안녕하세요 it를 공부하시거나 일을 하시는 분들은 네트워크를 빼놓을 수 없는데요 스위치의 종류에는 계층별로 Layer2 스위치 줄여서 L2, L3, L4 ,L7 스위치라고 부릅니다 어느정도 규모가 있는 곳에서는 관리 용이성을 위해 스위치가 필수인데요 공부하시는 분들도 미리 알아두면 좋은 스위치에 대한 정보 공유드릴게요 스위치란? - 허브의 확장된 개념으로 기본 기능은 허브와 동일하지만 전송 중 패킷의 충돌이 일어나지 않도록 패킷의 목적지로 지정할 포트를 직접 전송합니다 - 스위치에서 패킷의 목적지 주소를 기준으로 보내는 곳과 받는 곳을 계산하여 해당 포트로 1대1로 연결한다 (Switching) - 스위칭은 정보 전달의 수단과 회선의 효율적 운용을 위해 입/출력 상태를 감시하며 전송로의 장애 발생 시 현..
최근에 애플워치를 사용하다가 주머니속에 넣어 놨었는데 자동으로 잘못 눌려서 그런지 “암호를 잘못 입력한 횟수가 너무 많음 애플워치를 재설정하고 다시 쌍으로 연결하십시오” 라는 문구가 뜨면서 시계밖에 볼 수 없는 경우가 있었어요 저 같은 경우가 있으실 까봐 해결 방법(?) 조치방법에 대해서 알려드릴게요 쉽게 말해서는 그냥 애플워치 재설정 방법이예요 일단 Watch앱으로 들어와 줍니다 여기서 "나의 시계" 로 들어와주세요 아래에 "일반" 으로 들어와주세요 소프트웨어 업데이트도 일반에서 할 수 있어요 맨 아래쪽에 보시면 "재설정" 이라는 메뉴가 보이실 거예요 Apple Watch의 콘텐츠 및 설정 지우기를 하시면 거의 초기화나 다음이 없고요 홈 화면 레이아웃 재설정은 UI 등 배경이나 어플 배치 등의 화면설정..
취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - Listener의 Owner는 DBA가 아니더라도 Listener를 shutdown 시키거나 DB서버에 임의의 파일을 생성할 수 있으며, 원격에서 LSNRCTL 유틸리티를 사용하여 listener.ora 파일에 대한 변경이 가능하므로 Listener에 패스워드를 설정하여 비인가자가 이를 수정하지 못하도록 하기 위함 ■ 보안 위협 - Listener에 패스워드가 설정되지 않은 경우 DoS, 정보 획득, Listener 프로세서를 중지시킬 수 있는 위험이 있으므로 반드시 Listener 패스워드 설정 필요 점검 및 조치 방법 ■ 판단 기준 - 양호: Listener의 패스워드가 설정되어 있는 경우 - 취약: Listener의 패스워드가 설정되어 있지 않은 경우..
레지스터란? - MS 윈도우에서 운영체제와 응용프로그램 운영에 필요한 정보를 저장하기 위해 고안된 계층형 데이터베이스 - 기본 구성은 Key/Value 이며 Value에는 Name, Type, Data로 구성되어 있습니다 Root Key 윈도우 레지스트리 중 가장 상위레벨에 있는 레지스트리 키 레지스트리는 윈도우 부팅시 하이브 파일에서 값을 읽어와서 구성됩니다 ※ Hive - 레지스트리 정보를 저장하고 있는 물리적인 파일입니다. - 데이터의 백업을 포함하는 파일을 지원하는 집합을 가진 레지스트리의 키, 하위, 가치관의 논리적 그룹입니다. - 활성 시스템의 커널에서 하이브 파일을 관리합니다.(일반적인 방식으로는 접근이 불가합니다) Master Key Hive파일에 저장되어 있는 키 Derived Key M..
10월 27일 수익 메뉴가 새롭게 오픈했습니다 카카오 애드핏이나 구글 애드센스 조회와 광고를 넣는 기능을 공식적으로 지원하게 되었습니다 수익 메뉴는 어디에 있고 광고를 어떤식으로 넣는지 알아보겠습니다 운영중인 블로그의 관리자 페이지에서 수익 메뉴를 찾아볼 수 있습니다 관리자 페이지로 들어가 주세요 들어가시려면 티스토리 URL뒤에 /manage 를 붙여 주셔도 들어가집니다 관리자 페이지 왼쪽 메뉴바에서 "수익" 이라는 메뉴가 있고 애드핏이나 애드센스 계정을 연동하면 아래 애드핏관리나 애드센스 관리 메뉴가 생성됩니다 어떤 점이 좋아지나요? 1. 구글과의 업무 협의를 통해 'ads.txt 파일 문제'를 해결했습니다. 애드센스를 연동하면 바로 해결됩니다. 2. 심사부터, 광고 설정, 수익 확인까지 티스토리에서 ..
안녕하세요유튜브를 영상 제작을 하시거나 취미로 영상을 만드시는 분들 많으시죠?오늘은 유튜브 영상 제작 프로그램으로 유명한파이널컷 크랙버전 무료 설치 방법에 대해서 알아보겠습니다크랙버전은 10.4.10 버전입니다아래의 링크에서 토렌트 파일을 다운받으실 수 있습니다. 광고가 많이 나올텐데 광고를 지우시다 보면 다운받으실 수 있습니다https://www.torrentmac.net/final-cut-pro-10-4-10/ 동의합니다에 체크를 해주시고Download File 을 클릭해주세요그러면 광고가 막 뜨면서 지우시다 보면 다운로드가 될겁니다 토렌트를 다운받아 주세요토렌트가 없으신 분들은utorrent.com 홈페이지로 가셔서 해당 os에 맞게 다운로드를 하시고다운받아두신 토렌트 파일을 여시면 됩니다ReadM..
취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 시스템 테이블의 일반 사용자 계정 접근 제한 설정 적용 여부를 점검하여 일반 사용자 계정 유출 시 발생할 수 있는 비인가자의 시스템 테이블 접근 위험을 차단하기 위함 ■ 보안 위협 - 시스템 테이블의 일반 사용자 계정 접근 제한 설정이 되어 있지 않을 경우 객체, 사용자, 테이블 및 뷰, 작업 내역 등의 시스템 테이블에 저장된 정보가 누출될 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호: DBA만 접근 가능한 테이블에 일반 사용자 접근이 불가능 할 경우 - 취약: DBA만 접근 가능한 테이블에 일반 사용자 접근이 가능한 경우 ■ 조치 방법 DBA만 접근 가능한 테이블(System Table)의 접근 권한 변경 ■ Oracle 1. DBA만 접근 가능한..
안녕하세요 IT에 관심이 많으신 분들은 프로그래밍 언어를 빼놓을 수 없는데요 아마 개인적으로 공부하시거나 전공 공부를 하실 때 언어 하나쯤은 공부하셨을 거예요 오늘은 프로그래밍 언어 순위를 볼 수 있는 사이트, 그리고 1위부터 20위까지 어떤 언어가 차지했는지 알아보도록 할게요 www.tiobe.com/tiobe-index/ index | TIOBE - The Software Quality Company TIOBE Index for October 2020 October Headline: Python is getting closer to the second position Python conquered the third position in the TIOBE index last year, but its p..
광고 크롤러 오류가 있으며, 이 때문에 수익 손실이 발생할 수 있습니다. 구글 애드센스를 사용하시다 보면 정책 센터에 이러한 오류 메시지를 보실 수가 있습니다. 광고 크롤러에 오류가 생긴다는 것은 어느 정도 이해하시겠지만 광고를 가져와 글에 보이게 해주어야 하는데 그러지 못한다는 것을 의미합니다. 그러면 광고가 보이지 않게 되면 사용자가 광고를 시청할 수 없게 되므로 수익 손실이 발생할 수 밖에 없습니다. 이번 시간에는 제가 직접 겪은 한가지 크롤러 오류를 가져와 보았습니다. 크롤러 오류는 경우에 따라서 일시적인 경우도 많이 있습니다. 저는 크롤러 오류를 어떻게 해결하였는지 공유 드리겠습니다. 아래의 애드센스 공식 정책 페이지에서도 크롤러 오류를 해결할 수 있는 방안들을 제시해 주고 있습니다. suppo..
취약점 개요 ■ 위험도 - 중 ■ 점검 목적 - 지정된 IP주소 만 DB 서버에 접근 가능하도록 설정되어 있는지 점검하여 비인가자의 DB 서버 접근을 원천적으로 차단하고자 함 ■ 보안 위협 - DB 서버 접속 시 IP주소 제한이 적용되지 않은 경우 비인가자가 내•외부망 위치에 상관없이 DB 서버에 접근할 수 있는 위험이 존재함 점검 및 조치 방법 허용된 IP 및 포트에 대한 접근 통제 적용 ■ OS 특정 IP에서만 접속 가능하도록 방화벽 등이 설정되어 있는지 확인 시작> 제어판> 보안 센터> windows 방화벽 설정 • 예외 tab -> 포트추가 -> 1433 -> TCP 추가 -> 범위 변경 • 예외 tab -> 포트추가 -> 135 -> TCP 추가 -> 범위 변경 • 예외 tab -> 포트추가 -..
안녕하세요 윈도우에서 사용자 이름을 바꾸고 사용할 때는 주의할 점이 있습니다. 바로 파일의 권한이 예전 사용자의 이름의 권한으로 되어 있는 것인데요 이것은 사용자 이름을 바꾼다고 자동으로 바뀌지 않습니다. 사용자를 추가해서 사용해도 마찬가지입니다. 이것을 해결하는 방법에 대해서 알아볼게요 일단 c드라이브를 확인해 줍니다 물론 대상 파일이 d드라이브에 있으면 d드라이브에서 진행해 주시면 되는데 로컬 디스크에 마우스 우클릭을 해줍니다. 그리고 속성 에 들어가주세요 여기서 사용자를 선택해 주시면 아래에 사용자의 권한이 쭉~ 나오게 될텐데 편집을 눌러줍니다 여기서 모든 권한을 허용해주세요 쓰기권한만 주시면 되지만 어차피 일반적인 PC 사용자라면 보안적인 것 보다는 편의성이 중요할 겁니다. 특별하게 관리할 권한..
취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 관리자 권한이 필요한 계정과 그룹에만 관리자 권한을 부여하였는지 점검하여 관리자 권한의 남용을 방지하여 계정 유출로 인한 비인가자의 DB 접근 가능성을 최소화 하고자 함 ■ 보안 위협 - 관리자 권한이 필요한 계정 및 그룹에만 관리자 권한을 부여하지 않을 경우 관리자 권한이 부여된 계정이 비인가자에게 유출될 경우 DB에 접근할 수 있는 위험이 존재함 점검 및 조치 방법 ■ 판단 기준 - 양호: 계정별 관리자권한이 차등 부여 되어 있는 경우 - 취약: 일반 사용자 계정에 불필요하게 관리자 권한이 부여되어 있는 경우 ■ 조치 방법 ■ Oracle 1. SYSDBA 권한 점검 SQL> SELECT USERNAME FROM V$PWFILE_USERS WHERE U..
