Server Training / 일상

buypass 는 PKI(Public Key Infrastructure)를 기반으로 인증서를 발급하는 표준 인증 기관(CA, Certification Authority)으로 letsencrypt 와 동일하게 ACME 프로토콜을 기반으로 인증서를 배포 합니다. buypass 인증서는 letsencrypt 인증서와 동일하게 certbot 을 이용하여 인증서를 발급 받을 수 있습니 다. letsencyprt 인증서의 유효기간이 3 개월인 것에 비해 buypass 인증서의 경우 6 개월 동안 인증서가 유효하다는 장점이 있으나, 발급 방식이나 생성되는 인증서 파일 종류, 경로 등의 차이가 없어 기존 letsencrypt 와 같은 방식으로 사용 가능합니다. CentOS 7 # yum install epel-rele..

1. IIS Migration - 윈도우 IIS Migration에 대해 알아보도록 하겠습니다. 백업을 미리 받아두고 진행하시길 바랍니다. - 테스트는 Window 2008 R2에서 2019로 이전, 2012에서 2016으로 이전 하는 방식으로 진행하려 합니다. * 먼저 기존 페이지가 어떤식으로 나오는지 확인해 보겠습니다. 2. Web Deploy를 이용한 Migration 2.1 2008 → 2019 Migration - 진행에 앞서 먼저 아래 URL로 접속하여 Web Deploy를 설치해보도록 하겠습니다. https://www.microsoft.com/en-us/download/details.aspx?id=43717 - 위 URL로 접속하게 되면 다음과 같이 언어 선택 후 Download를 클릭합니다..

Window에서 letsencrypt를 적용하는 법은 굉장히 간단하며 방법은 아래와 같습니다. 먼저 letsencrypt 적용 전 사이트 입니다. 적용 시키기 위해 exe 파일이 필요한데 먼저 아래 사이트에 접속해서 https://github.com/PKISharp/win-acme/releases/tag/v1.9 letsencrypt-win-simple 파일을 다운로드합니다. 그리고 압축을 해제하면 위 사진과 같이 파일들이 존재합니다. 그 중 letsencrypt.exe 파일을 실행시킵니다. 실행하게 되면 위와 같이 화면이 뜨거나 IIS에 등록된 도메인이 표시됩니다. N을 눌러 새로 만들어보겠습니다. N을 누르고 난 후 4번을 눌러 수동으로 사이트를 적어줍니다. 그리고 나서 목록에 수동으로 적어준 tes..

Window에서 Mxnet을 설치를 진행해 보았습니다. Mxnet이란? TensorFlow, Caffe, Theano, Torch 등과 같은 deep learning framework입니다. DMLC(Distributed Machine Learning Community)팀에 의해 개발이 되었습니다. 팀 이름에서 보다시피 MXNet은 distributed(분산시스템) 전문가들이 개발한 framework고, 그래서 TensorFlow도 지원 안하는 distributed system을 지원합니다. 설치 환경 조건 공식 홈페이지에서 확인 가능하며 window 7, 10 server 2012 R2 2016 Visual Studio 2015 or 2017 (any type) Python 2.7 or 3.6 pip ..

window 2012 R2에서 IIS와 Tomcat을 연동해보겠습니다. Tomcat – 9.0.29 Tomcat-connector – 1.2.46 위 두개의 버전 모두 최신버전 입니다. http://tomcat.apache.org/index.html 위 URL에 접속하여 tomcat 최신버전을 다운 받습니다. OS에 맞게 파일을 선택 후 다운로드 합니다. 다운로드가 완료되면 압축을 해제합니다. 압축 해제 후 C드라이브 밑에 tomcat으로 이름을 수정하여 이동하였습니다. 편의상 위치를 옮겼으며, 이름또한 간단하게 변경하였습니다. Tomcat 설치가 완료되면, java를 설치하도록 합니다. 설치에 앞서 JDK와 JRE가 무엇이며, 둘의 차이점에 대하여 설명드리겠습니다. JDK (Java Developmen..

Wail2ban? wail2ban이란 windows 서버로 원격접속(RDP)에 대하여 패스워드 무차별 대입공격을 방어하기 위한 자동 보안설정 스크립트 입니다. wail2ban은 windows 내부 보안감사 로그에 RDP 접속 실패에 포함된 접속자 IP를 감지하여 5회 이상 접속 실패 시 Windows firewall 설정을 통하여 5분동안 접속을 차단을 하며, 이후 동일 IP로 5회 이상 접속 실패 시 25분, 125분으로 차단 시간이 점점 늘어납니다. 설치 방법 https://github.com/glasnt/wail2ban/ 위 URL로 접속하여 다운로드 가능합니다. 상단에 clone or download를 클릭하면 파일 다운로드가 가능합니다. 다운로드한 파일을 압축을 해제하여 C:/scripts/wa..

세부적인 기능을 사용하려면 프록시를 설정해야 합니다. 프록시는 아래와 같이 설정합니다. * IE 11 ​: 설정 - 인터넷 옵션 * 크롬 : 메뉴 - 설정 - 하단의 [고급] - 시스템 - 프록시 설정 열기 * 아래서부터는 IE, 크롬 공통 [연결] 탭 - [LAN 설정] 프록시 서버 체크 ip는 사용하는 pc 또는 서버 ip를 기입하면 되며, 저장하여 설정을 완료합니다. 프록시 설정이 완료되면 임의의 URL에 접속하여 해당 URL에 대한 요청/응답 패킷과 자동으로 분석한 취약점을 확인 할 수 있습니다. Sites 항목에 추가한 URL을 우클릭해서 보면 '공격' 이라는 선택지가 있고, '공격' 선택지 안엔 여러 공격 유형들이 있습니다. 간략하게 공격 유형에 대하여 알아보겠습니다. Spider : 해당 U..

1. 툴바 영역 : 세션 저장/열기, 레이아웃 설정, 패킷 캡처 시작/중단 등의 버튼들이 위치한 영역입니다. 2. 사이트 디렉터리 영역 : 접속한/공격한 사이트를 디렉터리 구조로 보여주는 영역입니다. 3. 작업 영역 : 공격을 하거나, 요청/응답 패킷을 확인/변조할 수 있는 영역입니다. 4. 정보 영역 : 자동으로 스캔된 취약점이나 공격에 대한 결과, 기록 등을 출력해주는 영역입니다. 3번에 있는 빠른 시작 기능은 클릭 한 번으로 원하는 URL의 취약점을 스캔할 수 있는 편리한 기능입니다. * 알려진 URL이나 IP에 대해서 취약점을 스캔하시면 안 됩니다. 빠른 시작에 있는 Automated Scan 클릭 후 사용중인 도메인 또는 ip를 입력합니다. 입력이 완료되었으면, 공격 버튼을 클릭하면 취약점을 자..

OWASP ZAP(OWASP Zed Attack Proxy)은 OWASP가 개발·공개하고 있는 무료 웹 애플리케이션 취약점 진단 도구입니다. OWASP ZAP은 무료 도구이며, 윈도우, MAC OS에서 사용 가능하다. 또한 자바(JAVA)로 개발됐기 때문에 자바 실행 환경(JRE)이 필요합니다. java 설치 방법은 여기를 참고하세요. 아래 사이트에서 OWASP ZAP 설치 파일은 다운로드 받습니다. 설치하는 PC의 환경에 맞추어 설치 파일을 다운로드 합니다. www.zaproxy.org/download/ OWASP ZAP As with all software we strongly recommend that ZAP is only installed and used on operating systems an..

1. java 설치 https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html 참고로 다운로드 시 게정을 생성해야 합니다. 동의하고 다운 진행합니다. (로그인 해야합니다.) 다운로드가 완료 되었으면 설치를 진행합니다. 다음 클릭하면서 설치 진행하면 됩니다. 설치가 완료되면 환경 변수를 설정합니다. 내 PC 마우스 우클릭 -> 속성 고급 시스템 설정 -> 환경변수 클릭 새로 만들기 -> 변수 이름은 JAVA_HOME으로 설정하고 변수 값은 설치된 경로를 찾아서 입력합니다. * java 설치 경로는 C\Program Files\java 가 기본 경로 입니다. Path 선택하여 편집 클릭 -> 새로 만들기 -> %JAVA_HOME% 추..