1 리눅스

버전

[root@zetawiki ~]# dmidecode -s bios-version

P71

[root@zetawiki ~]# dmidecode | grep -A3 

"BIOS Information"BIOS Information	Vendor: HP	Version: P71	Release Date: 03/01/2013

배포일

[root@zetawiki ~]# dmidecode -s 

bios-release-date03/01/2013

[root@zetawiki ~]# dmidecode | grep -i "Release Date:"        

Release Date: 03/01/2013

2 윈도우

버전

C:Userszetawiki>wmic bios get BIOSVersion

BIOSVersion

{"SECCSD - 6040000", "Phoenix SecureCore(tm) NB Version 06JM.M014.20100903.KSY", "Ver 1.00PARTTBLl"}

배포일

C:Userszetawiki>wmic bios get ReleaseDate

ReleaseDate

20100903000000.000000+000

버전+배포일

C:Userszetawiki>systeminfo | findstr BIOS

BIOS 버전:               Phoenix Technologies Ltd. 06JM.M014.20100903.KSY, 2010-09-03

[SELinux 제어 방법]

1. SELinux 설치 및 미 설치 방법

설치 중 방화벽 설정 화면에서 선택한 사항에 기초하여 설치자(installer)가 처리.
설치(active) : 기본 가동 정책(default running policy)은 목표 정책이며, 기본으로(by default) 가동된다.
- 미설치(disabled) : disabled 상태로 변경하여 설치 진행한다.

2. 사용중인 정책을 교체하는 방법

- system-config-securitylevel

정책을 바꾸고 재명명(relabel)하도록 파일 시스템을 설정하는 것이다.

(1)/etc/selinux/config을 편집하고 SELINUXTYPE=policyname으로 정책 유형을 바꾼다.
(2)재 부팅 하여 돌아올 수 있는지 확인하기 위해, SELINUX=permissive 모드로 설정한다.
이렇게 하면, SELinux는 정확한 정책하에서 가동될 것이지만, 만일 부정확한 파일 문맥 명명(labeling)과 같은 문제가 있으면 로그인 하도록 할 것이다.
(3)sysadm_r 역할을 갖춘 root로 파일 시스템을 재명명 한다(relabel)

id -Z
root:sysadm_r:sysadm_t
fixfiles relabel

옵션 -l /path/to/logfile을 사용하여 표준 출력으로 로그를 볼 수 있고, 옵션 -o /path/to/file을 사용하여 검토(checked)되거나 재 명명(relabeled)된 모든 파일 리스트를 저장할 수 있다.

(4)시스템을 재 부팅 한다. 새 정책하에서의 재 시작은 모든 시스템 프로세스가 적절한 문맥에서 시작되고 정책 변경으로 인한 모든 문제가 드러나게 한다.

(5)sestatus –v 명령으로 발효된 변경사항을 확인한다. Permissive 모드로 가 동된 새 시스템에서, avc: denied 메시지를 /var/log/messages에서 확인한 다. 이들은 새 정책하에 문제없이 시스템이 가동되도록 해결해야 할 문제들을 표시해 준다.

(6)새 정책하에서 시스템이 만족스럽게 돌아갈 때, SELINUX=enforcing 으로 바꿔 실행 권한을 부여한다. 실시간에 enforcing을 활성화 시키기 위 해 재 부팅하거나 setenforce 1을 실행한다.

3. 특정 데몬에 대하여 SELinux protection을 활성화/비활 성화 방법

- 특정 데몬의 부울 값을 제어하려면 system-config-securitylevel을 사용한다.
예를 들어, 만일 apache가 시스템상에서 올바르게 동작하도록 하기 위해서는 SELinux를 비활성화 시켜야 한다면, system-config-securitylevel으로 해당 값을 비활성화시키면 된다.
이는 apache.te에 정의된 정책으로 전이되는 것을 막고 httpd가 일반 리눅스 보안 하에 있도록 한다.

4. 부팅 중 SELinux를 비활성화시키는 방법

- 커널 명령 라인에 selinux=0를 추가

5. 부팅시 enforcing을 활성화/비활성화하는 방법

- /etc/sysconfig/selinux 설정 파일을 이용

====================================================

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.

SELINUX=enforcing
.
.

(1) SELINUX=enforcing : enforcing을 활성화하기 위해 커널을 부팅할 때 명령 라인에 enforcing =1을 추가하는 것과 같다.

(2) SELINUX=permissive : enforcing을 비활성화하기 위해 enforcing=0 를 추가하는 것과 같다.

(3) SELINUX=disabled : 커널 부트 인자 selinux=0을 사용 하는 것과 다르다.

커널에서 SELinux를 완전하게 비활성화시키는 것과 달 리 대신 disabled를 설정하는 것은 enforcing을 비활성화하고 정책 적재를 하지 않고 건너뛰는 것이다.

====================================================

6. 재부팅하지 않고 enforcing 모드를 임시로 비활성화/활성화 방법

- 실시간으로 enforcing모드를 비활성화시키기 위해서 sentenforce 0 명령을 실행.
작업이 끝나서 enforcing 모드로 돌아오기 위해서는 sentenforce 1을 실행.

7. SELinux 설치에 관한 상태 정보(status info)를 얻는 방법

- root 사용자 권한으로 /usr/sbin/setstatus –v 명령을 실행.

Windows 원격 데스크톱 접속시 Local 리소스 사용 방법

Windows 원격 접속시 Client의 데이터를 사용하기 위해 원격 데스크톱에서 설정을 변경

1. 원격 데스크톱(mstsc) 에서 옵션 설정
1) ‘시작’ – ‘실행’ – ‘mstsc’ 입력
<그림1. 원격 데스크톱(mstsc) 실행>

2) 원격데스크톱에서 옵션클릭
<그림2. 원격 데스크톱 옵션설정>

3) 옵션 – 로컬리소스에서 옵션 설정 변경
<그림3. 로컬리소스 옵션설정>

4) Windows7 의 경우 ‘자세히’버튼을 눌러 좀더 세부적인 로컬리소스 사용설정을 할수있음
<그림4. Windows7 설정화면>

5) 접속후 확인
내컴퓨터에서도 확인가능하며, 윈도우 탐색기의 터미널 서비스에서도 확인가능
<그림5. 로컬리소스 연결확인>

흔히들 Windows 서버의 Health check시 Ping(icmp)를 주로 이용하게 됩니다.

Windows2003 일부 Edition 및 Windows2008의 경우 기본적으로 방화벽에서 보안상 ICMP를

제한 시켜두고 있는데, 아래와 같은 방법으로 허용 가능합니다.

1. Windows 2003

: Windows 방화벽  고급  ICMP 설정  “수신 에코 요청 허용” 항목 활성화

: 또는 CMD 창에 “netsh firewall set icmpsetting 8 enable” 명령으로 icmp echo 활성화

2. Windows 2008

: 고급 보안이 포함된 Windows 방화벽  인바운드 규칙  “파일 및 프린터 공유(에코 요청 – ICMPv4-In)” 정책 활성화

: 또는 CMD 창에 “netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow”

명령으로 icmp 허용 정책 추가

- ssh 실행 확인
#ps -ef | grep ssh
root 2665 1 0 Apr26 ? 00:00:00 /usr/sbin/sshd
root 23149 2665 0 09:29 00:00:01 sshd: root@pts/0
root 23181 2665 0 09:30 00:00:05 sshd: root@pts/1
root 23214 2665 0 09:31 00:00:00 sshd: root@pts/2
root 23494 2665 0 11:43 00:00:01 sshd: root@pts/3
root 23532 2665 0 11:47 00:00:05 sshd: root@
: 위와 같이 나오면 ssh 실행 된 것임
- ssh 실행
#etc/init.d/sshd start
- ssh 설치
#yum install sshd

Windows 서버 공유 폴더 세션 끊기

1. Server에서 Client Session 끊기

서버에 접속해있는 클라이언트가 공유폴더의 파일을 열어둔채 유휴시간을 길게 가지게되면

타 사용자가 해당파일을 복사 및 수정을 할 수 없는 경우가 발생하게되어 강제로 세션을 끊어줘야하는경우

아래와 같이 세션을 끝낼수있다.

시작 – 실행 – compmgmt.msc 또는 ‘내컴퓨터’ 우클릭 후 ‘관리’

컴퓨터관리(로컬) – 시스템도구 – 공유폴더 – 세션

위 경로로 이동하여 현재 접속중이 세션정보에대해 확인이 가능하며 세션 종료를 시킬수있다.

2. Client에서 Server로 연결된 세션 끊기

Client 측에서 공유폴더에 한번 로그인 하게되면 다음 연결시 계정 ID/PW를 묻지 않게된다.

다른계정으로 접속을 원하는경우 Client측에서 net use 명령어를 이용하여 세션을 끊을수 있다.

리눅스 시간 동기화 및 시간대 설정

1. 리눅스 시스템 시간 설정
1) date

현재 리눅스 시스템의 시간을 출력해 줍니다.

<그림1. date>

2) rdate [옵션][타임서버]
-p : 타임서버의 시간 출력
-s : 타임서버의 시간으로 동기화

<그림2. rdate>

2. crontab을 이용한 서버
서버를 이용하다보면 시간이 느려져서 시간이 안맞게 되는경우가 있습니다.
crontab을 이용하여 반복적인 시간동기화로 이를 방지 할 수 있습니다.

1) crontab -e 편집모드
10 1 * * 5 rdate -s time && date 매주 금요일 10시 1분에 시간 동기화 및 시간 출력

2) crontab -l 설정확인

<그림3. crontab>

3. 시간대 설정
영문버전으로 OS 설치시에 아래와 같이 국가 시간대가 달라 동기화를 시켜도 시간이 틀릴 경우가 있습니다.

<그림4. 국가시간>

기존에 국가 정보를 삭제 후에 원하는 국가 시간대로 재설정 할 수 있습니다.

1) rm /etc/localtime

2) ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime

<그림5. 국가시간>

리눅스가 시작되고 로그인 프롬프트를 보여주기 전까지, 운영체제의 로딩 과정에서 어떤 작업들이 수행되는지에 관한 절차입니다.

1. PHP Download 및 Install

http://windows.php.net/download/ 사이트에서 원하는 PHP 버전의 Installer를

다운받아 설치를 진행합니다.

선택화면에서 IIS ISAPI module을 선택하여 설치를 진행합니다.

설치를 원하는 옵션 및 라이브러리를 선택하여 설치를 진행합니다.

2. IIS에서 PHP 모듈 추가

설치가 완료되면 웹서비스 확장에서 PHP 모듈이 추가되어있는지 확인후

추가가 되어있지않다면 ‘새 웹 서비스 확장 추가’ 메뉴를 통하여 모듈을 추가시켜 줍니다.

확장 서비스 이름 입력후 ‘추가’버튼을 클릭하여 모듈 파일을 선택하여 줍니다.

파일추가메뉴에서 PHP 설치 경로에 있는 ‘PHP5isapi.dll’파일을 추가시킵니다.

웹서비스에서 PHP 모듈이 추가되었으며, 상태를 ‘허용’으로 변경시켜준뒤

IIS를 재시작시킵니다.

IIS 재시작후 Phpinfo 파일을 생성하여 정상적으로 설치가 되었는지 확인하실수 있습니다.

리눅스 시간 동기화 및 시간대 설정

1. 리눅스 시스템 시간 설정
1) date

현재 리눅스 시스템의 시간을 출력해 줍니다.

<그림1. date>

2) rdate [옵션][타임서버]
-p : 타임서버의 시간 출력
-s : 타임서버의 시간으로 동기화

<그림2. rdate>

2. crontab을 이용한 서버
서버를 이용하다보면 시간이 느려져서 시간이 안맞게 되는경우가 있습니다.
crontab을 이용하여 반복적인 시간동기화로 이를 방지 할 수 있습니다.

1) crontab -e 편집모드
10 1 * * 5 rdate -s time && date 매주 금요일 10시 1분에 시간 동기화 및 시간 출력

2) crontab -l 설정확인

<그림3. crontab>

3. 시간대 설정
영문버전으로 OS 설치시에 아래와 같이 국가 시간대가 달라 동기화를 시켜도 시간이 틀릴 경우가 있습니다.

<그림4. 국가시간>

기존에 국가 정보를 삭제 후에 원하는 국가 시간대로 재설정 할 수 있습니다.

1) rm /etc/localtime

2) ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime

<그림5. 국가시간>​

tcpdump 기본 사용법

# tcpdump -i eth0 => 특정 ethernt(eth0) 으로 송수신 되는 데이터 패킷 덤프하여 확인

# tcpdump -i eth0 -w TCPDUMP => 특정 ethernet으로 송수신 되는 패킷들 파일에 저장 및 확인

# tcpdump -r TCPDUMP => TCPDUMP에 저장된 패킷헤드들을 확인

# tcpdump -i eth0 -c 10 => 특정 ethernet에서 지정한 개수만큼의 네트워크 패킷 덤프하여 확인

# tcpdump -w tcpdump.log -s 1500 tcp port 22 and host 192.168.0.1

=> 서버의 특정포트로 송수신되는 모든 데이터패킷 전체를 확인

이 명령의 의미는 현재 로컬서버와 192.168.0.00서버사이의 통신데이터패킷 중 tcp 22번포트의 

모든 패킷을 1500길이로 캡쳐하여 tcpdump.log파일에 저장

# tcpdum -Xqnr tcpdump.log => 캡쳐한 tcpdump.log파일의 내용을 ASCII모드로 확인

안녕하세요. PrimeIDC 입니다.

-도메인 상태-

Status:OK 

=> 모든게 정상적으로 사용가능한 상태

Status:INACTIVE

=> 네임서버가 1개만 적용되어 있는 경우

org, info, biz, cn, us의 경우 2개 이상의 네임서버가 적용되어 있어야 함.

Status:TRANSFER PROHIBITED Status:ACTIVE

=> 정상적으로 사용가능하며, 신규 등록후 60일까지 이전금지된 상태로 되어 있음.

Status:CLIENT RENEW PROHIBITED Status:ACTIVE

=> 정상적으로 사용가능하며, 연장할수 없는 상태

Status:PENDING TRANSFER Status:ACTIVE

=> 정상적으로 사용가능하며, 타기관으로부터 이전요청들어온 상태

이때에는 정보변경을 할 수 없습니다.

Status:PENDING UPDATE Status:ACTIVE

=> 정상적으로 사용가능하며,정보 갱신중인 상태

Status:PENDING RENEW Status:ACTIVE

=> 정상적으로 사용가능하며,연장중인 상태

Status:PENDING DELETE Status:REGISTRY-HOLD

=> 사용 불가능하며, 삭제대기중인 상태, 기간연장및 복구불가능

Status:CLIENT HOLD Status:REGISTRAR-HOLD

=> 등록기관에서 권한이 있음,사용기간 만료일 경우,사용 불가능하며, 기간연장 가능함

Status:DELETE PROHIBITED

=> 삭제 금지,주로 분쟁이나 소송중인 도메인

Status:UPDATE PROHIBITED

=> 정보변경 금지,주로 분쟁이나 소송중인 도메인

Status:TRANSFER PROHIBITED

=> 기관이전 금지,주로 분쟁이나 소송중인 도메인

Status:RENEW PROHIBITED Status:REGISTRY-LOCK

=> 연장금지이며, 네임서버변경,정보변경, 기관이전 금지

Status:CLIENT DELETE PROHIBITED

=> 주로 분쟁이나 소송중인 도메인,삭제금지

Status:CLIENT UPDATE PROHIBITED

=> 주로 분쟁이나 소송중인 도메인,정보 변경 금지

Status:CLIENT TRANSFER PROHIBITED Status:REGISTRAR-LOCK

=> 주로 분쟁이나 소송중인 도메인,이전금지

Windows 2008과 windows 2008 R2 의 기능차이점

1. 강력한 하드웨어 지원 기능
- 윈도우 서버 제품군 최초로 64비트 전용으로 출시
- 논리적으로 256개의 CPU를 지원할 수 있도록 설계
- Hyper-V 에서도 호스트 머신의 32개 CPU 까지 활용 가능
2. 전력 소비 감소
- Core Parking 정책과 같은 전력소비 관련 Group Policy 추가
- AD 환경에서 Windows 7 과 보다 정밀한 제어 가능
3. Hyper-V
- Quick Migration의 진보된 형태인 Live Migration 제공
- 강화된 VM 관리도구 (SCVMM for Hyper-V) 제공
- SLAT (Second Level Translation) 을 통한 CPU 퍼포먼스 증대
4. 데스크탑 관리 효율화
- 터미널 서비스를 통한 Virtual Desktop Integration 기술의 제공
- 윈도우 7 환경에서 보다 진보된 Integration 을 통한 Seamless 환경 제공
5. 더 쉽고 효율적인 서버 관리
- 데이터 센터 전력 소비 및 관리의 개선
- Server Manager를 통한 원격 관리 기능의 개선
- Identity 관리를 위한 ADDS 와 ADFS의 개선
6. PowerShell 2.0
- 240개 이상의 커맨드릿(cmdlet) 추가를 통한 기능 강화
- 윈도우 7 또는 서버 코어에 대한 보다 깊은 수준의 접근제공

7. 유비쿼터스 리모트 엑세스
- VPN이 필요없는 DirectAccess 를 통한 원격지 접속
- DirectAccess 는 로컬과 원격을 Seamless 하게 사용자에게 제공
8. 개선된 Branch Office 퍼포먼스 및 관리
- BranchCache 의 도입으로 저속의 Branch Office WAN 네트워크 보완
- 엑세스 요청이 한번이라도 발생한 자원은 Branch Office의 BranchCache 서버에 저장
- 윈도우 7 클라이언트는 Cache를 로컬 PC에 저장
9. 검증된 Best Practice 의 제공
- 서버 Role 로서 Best Practices Analyzer(BPA) 기능의 제공
- Server Manager를 통한 손쉬운 Misconfiguration의 조정 기능 제공
10. 강력한 웹, 어플리케이션 서버의 제공
- IIS 7.0 을 통한 강력한 웹 어플리케이션 서버의 구축
- URLScan 3.0, Web Playlist 등 추가 기능의 제공
- FTP 서버 성능 개선을 통한 빠른 파일 엑세스
- R2 의 새로운 기능들과의 유기적인 조합

흔히들 Windows 서버의 Health check시 Ping(icmp)를 주로 이용하게 됩니다.

Windows2003 일부 Edition 및 Windows2008의 경우 기본적으로 방화벽에서 보안상 ICMP를

제한 시켜두고 있는데, 아래와 같은 방법으로 허용 가능합니다.

1. Windows 2003

: Windows 방화벽  고급  ICMP 설정  “수신 에코 요청 허용” 항목 활성화

: 또는 CMD 창에 “netsh firewall set icmpsetting 8 enable” 명령으로 icmp echo 활성화

2. Windows 2008

: 고급 보안이 포함된 Windows 방화벽  인바운드 규칙  “파일 및 프린터 공유(에코 요청 – ICMPv4-In)” 정책 활성화

: 또는 CMD 창에 “netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow”

명령으로 icmp 허용 정책 추가

아파치 로그화일을 보면 중간쯤에 숫자들이 계속적으로 보입니다.
아래내용을 보신다면 쉽게 이해가 되실듯 싶습니다.

HTTP 1.1 status codes [TOP]

100 : Continue
101 : Switching protocols
200 : OK, 에러없이 전송 성공
201 : Created, POST 명령 실행 및 성공
202 : Accepted, 서버가 클라이언트 명령을 받음
203 : Non-authoritative information, 서버가 클라이언트 요구 중 일부
만 전송
204 : No content, 클라언트 요구을 처리했으나 전송할 데이터가 없음
205 : Reset content
206 : Partial content
300 : Multiple choices, 최근에 옮겨진 데이터를 요청
301 : Moved permanently, 요구한 데이터를 변경된 임시 URL에서 찾았음
302 : Moved temporarily, 요구한 데이터가 변경된 URL에 있음을 명시
303 : See other, 요구한 데이터를 변경하지 않았기 때문에 문제가 있음
304 : Not modified
305 : Use proxy
400 : Bad request, 클라이언트의 잘못된 요청으로 처리할 수 없음
401 : Unauthorized, 클라이언트의 인증 실패
402 : Payment required, 예약됨
403 : Forbidden, 접근이 거부된 문서를 요청함
404 : Not found, 문서를 찾을 수 없음
405 : Method not allowed, 리소스를 허용안함
406 : Not acceptable, 허용할 수 없음
407 : Proxy authentication required, 프록시 인증 필요
408 : Request timeout, 요청시간이 지남
409 : Conflict
410 : Gone, 영구적으로 사용할 수 없음
411 : Length required
412 : Precondition failed, 전체조건 실패
413 : Request entity too large,
414 : Request-URI too long, URL이 너무 김
415 : Unsupported media type
500 : Internal server error, 내부서버 오류(잘못된 스크립트 실행시)
501 : Not implemented, 클라이언트에서 서버가 수행할 수 없는 행동을 요
구함
502 : Bad gateway, 서버의 과부하 상태
503 : Service unavailable, 외부 서비스가 죽었거나 현재 멈춤 상태
504 : Gateway timeout
505 : HTTP version not supported