이호스트ICT 공식 블로그

1.해당 서버로 세션 연결하기 C:\> net use [서버IP] [엔터] - [관리자의 ID와 암호를 입력] 2.세션에 대한 질의 하기 C:\> query session /server:[서버IP] - 세션이름 rdp-tcp 항목들과 각 세션의 ID 번호를 확인한다. 3.세션 리셋 하기 C:\> reset session [세션ID] /server:[서버IP] - 예) reset session 1 /server:10.20.30.40 4.세션 한놈만 죽이고 터미널로 접속을 시도합니다..(정상적으로 접속 됨) net use \\IP /user:ID PASSWORD net use LOCAL_VIRTUAL_DRIVE \\IP /user:ID PASSWORD 원격으로 서버 재부팅 및 종료 하기 net use 명령어..

공지내용 및 요약 영 향 Level [MS11-053] 블루투스 스텍에서 발생하는 취약점으로 인한 원격코드 실행 문제 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 FATAL [MS11-054] 윈도우 커널 드라이버에서 발생하는 취약점으로 인한 권한상승 문제 o 공격자가 영향 받는 시스템에 대해 권한상승 CRITICAL [MS11-055] Visio의 취약점으로 인한 원격 코드 실행 문제 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 CRITICAL [MS11-056] Windows Client/Server Run-time Subsystem의 취약점으로 인한 권한상승 문제 o 공격자가 영향 받는 시스템에 대해 권한상승 CRITICAL https://dmm.skinfosec.co.kr/ ..

문자열찾기 방법 1 - 영어만 주로 가능 # grep -rw "찾는문자열" ./ 문자열찾기 방법 2 - 대/소문자 구분 안하고 검색 # grep -i -l "찾는문자열" * -r 2> /dev/null 문자열찾기 방법 3 - 한글, 영어 모두 가능 # find . -exec grep -l "찾는문자열" {} \; 2>/dev/null 문자열찾기 방법 4 - 한글,영어, 대소문자 안가리고 검색 # find . -exec grep -i -l "찾을문자열" {} \; 2>/dev/null 문자열찾은 후 치환 # find . -exec perl -pi -e 's/찾을문자열/바꿀문자열/g' {} \; 2>/dev/null 파일명 찾기 # find / -name 파일명 -type f 파일명 찾기(대소문자 구별없음)..

amanda : 백업 클라이언트인 amanda 데몬 amandaidx : amanda 서버의 패키지 서비스 중 하나인 amandaidx 데몬 amd : auto mount daemon, 시스템의 요청이 있는 경우에 자동으로 장치와 NFS 호스트를 마운트해 주는 데몬. 네트워크의 설정이 잘못된 경우에는 부팅을 하는 도중에 문제를 일으킬수 있으므로 처음에서 꺼두는 것이 좋다. amidxtape : amand 서버에 패키지 서비스 중 하나인 amidxtape 데몬 anacron : 시간에 따라 지정한 프로그램을 정기적으로 실행하는 데몬. cron과 같은 기능을 하지만 계속 켜두지 않는 컴퓨터에서 사용하는 데몬 apmd : 베터리 상태를 감시하고 syslog(8)에 기록하며 시스템을 끄기도 하는 데몬 arpwa..

제어판 -> windows구성요소추가/제거시 "설치라이브러리iis.dll,이 로드할수없거나 OcEntry을 찾을수 없습니다.시스템관리자에게 문의하십시오. 해당 오류코드는Ox7e" 이 오류는 Windows 구성 요소의 설치 파일(INF)이 삭제되었거나 손상된 경우에 발생하는 오류이다. Windows 구성 요소의 설치 파일은 %SystemRoot%Inf 폴더에 .INF 파일과 .PNF 파일로 존재한다. .PNF은 .INF 파일을 컴파일한 파일로서 .INF 파일이나 .PNF 파일중 하나가 없는 경우에 이와같은 오류메시지가 발생한다. 따라서 이 문제는 다음 두가지 방법에의해 처리할 수 있다 1. notepad를 이용하여 inf/sysoc.inf를 오픈한다. 메모장에서 오류 메시지에 나타난 .inf 파일(예:)을..

yacxg.cpl desk.cpl --> 바탕화면 등록정보 appwiz.cpl --> 프로그램 추가제거 등록정보 hdwwiz.cpl --> 하드웨어 추가제거 등록정보 inetcpl.cpl --> 인터넷 등록정보 intl.cpl --> 언어설정 등록정보 joy.cpl --> 조이스틱 등록정보 liccpa.cpl keymgr.cpl main.cpl --> 마우스 등록정보 mmsys.cpl --> 스피커 등록정보 ncpa.cpl --> 네트워크 등록정보 powercfg.cpl --> 전원옵션 sysdm.cpl --> 내컴터 등록정보 timedate.cpl --> 시간 등록정보 2003 msc 명령어.. compmgmt.msc dcpol.msc devmgmt.msc dfrg.msc dfsgui.msc diskm..

침해사고 Severity 4를 유발할 수 있는 취약점, 웜, 바이러스 경보 등의 보안정보 - 보안권고 사항을 참고하여 해당 시스템에 필요시 반영 피싱사이트o 다음 도메인(IP)에 대한 차단 요청(3개 도메인, 3개 IP) - 124.234.228.194 (CN) smcapitalbank.com - 124.235.149.241 (CN) seoulcop.net - 124.234.183.56 (CN) seoulcop112.com 상황전파문(제11-001호) 붙임 70 출처: 인포섹

방법 1: 사용자 관리자나 사용자 및 그룹에서 IIS 메타베이스 암호와 일치하도록 암호 변경 명령 창에서 Adsutil.vbs 파일이 들어 있는 폴더를 찾습니다. Adsutil.vbs 도구를 사용하여 IIS 메타베이스에서 IWAM 및 IUSR 계정에 대한 암호를 알아냅니다. Windows NT에서 IUSR 및 IWAM 암호를 변경하려면 다음과 같이 하십시오. 시작 메뉴에서 프로그램, 관리 도구를 차례로 가리킨 다음 도메인 사용자 관리자를 누릅니다. 도메인 사용자 관리자에서 모든 Windows NT 사용자 계정 및 그룹에 대한 계정 정보를 변경할 수 있습니다. IUSR_ComputerName 및 IWAM_ComputerName 사용자를 두 번 누르고 1단계에서 알아낸 IIS 메타베이스 암호와 동일하게 암호..

윈도우에서 이름없는 폴더를 삭제하는 방법입니다. 1. 도스창에 들어간다. (시작 -> 실행 -> cmd -> 엔터) 프롬프트상에서 dir /x 라고 치면, 이름이 없는 디렉토리의 dos 이름이 표기된다. 지울때는 rmdir /s 도스이름 하면 지워진다.

root@server var]# du --max-depth=1 -h /var root@server var]# du -h --max-depth=1 /home > user.txt 라고 하시면 사용자 홈 디렉토리 별로 용량이 체크되어 그 결과가 user.txt 에 저장 됩니다. 웹호스팅 서버 관리자 라면 유용하게 쓰이는 팁

지정한 파일외에 다 지우기.. 가령 디렉토리 안에.. report report_1 report_2 report_3 report_4 report_5 print_1 print_2 위같은 파일이 있씁니다. 저는 report 는 나두고 다지우고 싶습니다. 그냥은 하나씩 rm 을써서 하나씩 지우다가 report 만 안지우면 되겠지만 한번의 명령어로 지우려면 다음과 같이 하면 되겠죠.. rm -f `ls |grep -v '^report$'` 이렇게 하면 report 만 남습니다.

백업 할때 /home 을 전체로 백업하면 너무커서 관리하기 힘이들죠. 그리고 계정이 100개 이상이면 일일이 하기에는 일이 너무 많구요. 그때 이것을 쓰면 한번에 계정별로 백업이 되고 작은크기이니 cd로 백업도 가능하구요. cron에 등록해주시면 편하겠네요.. 유용하게 쓰이기를....... ====================================================================================== #!/bin/sh # 디렉토리 설정하실때 끝에 꼭 / 넣어주세요. home_root="/home/" backup_home_root="/backup/" cd $home_root echo "백업 중입니다" for home_name in $(ls) do if [ -d "..

yacxg.cpl desk.cpl --> 바탕화면 등록정보 appwiz.cpl --> 프로그램 추가제거 등록정보 hdwwiz.cpl --> 하드웨어 추가제거 등록정보 inetcpl.cpl --> 인터넷 등록정보 intl.cpl --> 언어설정 등록정보 joy.cpl --> 조이스틱 등록정보 liccpa.cpl keymgr.cpl main.cpl --> 마우스 등록정보 mmsys.cpl --> 스피커 등록정보 ncpa.cpl --> 네트워크 등록정보 powercfg.cpl --> 전원옵션 sysdm.cpl --> 내컴터 등록정보 timedate.cpl --> 시간 등록정보 2003 msc 명령어.. compmgmt.msc dcpol.msc devmgmt.msc dfrg.msc dfsgui.msc diskm..

Windows 2003에서 Windows 방화벽이 켜진 상태라면, FTP를 이용하여 파일을 전송하면 60초(? 100초?) 이상 걸리는 대용량 파일의 경우 파일을 전송한 후 연결이 끊어진다. 즉, 파일은 다 전송됐지만(20번 data 포트) 컨트롤 세션이 끊어져(21번 control 포트) 재접속 후 다시 이어쓰기로 전송을 해줘야 완벽히 전송이 끝난다. (사실은 이미 전송은 완료됐으므로 다시 전송할 필요는 없다.) 위 현상으로 연결이 끊어질 때는 타임아웃 시간(90초~100초) 동안 멍청이가 되어 멍~하고 있다가 아래와 같은 에러를 뱉어내면서 연결이 끊어진다. Connection closed by remote host 또는 기본 연결이 닫혔습니다. 받기에서 예기치 않은 오류가 발생했습니다. Microso..

자동으로 DB까지 생성이 된다. EXEC sp_attach_db 'DB명', 'D:Program FilesMicrosoft SQL ServerMSSQLData이름.MDF', 'D:Program FilesMicrosoft SQL ServerMSSQLData이름.LDF' DB를 백업후 복원하고 사용자를 생성하게 되면 다음과 같은 메시지를 받게 된다. 오류 21002:[SQL-DMO] 'kongs' 사용자가 이미 있습니다 이는 데이터베이스를 복원하면서 이전 kongs 라는 사용자 정보가 복원이 되어 새 데이터 베이스에 사용자가 없음에도 이전 정보와 충돌하기 때문에 발생하는 것인데, 이를 해결하기 위해서 DB의 사용자를 일치시켜 주는 sp_change_users_login 명령어를 사용할 수 있다. EXEC s..