우분투 설치에러 0X8007019e 에러코드 해결 방법 이제 윈도우에서도 WSL(Windows Subsystem for Linux) 기능을 이용해서 윈도우에서 리눅스를 서브시스템으로 이용하실 수가 있는데요 쉽게 말해 윈도우에 CentOS나 Ubuntu를 이제 구동하실 수 있습니다 하지만 항상 일이 생각처럼 되지 않죠.. 0x8007019e 에러코드를 남기며 실행이 되지 않는 우분투.. 윈도우의 마이크로소프트에서 FAQ로 해결방법을 제공해 주었습니다 Windows 기능 사용에서 Linux용 Windows 하위 시스템을 선택하라고 적혀 있네요 Win키+R 또는 윈도우 검색에서 실행을 켜주시고 control 을 쳐주세요 control은 제어판을 여는 명령어입니다 이렇게 화면이 보이지 않으시는 분들은 우측 상단..
보안장비 보안 접속 SSL HTTPS 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 보안장비 접속 시 평문 전송하는 Telnet, HTTP 접속을 사용하지 않고 데이터가 암호화되는 SSH, SSL 인증 등의 암호화 접속을 통하여 공격자의 데이터 스니핑에 대비하기 위함 ■ 보안 위협 - Telnet 또는 HTTP 통신은 암호화 전송이 아닌 평문 전송을 하므로 공격자가 스니핑을 시도 할 경우 관리자의 ID, 패스워드가 노출되어 악의적인 사용자가 관리자 계정을 탈취 할 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : 보안장비 접속 시 암호화 통신을 하는 경우 - 취약 : 보안장비 접속 시 암호화 통신을 하지 않는 경우 ■ 조치 방법 - 보안장비 접속 시, 가능하다면 SSL 등의 암호화 접속 활용 ■ ..
notepad++ conf 파일 확장자별 주석, 색상 변경 방법 notepad++ 에는 확장자 ( .html .txt .py .xml) 별로 텍스트 색상이 다르게 나옵니다 주석을 달면 주석 색이랑 일반 텍스트 색이 다른거죠 하지만 기본적으로 제공하는 확장자 스타일 말고 내가 원하는 확장자에 대해서 색상 스타일을 바꾸는 방법에 대해서 알아보겠습니다 저는 centos 7의 httpd config 파일 .conf 파일의 주석과 텍스트를 나눠보도록 하겠습니다 notepad++ 설정 > 스타일 설정 으로 들어가 줍니다 스타일 설정에서는 notepad++의 테마와 언어, 스타일의 색상 글꼴 스타일 등을 정의해 줄 수 있습니다 conf 파일의 주석은 # 입니다 파이썬의 주석도 #이기 때문에 맞춰서 확장자만 넣어주겠습..
아마존 AWS free tier에서 리니지 세븐나이츠2 가 실행이 가능할까요? 요즘 나오는 모바일 게임들은 방치형 게임들이 많이 나오죠 리니지, 세븐나이츠, V4, A3 같은 게임들이 방치형으로 항상 켜놓아야 다른 유저에 비해 경쟁력이 있는 물론 현질을 하면 되지만.. 이런한 상태인데요 하지만 업무도 해야하고 유튜브도 봐야하고 넷플릭스도 봐야하는데 핸드폰이나 태블릿을 하나 더 사려면 비용이 많이들어서 다른 대체제를 찾으시는 분들을 위해 제가 요즘 대세인 클라우드 시스템인 아마존의 AWS 마이크로스프트 Asure 구글 클라우드 오라클의 OCI 등 클라우드 시스템에서 앱 구동이 가능할까 해서 대신 돌려보았습니다 하지만 비용적인 문제는 0 으로 두기 위해 아마존 AWS의 Free Tier 를 이용했습니다 먼저..
맥북, 아이폰 중복 사진 제거 방법 안녕하세요 맥북에서 아이폰, 아이패드 등의 사진을 가져오다 보면 중복된 사진들이 가져와지는 경우가 있습니다 알아서 같은 사진인 것 같으며 안가져오고 없는 사진만 가져와 주면 좋을텐데 그렇지 않고 사진 앱 안에 있는 사진 전부가 가져와 집니다 그래서 파일명 뒤에 1, 2 이렇게 숫자가 붙으며 중복된 사진이 쌓이게 되는데요 기본 앱에서는 중복된 사진이 없어지지 않더라고요.. 그래서 오늘은 중복 사진을 자동으로 지워줄 수 있는 서드파티앱을 추천드릴게요 "Duplicate Photos Finder" 라는 앱입니다 용량도 작고 중복된 사진을 자동으로 정리해 주는 앱입니다 앱스토어에서 다운 받을 수 있고 다운 받을 수 있는 링크는 아래에 남겨 드리겠습니다 apps.apple.co..
보안장비 원격 관리 접근 통제 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 보안장비에 원격으로 접근할 수 있는 IP를 등록함으로써 비인가자의 보안장비 접근을 차단하고 보안장비에 접근이 허용된 특정인들만 보안장비에 접근을 가능하도록 하기 위함 ■ 보안 위협 - 보안장비 원격 관리 시 특정 IP만 접근 가능하도록 설정하지 않을 경우, 외부에 있는 공격자에 의해 계정이 탈취 당하였을 때 보안장비 접근이 가능하게 되어 보안장비 설정 값을 변경하여 보안장비를 무력화 시킬 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : 원격 관리 시 관리자 IP 또는 특정 IP만 접근 가능하도록 설정한 경우 - 취약 : 원격 관리 시 관리자 IP 또는 특정 IP만 접근 가능하도록 설정하지 않은 경우 ■ 조치 방법 - 원..
주요 파일(설정파일, 패스워드 파일 등)들의 접근 권한 설정 취약점 개요 ■ 위험도 - 중 ■ 점검 목적 - 데이터베이스의 주요 파일에 관리자를 제외한 일반 사용자의 파일 수정권한을 제거함으로써 비인가자에 의한 DBMS 주요 파일 변경이나 삭제를 방지하고 주요 정보 유출을 방지할 수 있음 ■ 보안 위협 - 데이터베이스의 주요 파일에 관리자를 제외한 일반 사용자의 파일 수정권한을 제거함으로써 비인가자에 의한 DBMS 주요 파일 변경이나 삭제를 방지하고 주요 정보 유출을 방지할 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : 주요 설정 파일 및 디렉터리 퍼미션 설정 시 일반 사용자의 수정 권한을 제거한 경우 - 취약 : 주요 설정 파일 및 디렉터리의 퍼미션 설정 시 일반 사용자의 수정 권한을 제거하지..
디렉토리 리스팅 제거 Directory Listing 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 웹서버 디렉토리 리스팅 차단 설정 여부 점검 ■ 보안 위협 웹서버에 디렉토리 리스팅이 제거되지 않은 경우 외부에서 디렉토리 내에 보유하고 있는 모든 파일 목록 확인 및 파일에 대한 접근이 가능하여 주요 정보의 유출의 가능성이 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : "디렉토리 검색" 체크하지 않음 - 취약 : "디렉토리 검색" 체크함 ※ 조치 시 마스터 속성과 모든 사이트에 적용함 ■ 조치 방법 Windows 2000(IIS 5.0), 2003(IIS 6.0) Step 1) 시작 > 실행 > INETMGR > 웹 사이트 > 속성 > 홈 디렉토리 Step 2) "디렉토리 검색" 체크 해제 Win..
보안장비 계정 관리 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 사용하지 않는 불필요한 계정을 관리함으로써 관리되지 않은 계정을 통한 공격을 차단하기 위함 ■ 보안 위협 - 보안 장비에 등록되어 있는 불필요한 계정을 관리하지 않을 경우, 공격자의 무작위 대입 방법이나 사전 대입 공격에 의해 불필요한 계정을 통한 접근 위험이 존재하며 공용계정 및 휴먼계정이 존재할 경우 계정 탈취 시 침해사고 발생 때 사후 추적이 어려움 점검 및 조치 방법 ■ 판단 기준 - 양호 : 불필요한 공용계정 및 휴면계정을 제거하거나 관리하는 경우 - 취약 : 불필요한 공용계정 및 휴면계정을 제거하지 않고 관리하지 않는 경우 ■ 조치 방법 - 불필요한 공용계정 및 휴면계정 제거 ■ 점검 방법 Step 1) 보안장비에서 제공하고 ..
IIS 서비스 구동 점검 인터넷 정보 서비스 IIS : Internet Information Service 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 불필요한 IIS 서비스가 구동 상태인지를 점검하여 제거하고, 해당 서비스가 취약점이 제거되지 않은 상태로 외부 위협에 노출되지 않도록 하기 위함 ■ 보안 위협 - IIS 서비스는 WEB, FTP 등의 서비스를 제공해주는 유용한 서비스이나 프로파일링, 서비스 거부, 불법적인 접근, 임의의 코드실행, 정보 공개, 바이러스, 웜, 트로이목마 등의 위협에 노출될 수 있어 서비스 불필요 시 삭제하여야 함 점검 및 조치 방법 ■ 판단 기준 - 양호 : IIS 서비스가 필요하지 않아 이용하지 않는 경우 - 양호 : IIS 서비스가 필요하지 않지만 사용하는 경우 ■..
Mac 개발 관련 도구 에러(xcrun: error: invalid active developer path) 해결방법(xcode-select --install) oh-my-zsh 을 설치하시거나 Github 설정을 하실 때 아니면 다른 패키지를 terminal 상에서 설치를 할 때 개발자 관련 설정이 필요하실 때 패키지를 설치하시게 되는데요 xcrun : error : invalid active developer path 이런 에러가 뜨는 상황이 발생할 수 있습니다 저는 이렇게 터미널 테마를 바꾸기 위해 oh-my-zsh을 curl로 설치를 하려다 발생했는데요 Developer, CommandLineTools 에 뭐가 missing 됐다고 나오네요 VSCode에서도 깃허브를 설치하려고 할 때 발생했습니다..
가상머신 오류 메시지 해결 방법 Sorry, this application cannot run under a Virtual Machine 가상머신에서 응용프로그램이나 어떤 프로그램을 돌릴 때 이렇게 가상머신에서는 실행할 수 없다는 메시지가 나올 때가 있습니다 정상적으로 프로그램이 실행될 수 있는 조치 방법에 대해서 알려드리겠습니다 레지스트리 값을 수정해야합니다 실행에 regedit 을 쳐서 들어오시거나 윈도우 검색에 레지스트리 라고 검색하셔서 열어주세요 \HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System 주소창에 붙여넣으셔도 되고 잘 안되시면 왼쪽 트리에서 직접 경로를 찾아주세요 여기서 "SystemBiosVersion" 항목을 찾아주세요 (VideoBiosVersion..
