본문 바로가기

분류 전체보기207

공유 폴더 권한 Windows Server는 네트워크를 통해서 접근하는 사용자를 위한 공유 권한과 시스템 내부에서 자료에 접근하는 보안 권한으로 구분이 된다. 공유가 되어 있지 않으면 네트워크를 통해서 접근이 불가능 하다는 의미다. 헌데 바로 이 부분 즉 공유 권한(예를 들어 '읽기')과 보안 권한(예를 들어 '수정')이 상충될때에는 더 작은 권한 즉 읽기가 적용이 된다. -유의 또한 상위 폴더의 권한은 반드시 하위 폴더로 상속이 되기 때문에 적절한 지점에서 이 상속을 끊고 보안 권한을 설정하셔야 한다. 3. 보안 권한 읽기 및 실행 파일 및 폴더 내용 읽기 파일 및 폴더 생성, 삭제 불가 파일 내용 수정 불가 쓰기 파일 및 폴더 생성 가능 파일 내용 수정 가능 파일 및 폴더 삭제 불가 파일 및 폴더 이름 변경 불가 수.. 2022. 11. 22.
Mail Server [ Active Directory ] 선행 조건 : 도메인 컨트롤러가 따로 있고, 멤버 서버에 메일 서버를 구성하려고 한다. 서로 DNS 등이 잘 작동하는 중이다. 메일서버로 만들 윈도우 서버 머신에 인터넷에서 파일을 다운로드 후 설치하기 위해 아래 기능을 먼저 추가해준다. 필자는 간단하게 아래와 같이 입력하면 되었다. D:\sources\sxs 직접 찾아볼 것이면 아래 파일들이 있는 곳을 지정해 주면 되겠다. 아래 프로그램을 메일 서버로 쓰기 위해 다운받는다 https://www.hmailserver.com/download Download - hMailServer - Free open source email server for Microsoft Windows www.hmailserver.com 설치가 다 되면 설치 중간에 입력한 패스워드를.. 2022. 11. 22.
Naver Cloud - Object Storage 오늘은 N cloud 내에 있는 Storage 기능으로 사진을 업로드한 뒤 url을 복사해 와서 웹페이지에 HTML로 사진첨부를 해 볼 것이다. 네이버 스토리지는 용향 제한이 없다는 장점을 가지고있다. 아래와 같이 n cloud 스토리지 아래 Object Storage 를 선택. 버킷이란 공간을 생성해 준다. 전체 공개로 해야 url을 다른데 불러가 쓸 수 있다. 아래와 같이 버킷이 만들어졌다! 버킷 창의 파일 올리기 버튼으로 갖고있는 사진들을 올려보자. 올릴 사진을 선택한 뒤 업로드 버튼을 눌러야 업로드가 시작된다. 사진을 클릭하여 상세에서 권한을 공개로 해야한다. 안 그럼 불러올 때 엑박 뜬다. 아래와 같이 업로드 된 사진중 하나를 눌러서 상세정보를 본다. 거기에 링크 버튼이 있을 것이다. 복사해주자.. 2022. 11. 22.
Metric 값 변경, VMware 이중 게이트웨이 Host PC cmd # route print 아래와 같이 실제 PC의 라우팅 테이블이 보인다. 우리가 볼 것은 윗 줄들이다. 게이트웨이로 쓰고 있는 192.168.35.1이 메트릭값 25 라서 제일 우선순위가 높다. VMware nat카드 8번으로 쓰고 있는 10.0.0.253은 게이트웨이가 지정 돼있지 않고, 메트릭값이 291이라 순위가 밀린다. 아래와 같이 ncpa.cpl 쳐서 네트워크 연결을 한다. 8번 카드에 원래는 기본 게이트웨이 칸을 비워놓고 쓰고 있었다. 다음과 같이 주소를 넣어준다. 그리고 실제 host PC의 네트워크 카드의 메트릭 값도 바꿔준다. 오른쪽 아래 자동 메트릭 체크박스를 해제하고 291보다 높은 300값을 넣어준다. 그러면 우선순위가 8번카드보다 낮아질 것이고, 실제 hos.. 2022. 11. 22.
가상 맥 주소 (Virtual Mac address) > 보안상 진짜 맥으로만 DHCP를 받을 수 있게 하고 하고 가상 맥 주소로 통신 등 대외적인 활동을 하게할 수도 있고, 가상 맥 주소로 필터링 기능을 쓰게하는 등 가상 맥 주소의 활용 방법은 무궁무진하다. 맥 어드레스는 회사 규모가 클 때는 같은 LAN카드 공장 출신들만 쓰긴 힘들다. 이럴 때 0000-0000-0002 같이 쉽게 설정하면 대량의 기기를 다룰 때 관리하기 좋다. 속성 - 고급 탭 12자리의 설정하고 싶은 멕 주소를 입력한다. cmd 아래와 같이 물리적 주소 (버츄얼 맥)가 바뀌어 나온다! 2022. 11. 22.
IIS 설정 및 Directory Listening [ Windows Server ] AD 환경을 만들기 전에 기본적인 구조를 익히기 위해서 스텐드 얼론 환경을 구성해 보겠다. IIS (Interne Information Service) 인터넷 정보 서비스 즉 FTP와 WEB 서비스를 의미한다. 대용량 파일 전송 서비스인 FTP와 WEB Contents를 제공하는 HTTP를 포함하고 있는 기능한다. 서버를 사용하는 가장 핵심적인 이유중 하나다. 오늘은 IIS 중 WEB Service 일반 설정 및 디렉토리 검색(Directory Listening)기능에 대해서 구성해보겠다. Directory Listening 기능은 "특정 URL을 입력했을 때 하위 디렉토리의 목록이 나열되는 것"으로서 보안상 구성하지 않을 것을 권장하고 있다. 공격자들은 디렉토리 목록화를 통해서 시스템 전체구조를 파악하.. 2022. 11. 21.

티스토리툴바