드 설정 관련 정책 및 우선 설정되는 것에 대해 알아보겠습니다.

Ⅰ. Windows 패스워드 설정 관련 정책 ⅰ) 로컬 보안 정책 (실행 > secpol.msc) 로컬 보안 정책은 Windows 운영 체제에서 시스템 보안 설정을 관리하는 데 사용됩니다. 이 도구를 사용하면 로컬 컴퓨터에서 보안 정책을 설정하고 구성하여 시스템의 보안을 강화할 수 있습니다. ⅱ) 로컬 그룹 정책 편집기 (실행 > gpedit.msc) 로컬 그룹 편집기는 Windows 운영 체제에서 로컬 그룹 및 사용자 계정을 관리하는 데 사용됩니다. 이 도구를 사용하면 로컬 컴퓨터에 그룹을 만들거나 편집하여 사용자에게 권한을 부여할 수 있습니다. Ⅱ. 사용자별 패스워드 정책 확인 ⅰ) net user (CMD > net user) 로컬 계정들에 대한 정보를 확인 할 수 있습니다. ⅱ) net user ..

WSUS 에 대해 알아보겠습니다.

Ⅰ. WSUS 란? WSUS(Windows Server Update Services)는 Microsoft가 제공하는 서버 역할 기능 중 하나로, 기업이나 조직에서 Windows 운영 체제 및 기타 Microsoft 제품의 업데이트를 중앙에서 관리하고 배포(Patch Management System) 하기 위한 도구입니다. Ⅱ. WSUS 기능 ⅰ) 중앙 집중식 업데이트 관리 WSUS를 사용하여 조직 내 모든 컴퓨터의 Windows 운영 체제 및 Microsoft 애플리케이션의 업데이트를 중앙에서 관리 할 수 있습니다. ⅱ) 업데이트 배포 제어 WSUS 관리자는 어떤 업데이트를 특정 그룹의 컴퓨터에 배포할지 결정할 수 있습니다. 이를 통해 업데이트 배포를 효율적으로 관리하고 조직의 요구에 맞게 제어할 수 있..

Curl 에 대해 알아보곘습니다.

Ⅰ. Curl 이란? Curl 은 "Client URL"의 약자입니다. URL을 통해 클라이언트 측에서 서버와 통신할 수 있는 기능을 제공하는 역할을 하며, 양한 프로토콜을 지원합니다. 가장 많이 사용되는 것은 HTTP를 통한 데이터 송수신에 사용됩니다. 또한, HTTP, HTTPS, FTP 등의 프로토콜을 통해 데이터를 전송하고 웹 서버와 통신할 때 사용됩니다. Windows 운영체제, Linux 및 macOS와 같은 유닉스 계열 운영 체제에서도 사용할 수 있습니다. Ⅱ. Curl 사용방법 옵션명 옵션 풀네임 설명 -d --data HTTP POST 요청 데이터 입력 -f --fail HTTP 오류 시 자동으로 실패 (출력 없음) -h --help curl 명령어 설명 -i --include 응답에 C..

Tracert 명령어에 대해 알아보겠습니다.

Ⅰ. Tracert 란? tracert는 네트워크 상에서 패킷이 전송되는 경로를 추적하는 유틸리티입니다. 인터넷 상의 호스트 간의 경로를 확인하고 네트워크 연결 문제를 진단하는 데 사용됩니다. Tracert 는 ICMP(Internet Control Message Protocol) 또는 UDP(User Datagram Protocol) 패킷을 사용하여 목적지까지의 경로를 파악합니다. 각 경유지에 대한 응답 시간과 경유지의 IP 주소를 보고 경로를 추적합니다. 리눅스 및 유닉스 계열에서의 traceroute 명령어와 비슷합니다. Ⅱ. Tracert 사용 방법 tracert [목적지 도메인 또는 IP 주소] ex ) tracert www.daum.net : 목적지인 www.daum.net 까지의 패킷이 전송..

윈도우 클라이언트 및 서버 NTP 설정에 대해 알아보겠습니다.

Ⅰ. w32tm 이란?w32tm은 Windows 시스템 시간 서비스를 관리하는 명령줄 유틸리티입니다. 주로 Windows에서 시간 동기화 및 시간 서버 설정을 관리하는 데 사용됩니다. Ⅱ. w32tm 사용 방법명령어설명/query시간 서비스의 현재 설정과 상태를 조회합니다/query /status시간 서비스의 현재 상태를 조회합니다./query /peers시간 서비스가 동기화하고 있는 NTP 서버 목록을 조회합니다./config시간 서비스의 구성을 변경합니다./config /manualpeerlistNTP 서버 목록을 수동으로 설정합니다./config /syncfromflags동기화 소스를 구성합니다./resync현재 시간 서비스를 재동기화합니다./register시간 서비스를 등록합니다./unregist..

윈도우 서버에서의 로그 남기는 방법에 대해 알아보겠습니다.

윈도우 서버에서의 로그를 남기기 위해서는 '로컬 보안 정책' 이라는 곳의 설정에 의해 로깅을 남깁니다.상위 정책인 AD 그룹 정책에 의해서도 로깅 정책이 변경되기도 합니다. Ⅰ. 이벤트 뷰어(Event Viewer)는 Microsoft Windows 운영 체제에 포함된 시스템 관리 도구 중 하나입니다. 이 도구를 사용하면 시스템 이벤트 및 로그를 보고 분석할 수 있습니다. 실행방법 ⅰ) 실행창에서 eventvwr.exe 실행 ⅱ) 시작프로그램 -> 검색 -> 이벤트뷰어 실행 Ⅱ. 이벤트뷰어 주요 기능 ⅰ) 이벤트 로그 확인: 이벤트 뷰어를 사용하여 시스템, 보안, 응용 프로그램 로그 등 다양한 유형의 이벤트 로그를 확인할 수 있습니다. ⅱ) 이벤트 필터링 및 검색: 특정 시간 범위, 이벤트 유형, 이벤트..

SMB (Server Message Block)에 대해 알아보겠습니다.

Ⅰ. SMB 란? SMB (Server Message Block)는 네트워크 파일 공유 프로토콜로, 주로 Windows 운영 체제에서 사용됩니다. SMB는 파일 및 프린터 공유, 클라이언트 및 서버 간의 통신을 지원하여 네트워크에서 파일 및 리소스를 공유하는 데 사용됩니다. 다른 운영 체제에서도 지원되므로 SMB를 사용하여 Linux, macOS 등과 Windows 간에 파일을 공유할 수 있습니다. Ⅱ. SMB의 주요 특징 1) 파일 및 프린터 공유: 주로 파일 및 프린터를 공유하기 위한 목적으로 사용됩니다. 다수의 사용자가 네트워크에서 파일을 읽거나 쓸 수 있습니다. 2) 암호화 및 보안: SMB 버전들은 데이터를 암호화하여 보안을 강화하고 있습니다. SMB 3.x 이상 버전에서는 SMB 암호화 및 서..

net sh 라는 명령어에 대해 알아보겠습니다.

Windows 운영체제에서 Wifi 환경으로 구성이 되어있다면, 어떤 Wifi 로 설정할 것인지, 등록되어있는 Wifi 정보가 어떤 것이 있는지 확인 할 때 사용되는 net sh 라는 명령어에 대해 알아보겠습니다. Ⅰ. netsh 란 ? Network Shell 의 약자로 Windows 운영 체제에서 사용되는 명령줄 도구로, 네트워크 설정 및 관리를 위한 명령어입니다. 사용자가 명령 프롬프트(CMD) 나 PowerShell에서 "netsh" 명령을 입력하여 네트워크 구성 요소를 관리할 수 있습니다. netsh 명령어를 사용하면 네트워크 설정, 방화벽 관리, 무선 네트워크 관리, 인터페이스 구성, IP 주소 설정, DNS 구성 등과 같은 다양한 작업을 수행할 수 있습니다. Ⅱ. netsh 사용방법 ⅰ) 네..

반응형