전체 글

Log4j 2버전대 JNDI 취약점 이슈 관련 게시글을 찾고자 하시는 분들은 여기로 가세요. 안녕하세요. Log4j 1버전대에서 현재 추가로 JNDI 취약점 발생 가능성이 발견되었습니다. 이 취약점은 기본적으로 비활성화 되어있기 때문에 위험도가 높은 편에 속하는건 아니지만 JMSAppender 클래스를 이용하는 개발자들은 위험도가 Log4j2 JNDI 취약점과 동일하다고 보시면됩니다. 현재로써 나온 해결책은 기능 사용하고 있다면 비활성화하거나 JMSAppender.class 파일을 삭제하여 영구적으로 기능을 활성화할 수 없도록 만들어야합니다. Log4j 1버전대는 현재 패치가 중단된지 오래되어서 더 이상 사용하실 수 없기 때문에 사실상 기능 개선을 통한 조치는 어렵습니다. 만약 JMSAppender 쓰고..

윈도우7 까지는 작업관리자 성능 탭이 전체 이용률이 아닌 논리 프로세스 기준으로 표시되었는데요. 윈도우10에서도 어느 순간까진 그렇게 보였던거 같은데 최신 윈도우10에서는 전체 이용률이 기본값으로 보입니다. 이걸 다시 논리 프로세스 기준으로 바꾸는 방법을 알려드리겠습니다. 작업관리자 성능 탭 CPU 전체 이용률을 논리 프로세스 단위로 표시하기 1. 윈도우 작업관리자 성능 탭 CPU 항목으로 들어가시면 위와 같이 표시됩니다. 2. CPU 퍼센트 그래프에다가 마우스 우클릭 해줍시다. 3. 마우스 우클릭하면 위와 같이 메뉴탭이 뜨는데요. 그래프 변경 > 논리 프로세스 항목을 선택해줍시다. 4. 이제 논리 프로세스 사용률이 보입니다. 사실 코어수가 많지 않으면 더 깔끔하게 보이는데 하이퍼쓰레딩 때문에 72코어로..

윈도우 서버 2022 출시하여 설치할일이 생겨 설치하게 됬습니다 이 글에서는 설치 강의만 하므로 iso 파일은 평가판 다운로드하시면됩니다. 윈도우 서버 2022 설치하기 1. iso파일을 부팅 USB로 제작하여 부팅해줍시다. 2. 설치 iso로 부팅이 완료되면 위와 같은 화면이 뜹니다. 언어는 본인이 원하시는 언어를 선택하시면 되지만 보통 ISO 파일에 이미 언어가 고정되어있습니다. 키보드 종류는 101키라면 101키를 103키라면 103키를 선택하시면 되는데 모르시겠다면 101키를 선택해주세요. 선택 다하셨으면 다음 버튼을 눌러주세요. 3. 위와 같은 화면이 나오면 지금 설치를 눌러주세요. 4. 잠시 기다리시면 운영체제 선택창이 뜹니다. 5. 일단 보편적으로 윈도우 서버 제품군을 쓰는 경우 GUI환경을..

안녕하세요. 현재 주말간 전세계적인 이슈로 Log4j JNDI 취약점이 발생하였습니다. 많은 개발자들이 Log4j를 사용하고 있기 때문에 더욱 큰 문제로 퍼져나가고있는데요. Log4j를 쓰긴하지만 JNDI 기능은 안 쓰는 개발자들이 더 많아 조치가 어려운 편은 아닌게 다행이라고 생각되네요. 리눅스 서버 내에서 log4j 파일 위치 찾는 방법 find / -name *log4j*.jar 여기에 업로드해드리는 파일은 Core 파일 내에서 JNDILookup.class를 삭제하여 JNDI 기능을 비활성화한 파일입니다. 2.15.0버전은 JNDI 기능을 비활성화한건 아니고 아파치 재단에서 이미 관련 이슈를 수정한 파일이므로 원본 상태로 올려드립니다. 추가로 리눅스 서버에서 명령어를 통해 직접 제거도 가능합니다...

OPENSSL 버전이 높아짐에 따라 기존 TLS v1 TLS v1.1 버전 통신을 할 수 없도록 허용 가능한 최소 프로토콜 기본값이 TLS v1.2로 변경되었습니다. 그래서 최신 OS가 아닌 구버전 OS에서 설치된 MYSQL 서버에 원격 접속 시 ERROR 2026 (HY000) : SSL connection error: error:1425F102:SSL routines:ssl_choose_client_version:unsupported protocol 에러가 발생합니다. 이 경우 서버측 OPENSSL 버전이 낮아서 생기는 문제이긴하지만 당연히 서버측에서 해결하기엔 어려움이 있을 것으로 보입니다. 그래서 임시 방편으로 접속하는 클라이언트 측에서 OPENSSL 허용 가능한 최소 프로토콜을 TLS v1이나 ..

개인 서버로 HPE DL380 Gen9을 사용하고 있는데요 최근 디스크 한 개가 죽어서 점검차 SSA를 접속해야하는 일이 생겼는데요. Secure Boot를 활성화한 후 SSA가 안 들어가지는 문제가 발생했습니다 ㅠ.ㅜ 그래서 결국 윈도우 서버에서 SSA를 설치하여 실행하기로 했습니다. HPE SSA Windows x64 다운로드하기 https://support.hpe.com/hpesc/public/swd/detail?swItemId=MTX_891c6d6803044e5db3e0c2a5ab#tab-history Software Details | HPE Support Center support.hpe.com 1. HPE SSA를 다운로드 받기위해 위 사이트로 접속해줍니다. 2. 사이트로 접속하셔서 아래로 스..

배틀필드2042 금일 패치 이후 마우스 좌우로 안 움직이는 문제 발생 유저들이 있습니다. PROSAVE_Profile 파일을 지우라고 공식 입장을 내놓았는데요 이러면 사용자 설정이 다 지워집니다. 그냥 내용 중 패드 관련 설정만 지우면 됩니다. PROSAVE_Profile 파일에서 패드 관련 설정 지우기 1. C:\Users\사용자명\Documents\Battlefield 2042\settings 이 경로로 들어가줍니다. 사용자명에는 윈도우 계정 명칭이 들어가야합니다. 편하게 폴더 찾는 방법은 내문서 여시고 Battlefield 2042 폴더를 찾으세요. 2. settings 폴더로 들어가면 위와같이 PROFSAVE와 PROFSAVE_profile 파일이 있으실텐데요 PROFSAVE_profile 파일을..

배틀필드 2042 12월 2일 패치 후 맵 로딩 시 1004G 에러 뜨면서 로비로 튕기는 문제 수정 방법입니다. 일단 현재 나온 레딧발 정보로는 타 플랫폼하고 호환성 문제로 맵 정보가 달라 튕긴다고 보고 있습니다. 그래서 크로스 플레이를 끄시면 해결 되는 것 같습니다. 배틀필드2042 크로스플레이 끄는 법 1. 배틀필드2042 옵션 들어가셔서 일반 탭에 들어가시면 크로스 플레이 항목이 있습니다. 혹시 비활성화되신 분은 재접속하면 활성화 됩니다. 크로스 플레이 항목을 꺼주시면 됩니다. 2. 끄고 플레이하시면 맵 로딩 시 1004G 에러 안 뜹니다. 단 크로스 플레이 끄시면 타 플랫폼 사용자와 게임 플레이 안 됩니다. 예를들어 PC와 플스, PC와 엑박 끼리 안 되고 PC와 PC 유저끼리만 가능합니다.

윈도우 서버 최신 그룹 정책 관리 템플릿(ADMX) 다운로드의 글에 이어서 적용하는 방법에 대한 글입니다. 너무 늦게 작성했네요. 1탄에서 이야기했듯 해당 AD서버는 Windows Server 2012 R2여서 윈도우10 운영체제에서 사용가능한 정책이 없던 상황이였습니다. 윈도우10 정책을 사용하기 위해서는 최신 그룹 정책 관리 템플릿을 가져와야하고 그 템플릿으로 교체해야합니다. 윈도우 서버 최신 그룹 정책 관리 템플릿(ADMX) 적용하기 작업 전 C:\Windows\PolicyDefinitions\ 안에 있는 내용물을 꼭 백업해주시기 바랍니다. 1. 최신 ADMX를 다운로드 받으셔서 설치하셨다면 C:\Program Files (x86)\Microsoft Group Policy\ 이 경로에 보시면 본인이..

AD서버 윈도우 보안 취약점 패치 후 비밀번호 5회 틀릴 시 계정 잠금 기능을 활성화 했는데요. 특정 사용자들이 비밀번호 5회 틀리지 않아도 계정이 잠기는 현상이 발생하여 AD서버에 로그인 인증 실패 감사 로그를 활성화 시켰습니다. 활성화 시키자마자 뜬 이벤트 로그는 4771 Kerberos 사전 인증에 실패했습니다. 메세지이고 관련 정보를 인터넷에 찾아보니 스마트카드 관련 문제라고 나오긴 합니다만 실질적으로 스마트카드 시스템이 달려있는 PC에서 인증 시도를 한게 아니여서 관련 없을 것 같아 보입니다. 일단 특정 사용자들 컴퓨터를 확인해보니 컴퓨터 종료 시 컴퓨터가 제대로 종료가 안되는 문제가 있었습니다. 요건 사용자 PC 상태 문제가 있는거라서 그런것 같은데요 해당 컴퓨터 증상으로는 종료 중 표시만 뜨..

이 게시글은 KISA 기술안내서 가이드 중 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드 문서를 참고하여 작성되었습니다. ESXI 호스트 웹 콘솔은 기본으로 root 계정으로 접속하게 됩니다. 이 경우 root 라는 계정은 기본값이기 때문에 우리 뿐만 아니라 해커도 당연하게 알고 있고 그로 인해 해커는 비밀번호만 찾게되면 시스템을 장악할 수 있게 됩니다. 보안상 좋지 않기 때문에 해당 관리자 계정을 비활성화 시키고 다른 계정에 관리자 권한을 주는 것을 권장합니다. ESXI 호스트 웹 콘솔 계정 생성하고 루트 계정은 비활성화 해보자! 호스트에서 관리 메뉴로 들어가줍니다. 관리 메뉴에서 보안 및 사용자 탭으로 들어가줍니다. 사용자 탭으로 들어왔다면 사용자 메뉴를 선택해줍니다. 사용자 메뉴로 들어오..

이 게시글은 KISA 기술안내서 가이드 중 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드 문서를 참고하여 작성되었습니다. ESXI 호스트 웹 콘솔 및 SSH 접속 시 허용된 아이피로만 접속 가능하도록 설정하는 메뉴얼입니다. * 주의사항 * 이 설정은 바로 적용되므로 정확한 아이피를 입력하셔야합니다. 잘못된 아이피나 웹콘솔 설정 시 접속 중인 컴퓨터의 아이피가 누락되면 접속이 안 됩니다. ESXI 호스트 웹 콘솔 및 SSH 접속 시 허용된 아이피만 접속 가능하게 설정하기 ESXI 호스트 웹 콘솔을 접속하고 왼쪽 메뉴에서 네트워킹 메뉴를 선택해줍니다. 네트워킹 메뉴으로 오면 방화벽 규칙 탭이 보이실 겁니다. 방화벽 규칙 탭으로 들어가줍니다. 방화벽 규칙 탭으로 들어가면 고급 설정이 가능하도록 되어..