호스팅과 웹 인프라

최근 윈도우서버(IIS, ASP 기반)으로 운영되는 웹사이트를 대상으로 SQL Injection 공격이 빈발해 졌습니다. 피해는 웹사이트가 안보인다든지, DB의 내용이 변경된다든지 하면서 아예 사이트 운영이 불가능한 상태도 발생합니다. 피해 후 해결방법 1. 포맷 후 DB 백업데이터로 복구 (가능하다면 불가능하면 2번으로 넘어간다.) 2. 인터넷 침해사고대응센터에 Whistl을 받아 웹쉘 탐지 및 제거 3. 파일의 변경된 날짜를 확인하고 삽입된 악성코드 삭제 4. Microsoft Urlscan Filter 설치 (Windows 2000은 안됩니다.) 5. 4번이 안되면 SW or HW 웹방화벽 적용 (비용발생) 예방방법 - 소스코드 수정(필터링 등등) - 소스코드는 PC에 동일 버전으로 항상 보관함. ..

최근 SATA 하드디스크이 용량은 동일가격기준으로 매년 2배씩 증가하고 있습니다. 500G SATA가 나온지 얼마되지 않았는데 지금은 1 Terra HDD가 대중화되고 있습니다. 예전에는 대용량의 저장공간이 필요할 경우 여러개의 하드디스크를 묶어 별도의 스토리지 장비를 사용했었습니다. 그러나 하드디스크 용량이 크게 늘어난 상태에서 베이가 여러개인 서버를 이용하면 저렴하게 대용량 저장공간을 만들 수 있습니다. 그러한 서버중에 하나가 IBM X3610입니다. 저렴한 가격에 3.5인치 디스크베이가 6개 이므로 1Terra 짜리 6개를 쓰면 6Terra 가 나옵니다. 대부분 HP와 IBM의 경우 2.5인치 SAS 디스크를 사용하여 용량 증설에 제한이 많았는데 X3610의 경우 3.5인치 SAS와 SATA를 사용..

PC가 이상이 있을 때 Ctrl+Shift+Alt 와 Delete 키를 눌러 작업관리자를 불러 프로세스나 응용프로그램을 죽인다. 그러나 아래의 모양과 같이 작업관리자의 모양이 바뀌어, 탭, 메뉴, 최대창, 최소창등이 사라져 버릴때가 있다. 해결방법 : 간단하다 회색 경계 부분에 마우스 커서를 놓고 더블클릭하면 아래와 같이 원상복구 된다.

취약점을 통한 시스템에 대한 완전 권한획득할 수 있는 취약점이 발견하여 2008년 10월 23일 MS에 긴급패치를 발표했습니다. 공격자는 Server Service에 조작된 RPC 요청을 전달하여 공격합니다. 공격이 성공하면 공격자는 영향 받는 시스템에 대해 완전한 권한을 획득하게 됩니다. Server Service : 윈도우에서 파일, 폴더 및 주변장치 등을 공유하기 위해 지원하는 기능으로 네트워크의 다른 사용자들이 해당 리소스에 접근할 수 있음. RPC(Remote Procedure Call) : 분산환경에 컴퓨터간 서비스 요청에 사용되는 프로토콜 영향 받는 OS Windows Server 2000, 2003, 2008 Windows XP Windows 비스타 차단방법 1. TCP 139,445 통신..

최근 환율의 영향으로 서버가격과 SW가격이 20~30% 인상 되었습니다. HP는 10월 중순, IBM은 이번주 중에 인상된 가격을 발표하였는데요. 기존 환율 1000원을 기준으로 책정된 가격이 환율상승의 압박으로 부터 더 이상 버티기 힘들었던 모양입니다. 가뜩이나 경기 침체로 IT 투자가 축소되는 상황에서 서버 가격 인상은 더 투자를 위축되게 만들고 있습니다. 그러나 IT 인프라에 투자하실 분들은 하퍼타운등의 신규 서버보다는 재고로 돌고 있는 듀얼코어 서버 혹은 중고서버쪽에 관심을 기울이면 저렴한 비용으로 투자하실 수 있는 기회도 될 것입니다.

한국정보보호진흥원(KISA, 원장 황중연)은 웹 서버 해킹에 악용되는 악성 프로그램(이하 웹쉘)을 탐지하는 홈페이지 해킹통로탐지프로그램, 휘슬(Whistl, Web Hacking Inspection Security Tool)의 개발을 완료하고 20일부터 보급한다고 16일 밝혔다. 최근 악성코드 은닉 등 홈페이지 해킹사고 후, 해당 사이트를 복구한 후에도 같은 사고가 재발하고 있는데, 이는 해커가 웹서버에 설치한 비밀통로 격인 ‘웹쉘’을 통해, 해커가 언제든지 재침투 할 수 있기 때문이다. KISA의 조사에 따르면, 2007년 한해동안 해킹피해를 입은 서버 약 80건에 대한 분석 결과, 피해 서버 90% 이상에서 웹쉘이 발견된 것으로 나타났다. 이번에 KISA에서 보급하는 해킹통로탐지프로그램, 휘슬(Whi..

국내는 어느덧 불황기에 접어들은 것 같습니다. 판매자들 마다 판매실적이 줄어 크게 긴장하고 있습니다. 매년 어렵다고 얘기해 왔지만 올해 만큼 어려운 시기는 없었던 것 같습니다. 그러나 IMF때도 불황기를 잘 활용하여 어려운 시기를 기회로 잡은 이들은 많습니다. IMF가 지나고 나서 그들의 활약은 무용담 처험 회자되곤 했습니다. 불황기에 유망한 아이템을 나열해 보면 다음과 같은 것들이 유망할 것 같습니다. 1. 원색 의류나 잡화류 - 불황기에는 원색이 유행한다고 합니다. 2. 중저가 악세사리 - 여성들은 악세사리를 안할 수 없고, 고가와 비교해서 디자인의 차이를 못느끼므로 유망할 수 있습니다. 그리고 불황기에는 의류보다 액세서리를 많이 찾는 것이 보통입니다. 3. 조리도구 - 아무래도 외식을 줄이고 집에서..

메가셀러는 후이즈 사용자를 대상으로 한 오픈마켓 통합판매관리 솔루션을 무상으로 제공하며, 더불어 이미지 호스팅 1G를 무료로 제공한다. 메가셀러는 후이즈 몰과 제휴를 통해 후이즈 몰과 통합된 오픈마켓솔루션을 제공하였고, 여기에 추가적으로 이미지 호스팅을 무료로 제공한다 고 밝혔다. 오픈마켓 통합판매관리 솔루션이란 분산된 오픈마켓 관리를 하나로 통합하여 상품등록, 주문수집, CS 관리등을 제공하는 솔루션으로 오픈마켓을 운영하는 사업자의 업무 효율성을 높이는 솔루션이다. 후이즈 사용자 뿐아니라 일반 사용자들도 오픈마켓 통합판매관리를 무상으로 사용할 수 있으며, 이미지 호스팅은 별도로 제공한다. 메가셀러를 무료로 제공함에 따라 오픈마켓 판매자들은 저렴한 비용으로 효율적으로 오픈마켓을 관리할 수 있으며 이에따라..