윈도우 서버
IIS 7.0 웹서버 특징 및 설치 과정
IIS 7.0 ShakeJ 새로워진 IIS 7.0 ★모듈 기반 구조의 웹 서버 사용자가 필요로 하는 기능 모듈들만을 조합하여 가볍고 안정적인 웹 서버를 구성하는 것이 가능해진다 웹 서버 코어와 약 40여 개의 모듈들로 구성 IIS 6.0에서는 인증 방법에 익명 접근이 가능하도록 설정된 상태에서 ASP.NET 폼 인증 구현 특별한 경우에 windows 통합 인증을 사용하거나 실제 구현 코드에 의존한 폼 인증 유형이 많음. ISAPI 관련 기능, CGI 기능이 설치 되지만 비활성화 되었음. è 서버의 메모리에 로드, CPU 싸이클을 소모, 웹 서버의 요청 파이프라인상에 존재되어 성능을 감소, 악의적인 사용자로부터 공격 가능성 ★메타베이스가 사라짐. IIS의 설정 정보를 담고 있는 메타베이스 자체가 사라짐. ..
아무리 둘러보아도 애플과 갤럭시뿐
최근 애플 아이폰과 맥북에어, 아이패드 와 삼성의 갤럭시 탭이 IT계를 휘두르면서, 이리 둘러보고 저리둘러보아도, 애플과 갤럭시 탭에 대한 블로그들과 읽을거리밖에 보이질 않네요. 저야 윈도우를 공부하는 사람이고, 아이폰에 대한 그다지 욕심이 없어서 (아직 써보지 않아서인가요?^^) 이제는 당당히 맥북에어 SS.. by gedoc 데스크탑을 공부하다보니 OS를 선택하게 되었고, 솔라리스와 같은 유닉스계열도 공부해보곤 있지만, 전 윈도우를 선택하고 공부하고 있습니다. 또 어쩌다보니 제 휴대폰도 옴니아팝 (윈도우모바일 6.5.3버전) 을 사용하게 되었고, 저도 모르게 제 사랑은 윈도우로 기울어져버렸네요^^ ( 프로그래밍 언어도 닷넷계열이니, 이거 완전히 마이크로소프트빠가 되어버렸네요..ㅎㅎ) 윈도우폰7에 대해..
윈도우 그룹정책/관리작업/절차 자동화
[관리작업, 정책, 절차 자동화] 매일 반복적인 작업을 수행하는데 항상 같은 관리 작업을 똑같이 되풀이 하는 것은 그다지 효율적인 일이 아니다. 이에 여러 관련 도구가 있다. 자동업데이트 : 운영체제의 자동 업데이트 수행을 담당하고 있다. 이 구성요소는 운영체제가 항상 최신 정보로 유지되도록 한다. BitLocker 드라이브 암호화 : 서버의 하드 디스크에 대한 추가적인 보안계층을 제공한다. 서버에 직접 물리적으로 접근하는 공격자로부터 디스크를 보호 할 수 있는 bitlocker 암호화는 서버상에서 가능하다. (제어판 – 보안 – bitlocker 드라이브 암호화) 원격지원 : 보다 뛰어난 엔지니어에게 원격 지원요청을 보내 제어권을 임시로 넘겨줌. 원격 데스크탑 작업 스케줄러 : 지정된 시간에 반복적으로..
ASUS/ Group Policy(그룹정책)
SoftwareupdateServer / Group Policy shakeJ Softwareupdate Server!? 네트워크 관리자가 관리하고 있는 네트워크에 있는 컴퓨터들의 원하는 윈도우 업데이트를 지정해서 업데이트 할 수 있는 서비스. 때문에 내부네트워크로 연결이 되어 있고 외부와 연결이 되지 않아도 관리자 컴퓨터가 연결이 되어있으면 이 서비스를 이용하여 외부와 연결이 되지않은 내부네트워크의 컴퓨터들에 업데이트가 가능해진다. 라고 업데이트 되지 않은 내용들과 날짜들이 뜨게 된다. sus서버 구성(Software update a service) -www.microsoft.com에가서 sus를 검색해서 servicepack1을 다운로드한다. -다운로드 안될경우 인터넷 보안수준을 낮춰준다. -IIS를 ..
네트워크 보안 HTTPS & 키 구조
ShakeJ 웹 브라우저에서 요청 > 인터넷 > 서버 > 인터넷 > 요청 웹 브라우저에 출력 이렇게 통신하자고 정한 약속을 http 프로토콜 HTTPS(hypertext transfer protocol over Secure Sockets Layer, HTTP over SSL) HTTPS는 월드 와이드 웹(WWW) 통신 프로토콜인 HTTP의 보안이 강화된 버전이다. HTTPS는 HTTP 계층 아래의 SSL 서브 계층에서 사용자 페이지 요청 인증과 공개키와 비밀키에 기반한 암호화를 위해 넷스케이프 커뮤니케이션즈 코퍼레이션이 개발했으며, 전자 상거래에서 널리 쓰인다. HTTPS는 소켓 통신에서 일반 텍스트를 이용하는 대신에, SSL이나 TLS 프로토콜을 통해 세션 데이터를 암호화한다. 따라서 데이터의 적절한 ..