이호스트IDC 206

2012년 6월 MS 정기 보안업데이트 권고

[MS12-036] 원격 데스크톱 에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 공격자가 특수하게 조작된 RDP 패킷을 전송할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - 원격 데스크톱 프로토콜 취약점(CVE-2012-0173) o 영향 : 원격코드 실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Windows XP 서비스 팩3 - Windows XP Professional 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 - Windows Server 2003 64-bit 서비스 팩2 - Windows Server 2003 Itanium 서비스 팩2 -..

이호스트IDC, ‘업계최초’ 아이비브릿지 서버호스팅, iSTAR XV1230 서버출시

‘업계최초’ 아이비브릿지 서버호스팅, iSTAR XV1230 서버출시 【뉴시스와이어】이호스트데이터센터(www.ehostidc.co.kr 대표 김철민)는 인텔의 22nm 신공정기술로 제작한 아이비브릿지를 탑재한 서버호스팅(iSTAR XV1230모델)을 업계 최초로 출시했다고 전했다. IDC사업부 마케팅 담당자는 차세대 아이비브릿지는 이전 세대인 샌디브릿지 보다 32% 이상의 에너지 효율을 보이며, 전력소모나 발열은 낮추어주기 때문에 보다 안정된 서버 운영을 지원한다고 설명했다. 아이비브릿지는 Turbo boost 2.0기술, 가상화 기술지원, 최대 메모리 32G를 지원하며, 3.3GHz의 클럭스피드를 통해 3.2GHz인 E3-1230 보다 성능의 우위를 보인다고 한다. ↑ ‘업계최초’ 아이비브릿지 서버호스..

[이호스트ICT] 2012.06.22

이호스트IDC - 이호스트, 인텔 아이비브릿지 탑재 서버호스팅 출시

이호스트, 인텔 아이비브릿지 탑재 서버호스팅 출시 [디지털데일리 백지영기자] 이호스트데이터센터(www.ehostidc.co.kr 대표 김철민)는 인텔의 신규 프로세서(코드명 아이비브릿지)를 탑재한 서버 호스팅을 업계 최초로 출시했다고 21일 밝혔다. 아이비브릿지는 22나노공정으로 제작돼 이전 세대(샌디브릿지)에 비해 32% 이상의 에너지 효율을 보이며, 전력소모나 발열을 낮추어 보다 안정된 서버 운영을 할 수 있다는 설명이다. 이호스트데이터센터를 이를 무약정으로 제공한다는 방침이다. jyp@ddaily.co.kr 원문보기 : http://www.ddaily.co.kr/news/news_view.php?uid=92141

[이호스트ICT] 2012.06.22

이호스트IDC, i Star Grid 컴퓨팅 솔루션 서비스 !

"The Power of Thinking! 고객만족, 고객감동 1위의 이호스트IDC가 되겠습니다." 이호스트IDC 에서 i Star Grid 컴퓨팅 솔루션 서비스를 실시 했습니다. i Star Grid 컴퓨팅 솔루션이 무엇인지 익숙하지 않으신 분들이 계실 텐데요~ i Star Grid 컴퓨팅 솔루션은 P2P, Web Hard, 대용량 다운로드 서비로 인해 서버 과부하 및 트래픽 과부하를 효율적으로 관리 할 수 있는 그리드 솔루션 입니다. P2P, Web Hard, 대용량 다운로드 서비스로 인해 서버 과부하 및 트래픽 과부하를 효율적으로 관리할 수 있는 그리드 솔루션 입니다. 구축사례 A사 P2P, 웹하드 서비스 A사는 업계에서 후발대로 시장에 진입하면서 공격적인 마케팅을 통해 신규 가입자를 최단기간에 가..

[IDC업계소식] KT, 변칙 P2P 차단 초읽기…망중립성 논쟁 새쟁점 예고

KT가 망 부하의 주범으로 떠오른 `변칙 P2P`를 차단하기 위해 대상 선정작업에 들어갔다. 이르면 이달 일부 사업자 차단을 실행에 옮길 예정이어서 `보이스톡 논란`으로 뜨거워진 망 중립성 논쟁에 다시 한번 기름을 부을 것으로 보인다. 18일 관련업계에 따르면 KT는 최근 P2P 차단 시스템 구축을 완료, 차단 대상 1차 선별 작업에 착수했다. 개인 가입자망을 상업용으로 이용한 일부 서비스를 첫 번째 차단 대상으로 정한 것으로 알려졌다. KT는 지난해 4월부터 약관을 수정하는 등 변칙 웹하드 사업자의 비즈니스를 제한할 토대를 만들었다. 이달 초 관련 시스템을 상용망에 적용하면서 기술적 차단도 가능해졌다. KT는 이달 개인 PC에 특정 프로그램을 설치해 상업용으로 쓰는 등 약관 위반 서비스를 전격 차단할 ..

[이호스트ICT] 2012.06.19

이호스트IDC, HAPPY BIRTDAY TO 엄과장님♥3♥

지난 6월 14일 ! 이호스트IDC의 엄마♥ 엄경숙 과장님의 생신(?) 이셨습니다 헤헤 *^^* 그래서 서프라이즈 파~뤼를 준비하고자 몰래 케이크와, 과자. 음료수를 미리 사두었지요~ 케이크는 쌍큼쌍큼하게 블루베리요거트로 준비했습니다! 사실 생일파~뤼가 끝나고 케이크를 먹기 시작하는데 5분만에 싹 없어졌다는건 함정입니다. 예쁜케이크와 따로 산 예쁜 HAPPY BIRTDAY초를 꽂고 또 나이에 맞게 아주 자그마한 초 3개도 함께 꽂았어요 절대 큰 초가 아니에요 아주 자그마한 초랍니다^,^ ! 위에서 찍어서 길어보이는거에요~☞☜ 깜짝 생일파~뤼 준비가 끝나고 과장님이 보시더니 놀라시면서 좋아하시더라구요ㅠ.ㅜ 준비한 보람이 있습니다!!!!!! 사실 옆에 다른 회사에서 생일축하송이 들릴 때 마다 부럽다~했었는데..

[이호스트ICT] 2012.06.19

이호스트IDC, IDC 현장을 침입했습니다~!

이호스트IDC에 관심을 가지고 계시는 모든 분들을 위해서 IDC현장은 어떤식으로 생겼는지 어떻게 서버를 관리하고 있는지 알려드리기위해 발빠르게 현장을 침입하였습니다~! 평소에 IDC에 서버가 어떻게 자리잡고 있는지 궁금해 하신 분들 많으셨을거라 생각되는데요~? 우선 홈페이지나 웹사이트를 사용하기 위해서는 서버와 회선이 필요하죠 ! 이 서버를 관리하기위해선 24시간 풀가동되어야 하는데 가정에서 24시간을 가동하기엔 전기세 부담도 많이 되고 관리하기가 까다롭답니다. 그리고 회선의 안정성도 보장되지 못하겠죠~! 그래서 이렇게 IDC 업체에 서버호스팅 서비스를 문의 하신 후 서버를 임대 또는 구매하시면 저희쪽에서 대신 관리를 해드리는겁니다 ! 그럼 IDC 현장 사진을 공개하겠습니다~~~~두둥!!!!!!! 위, ..

[이호스트ICT] 2012.06.12

이호스트IDC, 창업자를 위한 서버무료, 스토리지 무상지원

【뉴시스와이어】 이호스트데이터센터(www.ehostidc.co.kr 대표 김철민)는 초기 창업자본의 부담을 느끼는 고객들을 대상으로 서버 무료제공부터 원격지원 , 원격백업, 해킹보안 서비스까지 Full Package로 무상지원한다고 8일 밝혔다. 제공되는 서버는 PC급이 아닌 Xeon 서버로 기업홈페이지 운영 및 개발서버 , 이벤트 서버로 활용할 수 있다고 설명했다. 추가로 무상지원대는 서비스로 IDC를 직접 방문하지 않고, 원격으로 장애를 지원할 수있도록, IP KVM 스위치를 지원하며, 고객들의 소중한 데이터를 위해 100G 스토리지 장비를 무상지원한다고 설명했다. 본 이벤트는 한정수량으로 선착순 방식에 의해 진행되며 조기마감될 수 있다고 관계자를 설명했다. 무약정 상품으로 위약금의 부담은 줄이면서,..

[이호스트ICT] 2012.06.08

이호스트IDC, 최저가! 무약정 기회! Xeon 서버 무료 대방출

최저가! 무약정 기회! Xeon 서버 무료 대방출 (20대 한정 수량) 서버 무료제공부터 원격지원, 원격 백업, 해킹 보안까지 Full Pakage로 무상 제공해 드립니다. 이용안내 서버사양 : Intel Xeon 3.2GHz+RAM 1G+HDD 73G SCSI 본 이벤트는 선착순 방식이며, 입금자 순으로 서비스 제공됩니다. 기본 무약정 서비스이며, 중도해지시 위약금은 발생하지 않습니다. 12개월 계약 유지시 서버의 소유권을 양도해 드립니다. 웹방화벽은 Modsecurity, Webknight 설치 제공 됩니다.(신청자에 한함)

이호스트IDC, 제이&젊은케이의 환상적인 호흡! 맨 인 블랙3

맨 인 블랙 3 (2012) Men in Black III 7.3 감독 배리 소넨필드 출연 윌 스미스, 토미 리 존스, 조쉬 브롤린, 엠마 톰슨, 제메인 클레멘트 정보 액션, 코미디, SF | 미국 | 106 분 | 2012-05-24 드.디.어 돌아온 맨 인 블랙 3 !!!!! 많은 사람들이 기다리고 기대한 만큼 큰 관심과 사랑을 받고있죠~! 저도 그 관심과 사랑을 베푼 관객중 한명이네요! 맨 인 블랙은 전에 1, 2 시리즈 자체도 굉장히 재미있었기 때문에 3에대한 관심이 더욱 높았던것 같아요 이번 맨 인 블랙 3의 내용을 간단하게 설명하자면 MIB 사상 최고의 미션! 시간을 거슬러 미래를 구하라! 알 수 없는 사건으로 현실이 뒤바뀌고 외계인의 공격으로 위험에 빠진 지구. 게다가 MIB 소속 베테랑 요..

[이호스트ICT] 2012.06.07

인증되지 않은 디지털 인증서 악용으로 인한 피해 주의

개요 마이크로소프트(이하 MS) 인증 기관(Microsoft Certificate Authority)으로부터 인증되지 않은 디지털 인증서를 사용한 악용 사례가 발생함 공격자는 공인되지 않은 디지털 인증서를 이용하여, MS社에서 제작된 파일처럼 위장하거나, 피싱, M.I.T.M(Man-In-The-Middle)공격 등에 악용할 수 있어 사용자 주의가 요구됨 해당 시스템 영향 받는 환경 - PC 및 모바일 기기에서 동작하는 MS社의 모든 Windows 운영체제 해결방안 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용하여 다음과 같은 3종의 인증서를 비신뢰 상태로 전환 - Microsoft Enforced Licensing Intermediate PCA 2종 - Microsoft Enforced Lic..

Cisco IOS XR 소프트웨어 서비스거부 취약점 보안 업데이트 권고

개요 CISCO社는 IOS XR에 영향을 주는 서비스 거부 취약점을 해결한 보안 업데이트를 발표 공격자는 특수하게 조작된 패킷을 전송하여, 취약점에 영향받는 시스템에 서비스 거부 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 해당 시스템 영향 받는 제품 - Cisco ASR 9000 Series RSP440 에서 동작하는 IOS XR 4.2.0 버전 - CRS Performance Route Processor 에서 동작하는 IOS XR 4.0.3, 4.0.4, 4.1.0, 4.1.1, 4.1.2, 4.2.0 버전 해결방안 Cisco IOS XR 소프트웨어의 취약한 버전 운영자는 유지보수 업체를 통하여 4.2.1 버전 패치 적용 용어 정리 Cisco IOS : Cisco社장비에 탑제되는 운영체제..

국내 공개 웹 게시판(그누보드) 보안 업데이트 권고

□ 개요 o 국내 PHP기반의 공개 웹 게시판인 그누보드에서 SQL Injection 취약점이 발견됨 o 취약한 버전을 사용하고 있을 경우, 홈페이지 데이터베이스 계정 정보가 유출되는 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치 필요 □ 해당시스템 o 영향받는 소프트웨어 - 그누보드 4.34.26 및 이전 버전 □ 해결방안 o 기존 그누보드 사용자는 업데이트가 적용된 상위 버전으로 업그레이드 [1] ※ 패치 작업 이전에 원본 파일은 백업 필요 o 그누보드를 새로 설치하는 이용자 - 반드시 보안패치가 적용된 최신버전(4.34.27 이상)을 설치 □ 용어 정리 o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어 o SQL Injection : 웹 응용 프로그램에 강제로 SQL구문을 삽입..

국내 공개 웹 게시판(익스프레스엔진) 보안 업데이트 권고

□ 개요 o 국내 PHP기반의 공개 웹 게시판인 익스프레스엔진에서 웹쉘코드 삽입 취약점이 발견됨 o 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의해 웹서버 원격제어, 홈페이지 변조, 데이터베이스 정보 유출 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치 필요 □ 해당시스템 o 영향받는 소프트웨어 - 익스프레스 엔진 1.5.2.4 및 이전 버전 □ 해결방안 o 기존 익스프레스 엔진 사용자는 업데이트가 적용된 상위 버전으로 업그레이드 [1] ※ 패치 작업 이전에 원본 파일은 백업 필요 o 익스프레스 엔진을 새로 설치하는 이용자 - 반드시 보안패치가 적용된 최신버전(1.5.2.5 이상)을 설치 □ 용어 정리 o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어 o 웹쉘(Webshell..

국내 공개 웹 게시판(익스프레스엔진) 보안 업데이트 권고

개요 국내 PHP기반의 공개 웹 게시판인 익스프레스엔진에서 Cross Site Scripting 취약점이 발견됨 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 사용자 계정 탈취, 피싱사이트 유도, 악성코드 유포 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치 필요 해당시스템 영향받는 소프트웨어 - 익스프레스 엔진 1.5.2.2 및 이전 버전 해결방안 기존 익스프레스 엔진 사용자는 업데이트가 적용된 상위 버전으로 업그레이드 [1] ※ 패치 작업 이전에 원본 파일은 백업 필요 익스프레스 엔진을 새로 설치하는 이용자 - 반드시 보안패치가 적용된 최신버전(1.5.2.3 이상)을 설치 용어 정리 PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어 XSS (Cross Site Scripti..