본문 바로가기

Server

(50)
[Windows] 디스크 관리 - 기본디스크 파일시스템 : 어떠한 파일을 어떻게 처리할 것인지에 대한 규칙의 모음 - NTFS : 현재 윈도우에 기본 포맷 파일시스템 - FAT32 : 한번에 처리할 수 있는 데이터의 양은 4GB보다 이하이므로 NTFS에 있는 파일을 옮길 때 오류가 날 수 있음 - 각 운영체제마다 소프트웨어를 처리할 파일시스템이 정해져 있음 파일이름 : 해당 섹터의 주소를 사람들이 보기 편하게 하는 것 기본디스크 : 하나의 물리적인 하드 디스크를 논리적인 공간으로 분할하여 사용 - 주 파티션, 확장 파티션, 논리 드라이브 : 연속적인 공간 → 관리가 용이함 동적디스크 : 하나의 물리적인 하드 디스크의 공간을 논리적으로 분할하거나 여러 개의 물리적인 하드 디스크를 하나의 논리적인 공간으로 결합 - 볼륨 : 연속적인 공간이 아니더라도,..
[Windows] 로컬 보안 정책 및 그룹 정책 로컬 보안 정책 (secpol.msc) : 컴퓨터 보안에 영향을 주는 설정들을 모아놓고 설정, 관리하는 도구 계정 정책 - 암호 정책 : brute force에 의한 공격을 완화하기 위해서 - 계정 잠금 정책 : '계정잠금 임계값'을 설정하면 '다음 시간 후 계정 잠금 수를 원래대로 설정'을 함께 설정해야함, '계정 잠금 기간'을 0으로 설정하면 관리자만 해제 가능 - 관리자는 잠금 정책으로 잠겨지지 않음 - 잠금 정책으로 잠금이 되면, 해커는 이를 보고 아이디는 있으나 비밀번호가 맞지 않음을 알 수 있음 로컬 정책 - 감사 정책 : 로그 및 모니터링 관리 -- 개체 액세스 감사 : 개체 = NTFS의 파일 또는 폴더 -> 속성 -> 감사탭 -- 계정 로그온 이벤트 감사 : 네트워크에서 접근했을 때 성공..
[Windows] 공유 폴더 관리 공유 폴더 : 같은 네트워크에서 파일을 공유하기 위한 폴더 - 공유 폴더를 생성하면 서버는 자동으로 파일 서버 역할이 활성화 됨 - 공유폴더의 하위폴더들은 자동적으로 공유폴더를 상속 공유 폴더 관리 [GUI] 컴퓨터관리(compmgmt.msc) → 공유폴더(fsmgmt.msc) → 속성 → 공유탭 → 고급공유 - 폴더명과 공유이름은 다르더라도 상관없음, 공유이름은 공유를 받고자 하는 사용자들이 볼 수 있음 - 운영체제별로 동시 사용자를 제한하는 수가 다름 - 공유폴더 접근 : 실행 → \\IP[Hostname] - NTFS 권한과 공유 권한을 가짐 : 두가지의 권한 중 공통된 권한끼리만(AND) 권한이 부여됨 -- 공유폴더(fsmgmt.msc) → 속성 → 공유탭 → 고급공유 → 권한 : 읽기 - NTF..
[Windows] 권한(Permission) Permission - 사용자, 그룹 또는 컴퓨터가 개체에 접근하는 것을 허용 또는 거부하는 규칙 - ACL(접근 제어 목록, Access List)을 이용하여 규칙 설정 NTFS Permission - 윈도우용 권한 시스템 : NTFS 파일 시스템에서 지원하는 Permission - NTFS : 파일시스템(운영체제가 저장하는 규칙,틀) - FAT32 파일 시스템에서는 지원하지 않음, 권한을 설정할 수 없음 - FAT32 : 옛버전의 파일시스템 ACL : 적용 대상 설정(사용자, 그룹, 컴퓨터), 권한 목록 확인 후 대상별로 허용 또는 거부설정 일반 권한 - 읽기 및 실행 : 일반적인 파일의 실행 - 읽기 : 파일의 속성 확인 특정 권한 : 속성 → 보안 - 고급 → 사용 권한 편집 → 편집 - 편집 -..
[Windows] 계정 및 그룹관리 ⌗ 컴퓨터 이름 변경 : [윈도우키+pause break] - 설정 변경 - 변경 - 도메인 : 큰 그룹속에 작은그룹을 만들때 - 작업그룹 : local 그룹 ⌗ 로컬 계정 저장 위치 - %systemroot%\system32\config\SAM : %systemroot%, 운영체제가 설치된 폴더 (c:\windows) - SAM에 계정 정보 저장 시 암호는 암호화(hash,단방향암호화)되어 저장 : 저장할 때, 아이디와 패스워드는 운영체제도 풀어볼 수 없게 저장 : 패스워드를 비교할때 암호화를 해봐서 기존에 등록된 암호화된 비밀번호와 비교해 확인함 : 알 수 없는 문자인 binary file로 구성되어 있고, 보고싶다면 전용 리버싱프로그램을 깔아서 봐야함 - 사용자 계정 생성 시 컴퓨터에서는 SID(S..
[Windows] 윈도우 기초 ⌗ IP - 고정IP : 200.200.200.61~65 - IP 부여방법 : ncpa.cpl (네트워크관리도구) -> 이더넷 - 속성 -> IPv4 - 속성 - IP 확인방법 : ipconfig / ping 200.200.200.61 ⌗ windows단축키
[Server] 운영체제의 특징 및 서버관리를 위한 기본지식 ⌗ 구성 단위 0 or 1 = 1bit 8bit = 1byte ⌗ 운영체제의 구성요소 리버싱 = 역공, 만들어진걸 거꾸로 분석하고 알아내는 것 → 루트키트(rootkit)공격 ⌗ Server Computer - 네트워크를 통해 클라이언트에게 제공하는 컴퓨터, 이중화구성, RAID구성 - 데이터 스토리지 관리 -> 레이드 관리 - 32bit운영체제 : 한단위로 32비트씩 끊어서 처리하는 것 - 64bit운영체제 : 한단위로 64비트씩 끊어서 처리하는 것 - 서버 에디션별로 기능이나 성능이 조금씩 다름 - 4way-SMP : 4개의 물리적인 CPU를 1개로 논리적으로 처리 - 듀얼코어,쿼드코어: 물리적인 CPU 1개를 논리적으로 2개,4개로 분할처리 ⌗ Virtual machine : 하나의 운영체제에서 가..
[Linux] SHELL(쉘) ✓ 지원되는 shell 확인 ✓ 현재 사용중인 shell 확인 Shell(쉘)에서 지원하는 기능 : Redirection 표준 입력 또는 출력의 방향을 변경함 Input / Output /dev/stdin(0) : 표준 입력 /dev/stdout(1) : 표준 출력 /dev/stderr(2) : 표준 에러 ⌗ 사용법 예시 1) 예시 2) 환경변수 확인 ⌗ 프롬프트 기본 형식 [사용자@호스트명 현재디렉터리]#($) ⌗ PS1 환경변수 변경 # export PS1="프롬프트 형식" 예시 ) - #!으로 시작하면 이 다음에 나오는 프로그램으로 아래쪽에 나오는 명령을 이해함 - 변수 다음에 띄어쓰기가 있으면 안됨. 예시 )

❥ CHATI Github