호스팅과 웹 인프라

IT 분야는 계약에 의해서 많은 일들이 이루어 집니다. 그런데 중요한 내용들을 구두나 메일등으로만 전달하는 경우가 많은데 중요한 내용은 내용증명으로 보낼 필요가 있는 것들이 많습니다. 내용증명으로 보내는 것은 간단하니 업무에 활용하는 것도 좋을 듯 합니다. 내용증명이란 보내는 사람이 받는 사람에게 어떤 내용의 글이나 서류를 보낼 때 그 내용을 우체국에서 보냈다는 증명을 해주는 것입니다. 보통 내용증명 우편은 당사간에 분명한 의사표시나 또는 나의 주장이나, 어떤 내용을 상대방에게 정확하게 전달하였음을 신빙성을 가진 제 3자가 증명해주는 우편방식입니다. 내용증명은 내가 먼저 보내고자하는 사람에게 고지할 내용을 기록한 다음 3통을 보관하게 되는데 이중 1통이 우체국에 보관 되어집니다. 내용증명은 차후 에 법적..

웹 제작 2008. 11. 19. 10:25

최근 윈도우서버(IIS, ASP 기반)으로 운영되는 웹사이트를 대상으로 SQL Injection 공격이 빈발해 졌습니다. 피해는 웹사이트가 안보인다든지, DB의 내용이 변경된다든지 하면서 아예 사이트 운영이 불가능한 상태도 발생합니다. 피해 후 해결방법 1. 포맷 후 DB 백업데이터로 복구 (가능하다면 불가능하면 2번으로 넘어간다.) 2. 인터넷 침해사고대응센터에 Whistl을 받아 웹쉘 탐지 및 제거 3. 파일의 변경된 날짜를 확인하고 삽입된 악성코드 삭제 4. Microsoft Urlscan Filter 설치 (Windows 2000은 안됩니다.) 5. 4번이 안되면 SW or HW 웹방화벽 적용 (비용발생) 예방방법 - 소스코드 수정(필터링 등등) - 소스코드는 PC에 동일 버전으로 항상 보관함. ..

보안 2008. 11. 12. 12:52

최근 SATA 하드디스크이 용량은 동일가격기준으로 매년 2배씩 증가하고 있습니다. 500G SATA가 나온지 얼마되지 않았는데 지금은 1 Terra HDD가 대중화되고 있습니다. 예전에는 대용량의 저장공간이 필요할 경우 여러개의 하드디스크를 묶어 별도의 스토리지 장비를 사용했었습니다. 그러나 하드디스크 용량이 크게 늘어난 상태에서 베이가 여러개인 서버를 이용하면 저렴하게 대용량 저장공간을 만들 수 있습니다. 그러한 서버중에 하나가 IBM X3610입니다. 저렴한 가격에 3.5인치 디스크베이가 6개 이므로 1Terra 짜리 6개를 쓰면 6Terra 가 나옵니다. 대부분 HP와 IBM의 경우 2.5인치 SAS 디스크를 사용하여 용량 증설에 제한이 많았는데 X3610의 경우 3.5인치 SAS와 SATA를 사용..

서버 정보 2008. 11. 5. 10:54

PC가 이상이 있을 때 Ctrl+Shift+Alt 와 Delete 키를 눌러 작업관리자를 불러 프로세스나 응용프로그램을 죽인다. 그러나 아래의 모양과 같이 작업관리자의 모양이 바뀌어, 탭, 메뉴, 최대창, 최소창등이 사라져 버릴때가 있다. 해결방법 : 간단하다 회색 경계 부분에 마우스 커서를 놓고 더블클릭하면 아래와 같이 원상복구 된다.

기타 활용팁 2008. 10. 24. 14:25

취약점을 통한 시스템에 대한 완전 권한획득할 수 있는 취약점이 발견하여 2008년 10월 23일 MS에 긴급패치를 발표했습니다. 공격자는 Server Service에 조작된 RPC 요청을 전달하여 공격합니다. 공격이 성공하면 공격자는 영향 받는 시스템에 대해 완전한 권한을 획득하게 됩니다. Server Service : 윈도우에서 파일, 폴더 및 주변장치 등을 공유하기 위해 지원하는 기능으로 네트워크의 다른 사용자들이 해당 리소스에 접근할 수 있음. RPC(Remote Procedure Call) : 분산환경에 컴퓨터간 서비스 요청에 사용되는 프로토콜 영향 받는 OS Windows Server 2000, 2003, 2008 Windows XP Windows 비스타 차단방법 1. TCP 139,445 통신..

보안 2008. 10. 24. 10:34

최근 환율의 영향으로 서버가격과 SW가격이 20~30% 인상 되었습니다. HP는 10월 중순, IBM은 이번주 중에 인상된 가격을 발표하였는데요. 기존 환율 1000원을 기준으로 책정된 가격이 환율상승의 압박으로 부터 더 이상 버티기 힘들었던 모양입니다. 가뜩이나 경기 침체로 IT 투자가 축소되는 상황에서 서버 가격 인상은 더 투자를 위축되게 만들고 있습니다. 그러나 IT 인프라에 투자하실 분들은 하퍼타운등의 신규 서버보다는 재고로 돌고 있는 듀얼코어 서버 혹은 중고서버쪽에 관심을 기울이면 저렴한 비용으로 투자하실 수 있는 기회도 될 것입니다.

서버 정보 2008. 10. 23. 22:58

한국정보보호진흥원(KISA, 원장 황중연)은 웹 서버 해킹에 악용되는 악성 프로그램(이하 웹쉘)을 탐지하는 홈페이지 해킹통로탐지프로그램, 휘슬(Whistl, Web Hacking Inspection Security Tool)의 개발을 완료하고 20일부터 보급한다고 16일 밝혔다. 최근 악성코드 은닉 등 홈페이지 해킹사고 후, 해당 사이트를 복구한 후에도 같은 사고가 재발하고 있는데, 이는 해커가 웹서버에 설치한 비밀통로 격인 ‘웹쉘’을 통해, 해커가 언제든지 재침투 할 수 있기 때문이다. KISA의 조사에 따르면, 2007년 한해동안 해킹피해를 입은 서버 약 80건에 대한 분석 결과, 피해 서버 90% 이상에서 웹쉘이 발견된 것으로 나타났다. 이번에 KISA에서 보급하는 해킹통로탐지프로그램, 휘슬(Whi..

보안 2008. 10. 21. 10:28

국내는 어느덧 불황기에 접어들은 것 같습니다. 판매자들 마다 판매실적이 줄어 크게 긴장하고 있습니다. 매년 어렵다고 얘기해 왔지만 올해 만큼 어려운 시기는 없었던 것 같습니다. 그러나 IMF때도 불황기를 잘 활용하여 어려운 시기를 기회로 잡은 이들은 많습니다. IMF가 지나고 나서 그들의 활약은 무용담 처험 회자되곤 했습니다. 불황기에 유망한 아이템을 나열해 보면 다음과 같은 것들이 유망할 것 같습니다. 1. 원색 의류나 잡화류 - 불황기에는 원색이 유행한다고 합니다. 2. 중저가 악세사리 - 여성들은 악세사리를 안할 수 없고, 고가와 비교해서 디자인의 차이를 못느끼므로 유망할 수 있습니다. 그리고 불황기에는 의류보다 액세서리를 많이 찾는 것이 보통입니다. 3. 조리도구 - 아무래도 외식을 줄이고 집에서..

웹 마케팅 2008. 10. 20. 23:05