이호스트ICT 공식 블로그

안녕하세요. 이호스트데이터센터 지게꾼입니다. 항상 섬기의 자리에서 고객분들에게 좋은 파트너가 되고자 하여 '지게꾼'이라는 필명으로 지은것..아시죠 ? ^^ 보안업데이트가 발표되어서 이호스트IDC 고객분들 뿐만아니라 여러 누리꾼에게 공유하고자 몇 자 적습니다. 해당 글은 한국인터넷진흥원 에서 발췌하였음을 밝힙니다. 1월 보안업데이트 개요(총 8종) 발표일 : 2015. 01. 14 (수) 등급 : 긴급(Critical) 1종, 중요(Important) 7종 특이사항 1월 보안 업데이트 8종 중 긴급은 1종임 [MS15-001] Microsoft 응용 프로그램 호환성 캐시의 취약점으로 인한 권한 상승 문제 영향 공격자가 영향 받는 시스템에 권한 상승 설명 공격자가 시스템에 로그인하고 특수하게 제작된 응용 프..

안녕하세요. 이호스트데이터센터 지게꾼입니다. Network Time Protocol 취약점 보안 업데이트가 발표되었습니다. 여러분들의 서버의 NTP 버전이 4.2.8 이하이면 패치하시기 바랍니다. 작년2월에 미국의 보안업체 클라우드플레어의 고객사를 대상으로 NTP취약점을 이용해서 최대규모인 400Gbps DDoS공격이 발생했었습니다. 국내에서도 최근 동일한 기법의 DDoS 공격이 발견되고 있고 위험성이 대단히 높습니다. 빨리 패치하세요~~^^ 저희 이호스트IDC 고객사는 저희에게 메일주시면 확인시켜 드리겠습니다.^^ □ 개요 NTP(Network Time Protocol)에서 발생한 원격코드실행 등 총 4개의 취약점을 보완한 보안 업데이트를 발표[1] 공격자는 취약점에 영향 받는 시스템에 악의적인 명령어..

안녕하세요. 이호스트데이터센터 지게꾼입니다. 12월달 MS(Microsoft) 보안 업데이트가 발표되어서 공지드립니다. ^^ 날씨가 많이 추워서 웅크리고 있었는데 다시 Techincal 포스팅을 해야겠네요~~ 개요 발표일 : 2014. 12. 10 (수) 등급 : 긴급(Critical) 3종, 중요(Important) 4종 특이사항 : 12월 보안 업데이트 7종 중 긴급은 3 종임 주요내용 [MS14-075] Microsoft Exchange Server의 취약점으로 인한 권한 상승 문제 □ 영향 o 공격자가 영향 받는 시스템에 권한 상승 □ 설명 o 사용자가 특수하게 조작된 URL을 클릭하여 대상 Outlook Web App 사이트로 유인되는 경우 권한 상승 문제가 발생할 수 있는 취약점 o 관련취약점..

안녕하세요. 이호스트데이터센터 지게꾼 입니다. 날씨가 엄~~~~청 추워서 오늘은 헤비구스다운을 입고 출근했습니다. ^^ (나이가 돌먹어도 소화되는 나이가 아니라서..) 이호스트IDC가 2015년도에는 글로벌 비지니스를 위해서 일본(JP), 홍콩(HK)에 네트워크 팜을 구축했습니다. 서버호스팅을 필요로 하는 고객분들 중에서 일본망, 홍콩망을 필요로 하시거나 해외트래픽을 많이 사용하시기를 원하시는 고객분들에게는 아주 효과적인 팜운영이 될 것으로 판단됩니다. 오늘은 출처: KrCERT 공지에 올라온 시스코 보안장비 위약점 업데이트 권고사항이 있어서 전달드립니다. 저희를 포함해서 시스코 보안장비가 없는 곳이 없을 정도로 많이 사용하고 있는 장비죠..그래서 포스팅을 하게 되었네요. 개요 • CISCO社는ASA 소..

안녕하세요. 이호스트데이터센터 IDC사업부 지게꾼입니다. 오늘은 보안서비스 및 장비에 대해서 살펴보려고 합니다. 우리 이호스트IDC 서버호스팅, 코로케이션 가족여러분에게 조금이나마 도움이 되길 바라며, 앞으로 호스팅이 필요하신 분들에게도 도움이 되었으면 좋겠습니다. 보안관련하여 보통 고객사 뿐만 아니라 신규 문의해주시는 분들의 대부분이 공통으로 질문하시는 내용은 이렇습니다. "KISA에서 악성코드 유입이 되었다고 하는데 어떻게 하나요?" "100Mbps 호스팅 계약하시면서 공용 방화벽 이용하고 싶은데 어떻게 하면 되냐고.." "윈도우 고객경우 포트방화벽 보안기능 받고 있는데, 웜이나 악성코드는 왜들어오냐고..내가 보안상품을 받고 있는데.." "공용 방화벽 서비스 받고 있는데 웹셀, SQL_Injectio..

[디지털데일리 이민형기자] 사물인터넷(IoT), 빅데이터 산업 활성화를 위해서는 클라우드 컴퓨팅 서비스가 먼저 확산돼야 한다는 지적이 나왔다. 박춘식 서울여대 클라우드컴퓨팅연구센터 교수는 22일 삼성동 코엑스에서 열린 ‘제3회 클라우드데이’ 행사를 통해 “많은 사람들은 IoT와 빅데이터를 클라우드와 분리해서 생각하는 경향이 짙다. 하지만 이 산업들은 클라우드 인프라없이는 활성화가 힘들 것”이라고 제언했다. 사물인터넷과 빅데이터가 필요로 하는 인프라는 기존의 레거시 시스템으로는 불가능하다. 사물인터넷의 센서들이 쏟아내는 수 천만건의 데이터를 처리하기 위해 무한대로 서버와 스토리지를 구입할 순 없는 노릇이기 때문이다. ................ 중략 ............. 지창환 이호스트IDC 부장은 ..

안녕하세요. 이호스트데이터센터에서 진행중인 서버호스팅 이벤트를 정리해서 알려드립니다. "이벤트 기간이 지난 후에는 할인혜택 지원이 어려우니 때쓰시면 아니되옵니다..^^" 이벤트 기간 : 2014년 06월 01일 ~ 07월 31일 추천 고객 : 웹서버를 구축하고자 하시는 고객 파일서버를 구축하고자 하시는 고객 메일서버를 구축하고자 하시는 고객 서버에서 100개 정도의 홈페이지를 운영하고자 하시는 고객 가상화 서버를 구축하고자 하시는 고객 서버호스팅 사양 CPU : AMD Hexa Core 2.0GHz * 2CPU (L2 3M , L3 6M) RAM : 24GB RAM HDD : 1TB SATA3 7,200rpm 트래픽 : 2,000GB (업계최대) 회선 : 1G Dedicated Line(MAX 10Mbp..

안녕하세요. 이호스트데이터센터 IDC사업부 지게꾼입니다. 이번에는 악성사이트 및 악성코드 통계 및 분석을 하는 시간이 가지도록 하겠습니다. Malicious 라고 하는데, 발음은 "멜리셔스" 입니다.ㅋㅋ 잠시 사전적 정의를 말씀드리면, 악의적인 목적을 위해 작성된 실행 가능한 코드의 통칭으로 자기 복제 능력과 감염 대상 유무에 따라 바이러스, 웜, 트로이목마 등으로 분류되며, 맬웨어(malware, malicious software), 악성 프로그램(malicious Program)이라고도 합니다. 2014년 상반기 악성 사이트 탐지 현황은 다음과 같습니다. (2014년 1월 ~ 6월 까지의 점검을 진행한 총 횟수 및 경유지 및 유포지로 확인된 내역 기준) 악성 URL로 재악용 된 TOP 5 목록이며, ..

안녕하세요. 이호스트데이터센터 IDC사업부 지게꾼입니다. 서버호스팅 고객분들과 함께 상반기 IDC 웹보안 위협 동향에 대해서 말씀나누고자 합니다. 기술컨설팅 업무하랴~ 기술포스팅하랴~ 바쁜 나날을 보내고 있네요^^ (여름휴가만 손꼽아 기다리고 있어요.ㅋ) 2014년도의 상반기 주요 웹보안 동향은 다양한 문구의 스미싱의 활성화 입니다. 스미싱이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 스미싱에 사용되는 문자 메시지의 경우 다양한 문자 메시지 구문이 발생 되고 있는데 2014년 상반기에는 세월호 참사 및 월드컵과 관련된 문자 등 다양한 문구의 메시지가 많이 발생 하였으며, 또한 MMS 이미지를 활용한 공격 또한 빈번하게 발생 하였습니다. 상반기에는 개인 정보 유출 사건이 잦았는데, 이통사 ..

안녕하세요. 이호스트데이터센터 지게꾼입니다. 매일 지게만 지고다니니 등에 땀이...아주.....ㅠ.ㅠ 일꾼이면 매일 지게를 메야 부지런하게 일궈서 한해 풍년을 만끽하는 것처럼.. 저도 항상 고객들을 위해 지게를 지도록 하겠습니다.^^ IDC를 기반으로 서버호스팅, 코로케이션 운영관리를 하다보니 항상 새로운 기술에 대한 기술적 이슈 및 지식정보 습득이 중요함을 매번 느끼는 가운데 있습니다. 저희가 많은 정보를 가지고 있어야 조금아니마 고객분들이 문의를 했을 경우에 좋은 컨설팅으로 답변을 드릴 수 있기에 부단히 세미나등도 쫓아다니고 있습니다.^^ 서버호스팅 타겟을 위한 고성능 컴퓨팅(HPC) 기술과 응용이라는 서버 솔루션 세미나를 다녀왔습니다. 회사는 가산디지털단지인데, 아침일찍 양재동 엘타워까지 가야하니...

안녕하세요. 이호스트데이터센터 기술컨설턴트 지게꾼입니다. 요즘 더위에 적응이 안되어서 땀에 쩔어서 생활하고 있습니다. 사내에서 에어콘에 공기청정에 선풍기까지 돌리고 있습니다. ^^ 더위에 지친신 고객사 분들 또는 잠재고객분들...방문하셔셔 냉커피 한잔 들이키고 가세요~^^ 우리 이호스트IDC 고객사 여러분과 앞으로의 잠재 고객분들에게 여름맞이 쏘~~쿨 이벤트 안내드립니다. 서버호스팅을 이용 하시고자 하시는 고객분들에게 정~~~말 꿩먹고 알먹는 실속파 이벤트임을 말씀드립니다. 서버호스팅 신청하시면 *** 기본 혜택 *** 서버 스펙 : 쿼드코어 2CPU + 메모리 24GB + 1TB 네트워크 회선 : 1G Dedicated LIne(MAX 10Mbps , 2,000GB-업계 최대 트래픽 제공) *** 추가..

안녕하세요. 이호스트데이터센터 지게꾼입니다. 지난 4월 하트블리드(Heartbleed)취약점 등장 이후 두달도 안되어서 또 다시 취약점이 발견되었습니다. 서버호스팅, 코로케이션 가족여러분 아래 내용을 참조하여 빠르게 패치하시기 바랍니다. 개요 취약한 OpenSSL 버전을 사용하는 서버와 클라이언트 사이에서 공격자가 암호화된 데이터를 복호화할 수 있는 취약점, 서비스 거부 취약점, 임의코드 실행 취약점 등 6개의 취약점을 보완한 보안업데이트를 발표함[1] 설명 조작된 핸드셰이크 전송을 통한 중간자(MITM) 공격으로 전송데이터를 복호화하고 서버/클라이언트 간 전송 데이터의 조작이 가능한 취약점 (CVE-2014-0224) 비정상적인 DTLS 핸드셰이크를 OpenSSL DTLS 클라이언트에 전송하여 서비스 ..

안녕하세요. 이호스트데이터센터 지게꾼입니다. 요즘 문의주시는 고객분들의 추이를 보면 서버, 네트워크 장비를 구매하기보다는 저렴한 임대서버로 구성해서 서버를 2~3년에 마다 주기적으로 교체하는 방식으로 서버를 운영관리하는 추세입니다. 발맞춰서 이호스트IDC에서는 임대서버 중에서 주력 서버를 선정하여 특별할인 기간내에 파격할인으로 고객분들에게 제공해드리고자 합니다. 할인 기간은 2014년 06월 01일 부터 07월 31일 까지이며, 물론 서버대수가 정해져있기에 재고여부에 따라 조기종료될 수 있어요. ^^ 특별 프로모션 임대서버 CPU AMD Hexa(Six) Core 2.0GHz * 2 CPU RAM DDR3 ECC 24GB HDD SATA3 1TB 7,200 RPM 회선 1G Dedicated Line(M..

안녕하세요. 이호스트데이터센터 IDC사업부 지게꾼입니다. 지피지기 백전백승 : 그를 알고 나를 알면 백 번 싸워도 백 번 이긴다는 뜻이지요. 서버임대형 서버호스팅을 알아보고 계신 분들을 위해 새로운 신조어 알려드립니다.ㅋㅋ 지피지기 호갱탈출 : 그를 알고 나를 알면 호갱에서 탈출한다는 뜻입니다. 물론, 제가 지어낸 신조어입니다.ㅋㅋ 서버임대형 서버호스팅을 문의하시는 고객분들의 대부분은 3가지 정도의 공통 질문사항들이 있습니다. 그렇지만, 해당 질문의 답변은 객관적이기 보다 각 업체마다의 주관적인 답변으로 응대를 하게 됩니다. 물론, 이호스트 IDC에서도 주관적인 답변을 드리고 있습니다. (주관적이면서 객관적으로도 가격대비 효율적이라는..ㅋ) 서버임대형 서버호스팅을 문의하시는 공통질문은 다음과 같습니다. ..

안녕하세요. 이호스트데이터센터 지게꾼입니다. 서버호스팅, 코로케이션을 이용하시는 고객분들 중에서 대역폭 회선에 대해서 어려워하시는 분들이 계셔서 자세히 설명을 드리고자 합니다. 서버호스팅 고객분들은 서버임대 + 상면 공간 + 회선 제공받아서 월비용으로 단독(Dedicated Server) 서버를 사용하시는 것이고, 코로케이션 고객분들은 서버를 직접 구매하셔서 소유권을 가지고, 상면 공간(랙) + 회선을 제공받아서 운영하시는 서비스를 말합니다. (이호스트IDC 제공) 회선(대역폭)에 대해서 설명드리도록 하겠습니다. 이호스트IDC는 종량제 누적 트래픽 방식이 아닌 순간 접속자가 몰려도 속도지연 없는 대역폭 방식(Bandwidth)으로 회선서비스를 운영하고 있습니다. 보통의 경우 누적트래픽은 CDN서비스에 주..