Windows Server 운영, IIS웹서버, Active Directory, 관리, 유지보수, 보안 사용자 Tip과 강좌

[동영상] 26회 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (4/4)

코난(김대우) — Sat, 24 Dec 2011 14:20:32 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (4/4)

발표자 :

Microsoft MVP / Windows Server 프런티어 그룹 / 김재훈

요약 :

수 많은 주요정책이 등록된 AD를 어떻게 더 편하게 관리할 수 있을까요, 갑자기 등록된 중요 정책이 날라갔다면??

오늘은 파워쉘을 이용한 AD관리와 스냅샷을 이용한 자동 백업, 복원에 대해 알아보는 시간을 가지도록 하겠습니다.

목차 :

파워쉘을 이용한 Active Directory 관리

스냅샷을 이용한 Active Directory 백업,복원

Active Directory 백업 자동화

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (3/4)

코난(김대우) — Sat, 24 Dec 2011 14:18:45 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (3/4)

발표자 :

Microsoft MVP / Windows Server 프런티어 그룹 / 김재훈

요약 :

수 많은 주요정책이 등록된 AD를 어떻게 더 편하게 관리할 수 있을까요, 갑자기 등록된 중요 정책이 날라갔다면??

오늘은 파워쉘을 이용한 AD관리와 스냅샷을 이용한 자동 백업, 복원에 대해 알아보는 시간을 가지도록 하겠습니다.

목차 :

파워쉘을 이용한 Active Directory 관리

스냅샷을 이용한 Active Directory 백업,복원

Active Directory 백업 자동화

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (2/4)

코난(김대우) — Sat, 24 Dec 2011 14:17:28 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (2/4)

발표자 :

Microsoft MVP / Windows Server 프런티어 그룹 / 김재훈

요약 :

수 많은 주요정책이 등록된 AD를 어떻게 더 편하게 관리할 수 있을까요, 갑자기 등록된 중요 정책이 날라갔다면??

오늘은 파워쉘을 이용한 AD관리와 스냅샷을 이용한 자동 백업, 복원에 대해 알아보는 시간을 가지도록 하겠습니다.

목차 :

파워쉘을 이용한 Active Directory 관리

스냅샷을 이용한 Active Directory 백업,복원

Active Directory 백업 자동화

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (1/4)

코난(김대우) — Sat, 24 Dec 2011 14:15:42 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 파워쉘을 활용한 Active Directory 관리 및 백업과 복원, 백업 자동화 (1/4)

발표자 :

Microsoft MVP / Windows Server 프런티어 그룹 / 김재훈

요약 :

수 많은 주요정책이 등록된 AD를 어떻게 더 편하게 관리할 수 있을까요, 갑자기 등록된 중요 정책이 날라갔다면??

오늘은 파워쉘을 이용한 AD관리와 스냅샷을 이용한 자동 백업, 복원에 대해 알아보는 시간을 가지도록 하겠습니다.

목차 :

파워쉘을 이용한 Active Directory 관리

스냅샷을 이용한 Active Directory 백업,복원

Active Directory 백업 자동화

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (4/4)

코난(김대우) — Sat, 24 Dec 2011 14:11:32 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (4/4)

발표자 :

Windows Server 프런티어 그룹 / 윤성재

요약 :

Active Directory는 단순히 도메인을 구축하고, 네트워크상의 리소스를 단순 관리하기 위한 서비스가 아닙니다. 통합된 인증과 강력한 보안 기능을 통해 인프라에 대한 향상된 관리를 제공 받을 수 있고, Exchange Server나 Lync를 활용한 통합 메세징은 물론 원격 근무 등 다양한 사내 인프라를 안전한 보안 환경 하에서 서비스하기 위해 반드시 필요한 인프라의 초석 입니다.

이번 시간에는 다시 기본으로 돌아가, Active Directory에 대해 살펴보고, 구축하는 절차에 대해서 알아 보도록 하겠습니다.

목차 :

Active Directory 소개

Active Directory 구축

Active Directory 활용 방안

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (3/4)

코난(김대우) — Sat, 24 Dec 2011 14:10:05 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (3/4)

발표자 :

Windows Server 프런티어 그룹 / 윤성재

요약 :

이번 시간에는 다시 기본으로 돌아가, Active Directory에 대해 살펴보고, 구축하는 절차에 대해서 알아 보도록 하겠습니다.

목차 :

Active Directory 소개

Active Directory 구축

Active Directory 활용 방안

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (2/4)

코난(김대우) — Sat, 24 Dec 2011 14:08:54 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (2/4)

발표자 :

Windows Server 프런티어 그룹 / 윤성재

요약 :

이번 시간에는 다시 기본으로 돌아가, Active Directory에 대해 살펴보고, 구축하는 절차에 대해서 알아 보도록 하겠습니다.

목차 :

Active Directory 소개

Active Directory 구축

Active Directory 활용 방안

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

[동영상] 26회 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (1/4)

코난(김대우) — Sat, 24 Dec 2011 14:06:47 +0900

안녕하세요. 코난 김대우 입니다.

이번에 소개해 드릴 내용은 지난 26회 세미나 발표 영상자료 입니다. 많은 도움 되시길 바랍니다.

제목 :

26회 Windows Server 세미나 - 딱 한시간에 끝내는 Active Directory 실전 구축 노하우 (1/4)

발표자 :

Windows Server 프런티어 그룹 / 윤성재

요약 :

이번 시간에는 다시 기본으로 돌아가, Active Directory에 대해 살펴보고, 구축하는 절차에 대해서 알아 보도록 하겠습니다.

목차 :

Active Directory 소개

Active Directory 구축

Active Directory 활용 방안

세미나 발표자료 다운로드 :

http://www.sqler.com/454968

영상 플레이에 문제가 있으실 경우 - http://www.sqler.com/461804 내용을 참조 하시길 바랍니다.

초보자를 위한 Windows Server 8 메트로 UI 변경 Tip

낭만을부탁해 — Mon, 19 Dec 2011 17:13:35 +0900

안녕하세요. 처음으로 포스팅을 하게되는 것 같습니다.

초보자를 위한 Tip 하나를 알려드리려고 왔습니다.

다들 아시다시피, Windows & Server 8 버전에서는 메트로 UI를 도입하게 되었는데요.

기존에 서버를 사용하시던 저 같은 초보분들께서는 UI로 인한 혼동이 오실 수도 있지 않을까? 란 생각에서

간단한 팁을 남겨봅니다.

Windows 시작버튼을 누르게 되면,

이러한 모양의 UI를 발견하실 수 있습니다.

하지만, 우리는 예전 UI가 더 좋다!!! 싶을 때, 사용하시는거예요.

레지스트리를 약간만 수정하는거로도 예전과 같은 UI 사용이 가능하게 되는데요

그림상 잘 표시가 되었는지 몰라 다시 한번 적습니다.

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer 에

RPEnable 이 보통은 1 값으로 설정되어 있는데 이것을 0으로만 바꾸어 주시면 예전과 같은 UI 가 짜잔!!

저와 같은 초보 유저들에겐 유용한 TIP 되길 바랍니다. ^^

웹서버 일일 전송양 트래픽 체크 하는 방법

황오선 — Mon, 12 Dec 2011 18:53:29 +0900

===========================================================

작성자 : (주)엔플린트 http://nflint.com 황오선

강좌의 대부분 이유 불문 하고 어떠한 이유든 상관없이 모두 상업적,무료로 링크가 가능합니다. 단 링크시 작성자는 그대로 남겨주시기 바랍니다.

===========================================================

windwos 서버에서 트래픽을 효과적으로 제어 하기 위해서 IIS웹서버를 중지하는 방법에 대해서 강좌를 하겠습니다.

iis 웹서버에서의 트래픽 체크의 경우 여러가지 방법을 사용을 할수가 있습니다. 대역폭 제한 같은 경우 기본적으로 iis6 또는 ii7~7.5 까지 대여폭은 제한할수 있지만

iis 계정의 특정한 인스턴스 id 에 대한 일일 전송량 제어 부분은 iis 내에 포함이 되어 있지 않기 때문에 아래와 같은 방법을 사용하면 제어 할수가 있습니다.

1. 로그 파싱 방법 ( 프로그램 개발를 하여 iis 웹서버의 로그를 파싱 하는 방법) 언어 종류 상관없슴 C언어/ C++ /C# / java 모든 언어 가능

2. WMI 스크립트로 이용한 프로그램를 제작을 하여 트래픽 제어를 하는 방법

3. 성능 카운터 를 이용한 차단 방법

이중에서 성능 카운터를 이용하여 효과적으로 iis 웹서버의 트래픽을 차단하는 방법에 대해서 강좌를 하겠습니다.

아래 test 계정이 보이실것입니다.

성능 카운터 에서 새로운 경로 설정 을 선택하고 만들어 줍니다.

새 경고 설정의 이름을 적어 줍니다.

설명 부분에 test 라고 입력 을 합니다.

카운터 추가 부분에서 web services 를 선택 합니다.

total bytes sent 를 선택 을 합니다. total bytes sent 는 iis 웹서버가 시작한 이후로 서버쪽에서 클라이언트로 보내는 데이터의 토탈 바이트 수를

측정 할수가 있습니다.

아래 인스턴스 중에서 모든 인스턴스를 선택할수 있지만 test 라는 계정에 대해서는 트래픽 측정을 해볼것이기 때문에 test 만 선택을 해줍니다.

아래 트래픽 제한양을 2.6MB 로 설정을 해두었습니다. 추가적으로 데이터 샘플 간격 시간의 경우

경고 카운터를 체크 할 시간을 지정 해주는 곳입니다 5초 가 아니라 10분 또는 15분 30분 간격으로 두어 리소스를 적게 잡게 해줘야 합니다.

바로 작업 탭에 선택을 하면은 2.6 MB 트래픽 이 발생되었을경우 이벤트 뷰어 에 로그를 기록함과 동시에 "다음 프로그램 실행" 에

직접 자체적으로 제작한 iis 계정을 차단하는 vbs 또는 cmd 명령어 파일를 선택해줍니다.

명령줄 인수 옵션을 선택 인수줄 옵션을 해제 해주신다음 명령줄 인수는 공백으로 남겨주시기 바랍니다.

명령줄 인수 옵션이란 예를 들어 c:\test.bat 파일이 실행 될경우 cmd 창에서 test.bat 인수1 인수2 형식으로 명령어를 날리는 형식으로 사용

하는 부분입니다.

자 이제 test.bat 파일 부분에서 실질적으로 iis 서버를 중단 시키야겠지요 ?

======================

@echo off

iisweb stop "test"

======================

위와 같은 소스를 test.bat 또는 test.cmd 파일를 위와 같이 바뀌어 주면 됩니다.

windwos2003 에서 기본적으로 iis 설치를 하면 설치가 됩니다.

iisweb 를 통해서 특정한 인스턴스 id 의 웹서버를 시작/ 정지 /일시 중지/삭제/ 생성/ 보기 등등을 할수가 있습니다.

시작 -> 실행 -> cmd

iisweb /? 명령어를 입력 하시면 보다자세한 명령어들을 알수가 있습니다.

위와 같이 설정후 저장을 한다음 실제 서버 에서 1.26MB 파일를 다운로드 받습니다.

1.26MB 파일를 다운로드 받은후 성능 경고에서는 아래와 같이 로그가 찍히는걸 확인할수 있을것입니다.

시범을 보여드리기 위해서 5초 마다 누적되게 한 상태입니다.

0 의 경우 해당 시간 동안 전송량 0이었다가 필자가 위에 파일를 받는순간 서버쪽에서 보낸 바이트가 찍히는것을 확인 할수 있을것입니다.

이때 위에서 설정한 경고 2.6MB 가 넘어 서면 성능 경고 카운터에서 한도초과 발생시 위에 작성한 스크립트가 작동이 되면서 해당 인스턴스 ID에

속한 iis 웹서버만 중지 되는 원리 입니다.

위와 같이 할경우 단점이 있습니다.

첫번째 iis 웹서버를 재시작 할경우 기록된 정보가 사라진다는 것입니다.

두번째 위와 같은 방법으로 windwos2003 뿐만 아니라 windwos2008r2 서버에서도 성능 카운터를 이용하여 효과적으로

트래픽을 제어 할수 있습니다 더구나 windwos2003 서버의 경우 logman 명령어를 통해서 성능카운터 에 대한 부분을 bat 배치스크립트로

자동화 할수 있으나 성능카운터 생성 부분의 경우 지원을 하지 않습니다 명령어지원

windwos2008 의 경우 logman 의경우 전기능을 지원하기 때문에 성능카운터를 추가 및 삭제 하는 스크립트를 올 자동화 할수도 있습니다.

또는 아래와 같이 iis웹서버의 로그를 확인 하시면 sc-bytes 부분이 웹서버에서 보낸 트래픽 바이트 이기 때문에

iis 웹서버 자체의 로그 자체를 프로그램 언어를 통해서 파싱 하는 방법도 좋은 방법이지만

전체를 파싱하면 웹서버의 부담이 있기 때문에 sc-bytes 에 해당 하는 마지막 데이터 만 파싱하여 해당 라인을 계산하여 트래픽 을 데이타베이스 또는

파일DB로 해서 저장 하는 식으로 프로그램를 개발한다면 iis 웹서버를 재시작 하더라도 트래픽 데이터 정보 값을 계속 가지고 있을수 있습니다.

iis 웹서버의 로그의 경우 GMT +9 9시간을 더해야 하기 때문에 이부분도 프로그램 쪽으로 처리를 해주어야 합니다 ^_^

한가지 더 로그파싱이라는 툴을 이용하면 sc-bytes 의 합산된 값을 select * from DB를 셀렉트 하듯이 원하는 값을 가져 올수 가 있습니다.

실제 windwos2003 / windwos2008 서버에서 트래픽 체크 하는 부분의 경우 필자 의 경우 프로그램 화 하여 실시간으로 서버의 일일 트래픽을 체크 하

여 mssql 또는 mysql 데이타베이스에 저장 하는 방법을 통해서 웹상에서도 보여지는 방법 을 쓰고 있습니다.

이때 iis 중지가 아니라 iis 리다이렉트를 이용하여 특정한 트래픽 초과 가 걸렸을경우 특정한 url 페이지를 보여주는 방법이 좋은 방법입니다.

windwos 서버 최고관리자 비밀번호 일괄 처리 변경 방법1000대

황오선 — Wed, 07 Dec 2011 13:32:02 +0900

사내또는 전산실에 서버가 수십대 또는 수백대 일경우 ad 기반으로 돌리시는 분 계시지만

소규모로 각기 서버 가 여러대 인데 아이디가 전부 틀릴경우 서버 대수에 상관없이 Administrator 최고 관리자의 비밀번호를

원격으로 서버 1대~ 100000 무한대까지 일괄적으로 변경을 할수있는 유용한 툴을 소개 해드릴까 합니다.

http://live.sysinternals.com/

위에 사이트에 방문을 하여 pspasswd.exe 파일를 받습니다.

위에 도구들은 1996년 부터 Mark Russinovich 씨가 windwos 시스템 의 원격 관리/유지보수/모니터링 툴을 현재까지 업데이트 및 하여

배포 하고 있는 MS 서버 관리 툴입니다.

위에 여러가지 다양한것들이 많이 있습니다 windwos 서버를 관리 하시는 분이라면 반드시 위에 툴의 사용방법은 기본으로 알고 계시면

편리하게 사용할수가 있습니다.

예를 들어 서버 PM 를 하기 위해서 원도우 서버 를 원격으로 셧다운 (리부팅) 할수도 있습니다. 1000대 서버를 일일히 콘솔에 접속하면서

리부팅 할까요 ? 절대 상상도 못하실것입니다 그런한 부분들은 로컬 네트워크 상이 아닌 원격지 서버 접속을 하여 시스템을 리부팅 할수 있는

그런 도구들도 있습니다.

우선 Administrator 최고 관리자의 비밀번호를 일괄적을 변경하는 방법에 대해서 설명해볼까 합니다.

배치파일 을 하나 만듭니다.

echo off
FOR /f "usebackq skip=1 tokens=1,2,3,4,5" %%a in (ps_passwd.txt) do pspasswd.exe %%a -u %%b -p %%c %%d %%e
pause

ps_passwd.txt 텍스트 문서 의 내용들입니다.

;서버명/아이디/비밀번호/변경할아이디/변경할 비빌번호/
192.168.0.1 Administrator 1111 Administrator 새로운 비밀번호
192.168.0.2 Administrator 1111 Administrator 새로운 비밀번호
192.168.0.3 Administrator 1111 Administrator 새로운 비밀번호
192.168.0.4 Administrator 1111 Administrator 새로운 비밀번호
192.168.0.5 Administrator 1111 Administrator 새로운 비밀번호
192.168.0.6 Administrator 1111 Administrator 새로운 비밀번호

그리고 실행을 시켜 줍니다. 그러면 192.168.0.1~ 6 번까지의 원도우 최고관리자 의 비번을 일괄적으로 변경할수가 있습니다.

추가적으로 배치 파일만 잘활용하면 windwos 시스템 대부분 모두 자동화 할수가 있습니다.

FOR /f "usebackq skip=1 tokens=1,2,3,4,5" %%a in (ps_passwd.txt) do pspasswd.exe %%a -u %%b -p %%c %%d %%e

/f 옵션은 for 문으로 파일 (ps_psswd.txt) 행을 읽어 들여라 는 선언입니다.

해당뜻은 ofr 문으로 skip=1 첫번째 행은 무시하고 2번째 행부터 읽어 들여라

tokens=1,2,3,4,5 라는 뜻은 순차적으로 지정하여 읽으라는 뜻입니다.

do 뜻은 pspasswd.exe %%a -u %%b -p %%c %%d %%e 명령어를 실행 하라 는 뜻입니다.

(pspasswd.exe 192.168.0.6 -u Administrator -p 1111 Administrator 새로운비밀번호)

토큰1 토큰2 토큰3 토큰4 토큰5

192.168.0.6 Administrator 1111 Administrator 새로운 비밀번호

pspasswd 툴의 장점은 로컬 네트워크 192.168.0 가 아니더라도 원격지 서버 공인ip로 관리자의 비번을 변경할수 있습니다.

작성자:(주)엔플린트 http://nflint.com 황오선

원도우 2008 서버 및 기타 win7 이상 시스템 파티션 변경 방법

황오선 — Wed, 07 Dec 2011 13:06:56 +0900

기존에 원도우 서버가 설치 되어 있는 상태에서 운영체제를 재설치하기 위해서 시스템 예약을 제외한 실제 C: 시스템 드라이브 에 원도우 가 설치된 파티션을 날려 버렸다

그이후에 원도우 2008를 설치 하였으나 시스템 예약에 있던 시스템 파티션이 시스템영역이 아닌 시스템 파티션이 예: 자동으로 G: 드라이브로 설정된것이었다
이럴경우 다시 파티션 을 삭제 한이후에 재설치를 하면 간단히 문제 해결이 가능하지만 기존에 사용하던 다른디스크 모두 계정파일이 존재 하였기 때문에 절대 삭제가 이루어지지 않는 상태에서 그것도 콘솔 환경이 아닌 원격 데스크탑
환경에서 시스템 파일 를 시스템 예약 100M 또는 C: 드라이브로 옮겨야 하는 상황이 발생한것이다.

단순무식하게 그냥 디스크 그대로 써도 되자만 만약 C드라이브 가 아닌 G 드라이브에 I/O 장애가 발생했을경우
시스템 부팅마자 불가능 하게 되기 때문에 C: 드라이브내에 시스템 파티션이 설정되어야만 한다

만약 위와 같은 문제가 부딛힐경우 어떻게 할것인가 ?

문제 해결방법에 대한 노하우를 알려 주겠다

기존에 G드라이브에 (시스템 ,활성 ) 우선 활성파티션을 제거 해야 한다
시작 -> 실행 ->CMD
diskpart
list disk (활성화가 걸려 있던 디스크 번호 확인)
sel disk 번호
list partition (활성화가 걸려 있던 디스크의 파티션 정보 확인)
sel partition 번호 (해당 파티션 정보 번호 선택)
inactive (비활성 선택)
exit (종료)

C: 드라이브에 부트 파일 생성
bcdboot c:\windows /s c: /l ko-kr

(부트 관리자, 부팅로더 정보 확인 명령어)
bcdedit /v

아래와 같이 device partition=G: 드라이브로 설정된것이 보일것이다.

bcdedit /vWindows 부팅 관리자
--------------------
identifier {9dea862c-5cdd-4e70-acc1-f32b344d4795}
device partition=G:
description Windows Boot Manager
locale ko-KR
inherit {7ea2e1ac-2e61-4728-aaa3-896d9d0a9f0e}
default {e9bb9fbb-eb37-11e0-9d13-b45ac0f8d8f1}
resumeobject {e9bb9fba-eb37-11e0-9d13-b45ac0f8d8f1}
displayorder {e9bb9fbb-eb37-11e0-9d13-b45ac0f8d8f1}
toolsdisplayorder {b2721d73-1db4-4c62-bf78-c548a880142d}
timeout 30

Windows 부팅 로더
-------------------
identifier {e9bb9fbb-eb37-11e0-9d13-b45ac0f8d8f1}
device partition=C:
path \Windows\system32\winload.exe
description Windows Server 2008 R2
locale ko-KR
inherit {6efb52bf-1766-41db-a6b3-0ee5eff72bd7}
recoverysequence {e9bb9fbc-eb37-11e0-9d13-b45ac0f8d8f1}
recoveryenabled Yes
osdevice partition=C:
systemroot \Windows
resumeobject {e9bb9fba-eb37-11e0-9d13-b45ac0f8d8f1}
nx OptOut
hypervisorlaunchtype Auto

아래와 같이 부팅관리자의 정보를 업데이트시켜준다
bcdedit /set {bootmgr} device partition=c:

만약 시스템 예약영역으로 지정할경우 아래와 같이 입력을 해준다.
bcdedit /set {bootmgr} device partition=\Device\HarddiskVolume1

\Device\HarddiskVolume1 볼륨의 뜻은 c: 영역안에 있는 경로가 안잡힌 시스템 예약이라는 공간을 지정하는 뜻이다.

마지막으로 디스크 관리에서 "디스크를 활성 파티션으로 표시" 부분에 선택을 해준다.

그런다음 재부팅 하면 시스템 파티션이 변경이 되어 있다.

작성자 : (주)엔플린트 http://nflint.com 황오선

iis6.0 / iis 7.5 32bit 업로드 컴포넌트 정상적으로 사용하기

황오선 — Wed, 07 Dec 2011 12:54:34 +0900

덱스트 업로드 , 사이트 갤럭시, ABC업로드 컴포넌트 등을 기존에 잘쓰다가 원도우 2003 64bit 또는 windwos2008 64bit 로 넘어 가면서

작동이 안되는 경우가 있습니다.

이럴경우 해결방법은 64bit 버젼에서 작동하는 컴포넌트를 설치 해야지만 하지만 32bit 환경에서 돌아가는

컴포넌트를 설치 할경우 에는 아래와 같이 조취를 취해줘서 문제해결을 할수가 있습니다.

windwos2003 64bit 의 OS에서는 아래와 같이 입력을 해주시기 바랍니다.

32bit 호환 될수 있게 변경 방법

시작 -> 실행 -> %systemdrive%\Inetpub\AdminScripts\script %SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 1

%SYSTEMROOT%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -i

64bit 호환 될수 있게 변경 방법

시작 -> 실행 -> %systemdrive%\Inetpub\AdminScripts\script %SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 0

%SYSTEMROOT%\Microsoft.NET\Framework64\v2.0.50727\aspnet_regiis.exe

뒤에 숫자 1 이라고 하는 것은 iis 응용프로그램 풀의 작동을 32bit 로 호환 할수 있게끔 "ture" 옵션을 주는 것입니다.

위와 같이 변경을 하게 되면 IIS웹서버가 정상적으로 시작이 되지 않고 응용프로그램풀 중지가 되었다는 이벤트 뷰어로그를

확인 할수 있을것입니다.

이럴 경우 IIS웹서버의 부모 에 ISAPI 필터 부분에서

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll 이와 같이 변경을 해준다음

iis 웹서버를 재시작 하면 오류 없이 32bit 로 잘 작동이 되면서 기존에 사용하던 모든 업로드 컴포넌트도 잘 작동을 하게 됩니다.

windwos2008 의 경우

32bit 로 응용프로그램 풀 작동

시작 -> 실행 ->

%systemroot%\system32\inetsrv\appcmd apppool /apppool.name:응용프로그램풀 이름/enable32BitAppOnWin64:true

64bit 로 응용프로그램 풀 작동

시작 -> 실행 ->

%systemroot%\system32\inetsrv\appcmd apppool /apppool.name:응용프로그램풀 이름/enable32BitAppOnWin64:false

위와 명령어를 입력 해주면 됩니다.

여기서 windwos2003 서버의 경우 응용프로그램 풀의 경우 전체 지정을 하는것이기 때문에 64bit 32bit 혼합하여 서버를

운영할수는 없습니다.

작성자 : (주) 엔플린트 http://nflint.com 황오선

이벤트 뷰어 sa 로그인 시도 ip차단 시키는 방법.

황오선 — Wed, 07 Dec 2011 12:16:23 +0900

제목: 이벤트 뷰어 sa 로그인 시도 ip차단 시키는 방법

===========================================================

작성자 : (주)엔플린트 http://nflint.com 황오선

강좌의 대부분 이유 불문 하고 어떠한 이유든 상관없이 모두 상업적,무료로 링크가 가능합니다. 단 링크시 작성자는

그대로 남겨주시기 바랍니다.

===========================================================

MSSQL 서버를 설치를 하게 되면 로컬 보안 정책에 따라 계정에 대한 로그인 실패가 아래와 같이 응용프로그램 에 남는것을

확인 하실수 있을겁니다.

사용자 'sa'이(가) 로그인하지 못했습니다. [클라이언트: 199.19.xxx.xxx] 와 같은 이벤트 로그의 경우 대부분 Brute-Force 공격으로써

1433 포트스캔을 하여 sa 계정으로 패스워드 무차별 대입공격을 시도 하게 됩니다. 이러한 공격 대부분 중국쪽의 MSSQL 전용

공격툴 또는 SQL 콘솔명령어(osql, sqlcmd, BCP)로 로그인을 시도 하게 됩니다.

이때 서버관리자는 MSSQL 설치시 SQL 혼합 인증모드 체크후 sa계정의 비밀번호를 설정하지 않을경우 해킹을 당할 위험이 있습니다.

netstat -an 명령어를 통해서 보면 특정 랜덤한 ip에서의 SQL 서버로의 로그인을 초당 적게는 1회~70회이상 의 로그인을 시도 하는 경우가 있습니다.

이벤트 뷰어로 확인을 해보면 초당 sa 로그인을 시도한 흔적들이 하루가 지나면 80000회 이상 정도 로그인을 시도 하는것을 확인할수 있습니다.

해당 공격에 대한 해결방법은 가장 좋은 방법은 아래와 같습니다.

1. MSSQL 의 1433,1434포트의 인바운드 포트를 방화벽단에서 차단하고 로컬또는 같은 특정ip에서만 접속을 허용하는 방법이 있습니다.

(웹서비스를 시도 할경우는 포트를 임위적으로 변경하여 인바운드 포트를 열어주는것이 좋습니다.)

1434 포트의 경우 SQL2005/2008 이상부터 생겨난 관리자 전용 연결 (Dedicated Aministrator Connection) DAC 의 경우

SQL 리소스 부족하여 SQL 서버가 접속이 안될경우 응급조취시 관리자가 기본적으로 퀴리문을 사용할수 있도록 보장된 접속 이기때문에

해당 1434 포트의 경우 특정ip에서만 접속을 허용할수 있도록 방화벽단에서 구성을 해줘야 합니다.

2. sa 계정의 경우 Sql2005/2008 부터 는 sa 로그인 실패시 로그인이 잠기도록 설정할수 있게 됩니다. 그래도 sa 계정을 직접적으로 사용을

하는것보다 sysadmin (최고 관리자)계정을 별도로 생성을 하여 이용및 관리를 하시는것이 좋습니다.

위에 상황이 아닌 부득이하게 기본적으로 1433 기본포트 및 외부접속을 반드시 허용을 해야 하는 경우 아래와 같이 불법적으로 로그인을 시도 하는 sa 계정에 대해서 어떻게

서버단에서 특정 포트와 ip를 차단하는 방법에 대해서 차단할수 가 있습니다.

차단방법의 경우 여러 방법이 있겠지만 관리하기 쉬운 방법으로써 아래와 같이 조취를 취해 줄수가 있습니다.

실전 상황 :중국쪽으로의 모든 접속부분에 대해서 ipsec 에서 중국쪽 모든 1433으로 접속되는 모든 ip를 차단하였음에도 불구하고 ip를 위변조 하여 지속된

sa 로그인을 시도 합니다.

중국쪽 ip대역 부분을 모두 확인한후 ipsec 3000건 이상의 서브넷 ip대역 c.d 클래스 서브넷으로 원천차단해보았습니다.

중국쪽 ip를 차단 하자 국내 또는 다른 해외ip 로 지속적으로 로그인을 시도하는것이 보여 집니다.

위에 그림은 중국쪽 의 모든ip대역을 ipsec 에서 차단한 내역입니다.

딱히 ipsec 에서 중국 전체 ip대역을 차단하더라도 해당 공격을 막기에는 역부족입니다.

분석을 해본결과 80000회 이상 접속을 시도 하는ip를 확인해본결과 총 5개~11개 정도의 ip가 동일한 ip라는 것입니다.

방법은 이벤트 뷰어 에 기록된 응용 프로그램의 로그를 분석하여 MS리소스 킷 툴인 로그파서(logparser.exe) 를 이용하여 이벤트뷰어의 sa

로그인 되는 ip의 정보를 모아 임시적으로 .txt 파일에 ip를 기록하게 끔 하여 cmd 명령어를 통한 ipsec 명령어를 통하여 차단하는 롤을 알려드리겠습니다.

로그파서를 설치 이후에 시작->실행 cmd 창을 여신다음 아래와 같이 명령어를 입력하게 되면은 temp.txt 파일 안에 sa 접속을 시도 하는 ip의 정보만 취합을

할수가 있습니다.

"%ProgramFiles(x86)%\Log Parser 2.2\logparser.exe" "SELECT EXtrACT_TOKEN(Strings,0,']') AS 로그인시도 INTO temp.txt FROM application WHERE EventID=18456"

temp.txt

해당 텍스트 문서를 열어본 화면 입니다.

자 위와 같이 이벤트 뷰어 에서 sa 접근하는 ip의 리스트만 뽑아 보았습니다.

이제 위에 ip를 ipsec 통해서 모두 실시간으로 차단해줘야 겠지요 ?

방법은 원도우의 꽃 cmd 명령어를 이용하면 됩니다 cmd명령어 란 windwos95 때부터 bat 배치파일 이라는 확장자로 원도우 자동화를 할수 있도록 도스 명령어와 내장및 외장 명령어를 일괄적으로

처리할수 있는 스크립트 파일입니다 windwos2000 이후부터 확장자를 bat 및 cmd 로 바꾸고 명령라인을 입력하면 해당 명령어들이 순차적으로 읽어 들여 차례대로 지정한 명령어를 실행하게 됩니다.

해당 배치파일의 경우 리눅스 서버의 쉘스크립트 처럼 막강하게 지원되는 부분은 없지만 잘만 활용하면 어떠한 도구 툴 남부럽지 않게

사용을 할수 있는 아주 무시무시한 방법이라는것을 아시게 될것입니다.

아래와 같은 배치파일 스크립트를 보여 드리겠습니다.

@echo off
setlocal
set temp_file=mssql_sa.txt

REM 로그 파서를 이용하여 이벤트 뷰어의 응용프로그램 항목쪽에 MSSQL 실패 한 유저의 모든 정보를 mssql_sa.txt 정보를 취합한다.
"%ProgramFiles(x86)%\Log Parser 2.2\logparser.exe" "SELECT EXtrACT_TOKEN(Strings,0,']') AS 로그인시도 INTO %temp_file% FROM application WHERE EventID=18456"

REM mssql_sa.txt 저장된 정보중 SA 로 접근 하는 ip만 검색하여 temp.txt 임시 저장한다.
find %temp_file% "sa" > temp

REM temp.txt 파일를 열어 첫열부터 2번째 열까지 제외및 하나 둘 셋번째 라인의 ip 만 읽어 들여서 eveent_ip_deny 디렉토리에 새로운 폴더를 만들어 중복된ip를 필터링 한다.
for /f "skip=2 tokens=3" %%i in (temp) do mkdir event_ip_deny\%%i

REM 중복된 ip를 필터링 하여 접속시도를 하는ip만 다시 취합한다.
dir /b event_ip_deny > ipsec_dany_list_temp

REM SA로 접근 하는 ip 리스트를 IPSEC 필터 리스트에 해당 ip를 접속을 차단 시킨다.
for /f "eol=; tokens=1,2* delims==\ " %%p in (ipsec_dany_list_temp) do @echo netsh ipsec static add filter filterlist="ip_deny" srcaddr=%%p dstaddr=me description="SQL SA접속시도" protocol=tcp srcport=0 dstport=1433>>event_ipsec_deny.bat

REM 기본에 이벤트로그에 기록된 응용프로그램의 이벤트 로그 를 모두삭제 한다
CScript /nologo event_log_delete.vbs

del /q temp ipsec_dany_list_temp

pause

위에 배치파일의 경우 ipsec 롤에 대한 세부 설정방법에 대해서는 따로 알려드리지는 않았지만

시작 -> 실행 명령어를 통해서 ipsec 를 명령어 로만 필터 생성,구성, 삭제,추가 등을 하실수가 있습니다.

위에 배치 스크립트 그대로 사용하시면 오류가 발생이 되기 때문에

netsh ipsec static add filter filterlist="ip_deny" srcaddr=%%p dstaddr=me description="SQL SA접속시도" protocol=tcp srcport=0 해당 부분에 대해서는

설정하고 자 하는 서버의 ipsec 룰이 이미 생성이 되어져 있어야 추가가 가능합니다.

ipsec 의 대한 개념과 이해가 필요로 합니다.

또한 "%ProgramFiles(x86)% 이부분은 64비트 이기 때문에 32비트 os 를 사용하신다면은 %ProgramFiles% 바꾸어 주셔야 합니다.

시작 -> 실행 -> netsh ipsec /?

다음 명령을 사용할 수 있습니다.

이 컨텍스트에 있는 명령:
? - 명령 목록을 표시합니다.
dump - 구성 스크립트를 표시합니다.
dynamic - `netsh ipsec dynamic' 컨텍스트의 변경 내용입니다.
help - 명령 목록을 표시합니다.
static - `netsh ipsec static' 컨텍스트의 변경 내용입니다.

다음 하위 컨텍스트를 사용할 수 있습니다.
dynamic static

명령에 대한 도움말을 보려면 명령을 입력한 다음 공백을 입력한 후
?을(를) 입력하십시오.

event_log_delete.vbs 파일의 VBS 소스

event_log_delete.vbs 의 경우 이벤트 뷰어를 백업하고 삭제 처리 하는 vbs 소스 파일입니다.

===================================================

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate, (Backup, Security)}!\\" _
& strComputer & "\root\cimv2")

Set colLogFiles = objWMIService.ExecQuery _
("Select * from Win32_NTEventLogFile")

For Each objLogfile in colLogFiles
If objLogFile.FileSize > 100000 Then
'strBackupLog = objLogFile.BackupEventLog _
'("c:\scripts\" & objLogFile.LogFileName & ".evt")
objLogFile.ClearEventLog()
End If
Next
===================================================

위에 배치파일 소스를 충분히 이해 하셨다면은 스케줄(작업예약) 파일로 등록하여 sa접속실패된 모든ip 대해서 자동적으로 ipsec 롤에 ip를 추가 하여

1433포트 로 접속된는 모든 ip를 차단할수 있습니다.

해당 차단은 sa 시도 되는 특정한 ip를 실시간으로 차단하여 ipsec 룰에 등록 한 기록입니다.

꼬알라님(MS 백승주)AD 이론 개념~가입까지 동영상 강의(?) 링크 공유합니다.

그라스허퍼 — Tue, 29 Nov 2011 11:23:43 +0900

이런 자료도 올려도 되는지..^^:

백승주 님께서, 직접 AD 의 이론적 개념부터, 기본 설치, 도메인 가입까지 동영상강의를 올려놔 주셨네요

늘 AD자료 많은걸 봐왔지만, 이 영상 하나로 쉽게 이해가 되었네요.

http://blogs.technet.com/b/koalra/archive/2011/10/21/active-directory.aspx

공유 합니다.~