본문 바로가기

분류 전체보기2980

포렌식 도구를 활용한 삭제파일 복구 후 시계열분석 1. 최초 감염시점을 확인 - 방화벽 기록 등을 이용하여 해킹시 접속하는 IP 최초 접속시간을 확인하거나 - 백신 실시간 검사기록(수동검사기록이 아님)에 해킹 관련 탐지된 악성코드 탐지시점 확인 2. 포랜식 도구를 이용, 삭제파일 복구 3. 포랜식 도구의 만든날짜 기준 정렬하여, 1번 과정에서 추정한 최초 감염시점대 부터 생성된 파일 확인 - 대개 bat, dll 파일이 Sysvolume이나 system32 폴더에 갑자기 생성되어 있으면 악성코드 유력 - 이후 관련 파일을 메모장 등으로 열어보면 추가 악성코드 설치등 행위 분석 일부 가능 4. 포랜식 도구의 웹히스토리파일을 분석,최초 감염시점에 접속한 사이트나 이메일 접속기록 확인하여 감염경로 파악하고 원인 제거 출처 : CONCERT 2009. 12. 30.
솔라리스 및 오픈솔라리스에서 DHCP 서버 설정하기 Jeppe Toustrup, 2009년 6월 유저들이 유닉스 혹은 리눅스 시스템에서 DHCP 서버를 설정하려고 할때 일반적으로는 많은 배포판안에 포함되어 있는 ISC DHCP 서버를 사용할 것입니다. 그러나 이 것은 솔라리스나 오픈솔라리스에는 포함되어 있지 않습니다. 그러므로 솔라리스의 경우 유저들은 설정하는 방법이 아주 많이 다른 그들 만의 DHCP 서버를 사용하게 될것입니다. 이 테크 팁은 여러분이 솔라리스 혹은 오픈솔라리스의 SUNWdhcs 패키지 내에 포함된 번들 DHCP 서버를 사용하여 DHCP 를 설정하는 방법에 대해 설명 합니다. 이 글에서는 몇개의 정적인 특정 호스트들과 랜덤 유저들을 위한 몇가지 작은 주소 풀들을 설정할 것입니다. 참고: 이 글은 솔라리스10 과 오픈솔라리스에서 모두 잘 .. 2009. 12. 29.
2009년 귀속 연말정산 개정세법 변경 항목 2008년 2009년 기본세율 12백만원 이하 : 8% 46백만원 이하 : 17% 88백만원 이하 : 26% 88백만원 초과 : 35% 12백만원 이하 : 6% (2%p ↓) 46백만원 이하 : 16% (1%p ↓) 88백만원 이하 : 25% (1%p ↓) 88백만원 초과 : 35% (변동 없음) 근로소득공제금액 500만원 이하 구간 : 전액공제 500만원 이하 구간 : 80% 공제 기본공제대상자 본인, 배우자, 생계를 같이하는 부양가족* * 직계존속, 직계비속, 형제자매 등 생계를 같이하는 부양가족에 6개월 이상 위탁아동 추가 기본공제 금액 1인당 100만원 1인당 150만원 부양가족 연령 요건 20세 이하 남자 60세 이상 / 여자 55세 이상 남녀 모두 60세 이상으로 통일 경로우대자 추.. 2009. 12. 29.
그룹정책(gpedit.msc) 관리템플릿 추가/제거 윈도우 XP Professional 패치 kb940157 적용 이후 그룹정책의 관리템플릿 항목들이 제거되는 경우가 발생합니다. 이 경우 템플릿을 별도로 추가해 주면 됩니다. gpedit.msc -> 사용자구조 -> 관리템플릿 선택 -> 상단 메뉴바에서 동작(A) -> 템플릿추가/제거(A)선택 -> 대화상자에서 system 선택 -> 추가버튼 클릭 필요한 기능을 추가해서 사용하면 됩니다. 출처 : QAOS.com 2009. 12. 28.
MS IIS 파일 확장자 처리오류 취약점 주의 □ 개요 o 마이크로소프트사의 IIS(Internet Information Service)에서 파일 확장자 처리오류로 인한 보안우회 취약점이 발견됨[1,2,3] o 현재 해당 취약점에 대한 보안 업데이트가 발표되지 않았으며 IIS는 국내에서 많이 이용되기 때문에 해당 서버 관리자는 보안 업데이트가 발표되기 전까지 주의를 요함 □ 영향을 받는 시스템 o Microsoft Internet Information Services 6.x 이하의 모든 버전 □ 영향을 받지 않는 시스템 o Microsoft Internet Information Services 7.5 □ 취약점 설명 o 마이크로소프트의 IIS에서 세미콜론을 이용한 파일 확장자 처리오류를 통해 공격자는 임의의 파일(웹쉘, Exploit 코드 및 각종 .. 2009. 12. 28.
728x90