善良

MOSS2007 설치(2)

2009-10-30T16:33:10+09:00

Microsoft Office SharePoint Server 2007 설치 탐험대(2) :PostList('zwe001','6','6');" target=_blank>프로그래밍 2009/01/31 22:24 http://blog.naver.com/zwe001/60061726030 이 포스트를 보낸곳 () Microsoft Office SharePoint Server (이하 MOSS) 2007에 대하여 Microsoft Site, Naver, Google 검색을 통해 그리고 TEST 서버 및 Virtual PC에 실제 설치 통해서 내가 경험하고 얻은 지식을 개인적으로 쓴 글임을 알려드립니다. 이제 Microsoft Office SharePoint Server (이하 MOSS) 2007을 설치하도록 하겠다. MOSS 설치 프로세스는 3가지 과정으로 이루어진다. 서버 인프라 배포 및 구성, SSP(공유 서비스 공급자) 만들기 및 구성, 마지막으로 SharePoint 사이트 모음과 사이트 배포 및 구성으로 이루어진다. 이번 시간에는 서버 인프라 배포 및 구성에 대해서 알아보겠다. 먼저 MOSS 설치 가능한 Hardware Spec을 알아보자 Hardware<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><?XML:NAMESPACE PREFIX = O /> 최소 권장 Processor 2.5GHz Dual processor 3GHz RAM 1GB 2GB Disk 3GB 3GB이상 MOSS을 사용할 때 꼭 필요한 설치 프로그램들도 알아보자 IIS 6.0 MS SQL 2005 Expression or MS SQL Server 2005 Hardwar Spec을 확인했고 설치 프로그램들도 확인했다면 Microsoft Office SharePoint Server 2007 CD을 넣는다. 처음 보는 화면에서 설치 종류를 선택할 수 있다. 사용자 지정을 선택하면 다음과 같은 화면을 만날 것이다. 전체 설치를 선택한다. 설치가 끝나면 이제 서버를 구성하도록 한다. 닫기를 클릭한다. MOSS는 IIS와 연동된 기술이기 때문에 IIS 서비스를 시작, 설정하는 메시지가 나온다. 예를 클릭한다. 당연히 처음 설치하는 것이 때문에 “아니요, 새 서버 팜을 만듭니다”을 선택한다. 데이터베이스 서버 이름과, 사용자 이름, 암호를 입력한다. 도메인이 구성되어 있지 않을 경우 사용자 이름에 Window 계정을 입력한다. SharePoint 중앙 관리 웹 응용 프로그램의 포트 번호를 지정한다. 기본적으로 제공되는 것을 사용해도 되고, 아니면 원하는 포트로 변경할 수 있다. 기본적으로 중앙 관리 URL은 “http://사용자컴퓨터이름:입력포트” 형태로 구성이 된다. 다시 한번 설치 결과를 확인한다. 모든 설치 및 설정을 완료했을 경우 IIS에 중앙관리 웹 응용프로그램이 만들어져 있을 것이다. 위에 있는 그림은 중앙관리 웹 응용프로그램과 MOSS에 의해서 운영되는 다른 웹 응용프로그램 목록을 보여주고 있다. 이처럼 MOSS는 우리가 IIS을 이용해서 웹 응용프로그램을 만드는 것과 같은 형태로 사용이 된다. 다음시간에는 중앙 관린 사이트 구축 및 설정 방법에 대해서 알아보도록 하겠다.

글 전체보기

MOSS2007 설치(1)

2009-10-30T16:31:03+09:00

회사에게 Microsoft Office SharePoint Server 2007을 설치하여 전자 결제 System을 구축하려고 한다. 응? MIcrosoft Office SharePoint Server가 뭔교? 말은 많이 들어봤지만 실제로 설치해서 어떻게 사용해야 했는지 정말 막막했다. Microsoft Site, Naver, Google 검색을 통해 그리고 TEST 서버 및 Virtual PC에 실제 설치 통해서 내가 경험하고 얻은 지식을 공유하고자 한다. 나와 같이 삽질하는 사람이 나 하나면 쪽하다는 심정에서 이 글을 쓴다. 그리고 당부하지만 이 글은 매우 개인적인 글이기 때문에 두서가 없다는 것을 알려준다. 1장 막 설치하다 피 보다 - 바보 무식한 놈이 용감하다고 일단 저질러보고 봤다. 그런데 일을 저질러도 욕 안듣는 곳에다 일을 저질려야 했고, 그래서 TEST 서버에 Microsoft Office SharePoint 2007(이하 MOSS)을 설치했다. 이런데 MOSS를 설치하기 위해서는 IIS 6.0 .Net Framework 2.0, .Net Framework 3.0, SQL Server 2005 Expression 이 설치되어 있어야 했다. 그 정도야 설치해 주지. 응 서비스팩도 OK! 여기서 MOSS가 뭔지 알고 넘어가야 할 것 같다. 내가 생각하는 MOSS는 회사 조직내의 구성원들, 또는 외부에 있는 다른 구성원들(협력 회사, 고객들)간에 정보를 공유하거나, 협동하여 업무를 처리할 수 있도록 도와주는 프로그램이다. 아직 내가 경험한 것이 미천하다 보니 생각나는 것이 이것 밖에 없다. 더 많은 내용을 알고 싶으면 아래 URL을 참조하길 바란다. 또는 검색을 하면 더 좋은 자료들을 찾을 수 있을 것이다. Microsoft Office SharePoint Server 공식 홈페이지 http://www.microsoft.com/sharepoint/default.mspx 한국 Microsoft SharePoint Server 홈 페이지 http://office.microsoft.com/ko-kr/sharepointserver/FX100492001042.aspx MOSS에 대한 기술 문서 및 교육을 소개하고 있다. http://www.microsoft.com/korea/TechNet/sharepoint/default.mspx MOSS 평가판을 받을 수 있는 곳 http://www.microsoft.com/downloads/details.aspx?FamilyId=2E6E5A9C-EBF6-4F7F-8467-F4DE6BD6B831&displaylang=ko 설치 조건을 충족시키고 MOSS을 설치하려고 하는데, 이건 어떤 설정할 때 마다 무슨 옵션이 그리도 많은지 "젠장 무슨 말인지 알아야지, 모르겠다 일단 다 끝내고 보자"라는 심정으로 설치를 끝냈다. 당연한 결과지만 한번 맛간 MOSS는 다시 돌아오지 않았다. 그래서 삭제하고 다시 설치를 할려고 프로그램 추가/삭제에서 MOSS를 삭제했는데, "어라!!!" 삭제가 되지 않았다. "뭐야 이거, 장난치나" 나는 단지 그냥 MOSS를 설치한 것 뿐이고, 그런데 컴퓨터는 그것을 삭제 못할 뿐이고. Google에게 물어봤다. "어떻게 하면 삭제할 수 있는데요?" Google는 다음과 같은 답을 나에게 줬다. "프로그램 추가/제거" 기능을 사용하여 2007 Office System을 제거할 수 없는 경우 제거하는 방법 http://support.microsoft.com/kb/928218/ko 젠장 삭제하는 것도 장난이 아니었다. 정말 한번에 제대로 설치해야지, 정말 설치하다 피 봤다. 아마 내 머리에서 세포들이 몇 억개는 산화되어 자신의 고향으로 돌아 갔을 것이다. 다음 포스트에는 보다 구체적인 설치 방법에 대해서 알아보겠다. 그리고 이 글을 보는 분들은 설날 잘 보내시고 직장, 학교 또는 자신의 삶이 있는 곳에 건강한 모습으로 돌아오시기를 바랍니다. 요즘 살기 힘들다고 하지만 절망보다는 희망으로 이 세상을 바라보시고 용기를 내시기를 바랍니다. 우리 모두 화이팅하자구요.(@.@)

글 전체보기

MOSS 교육 정리

2009-10-30T16:29:32+09:00

MOSS 교육 정리 교육 1일차 ※ 웹사이트 템플릿 구성 - C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\1042\XML 에 xml 파일 만든후 - C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\SiteTemplates 에 위의 xml 파일 명의 폴더를 찾는다. - C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\SiteTemplates\SAMPLE\xml 에 ONET.XML 에 정의된 내용이 템플릿이다. - C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\1042 에 정의 된 새 템플릿 소스를 넣어둔다 sample ======================================================================================== 교육 1일차 ※ IIS 및 aspx 실행 흐름도 Default.aspx = > IIS 6.0 (매핑정보) = > aspnet_isapi.dll = > 런타임 = > 1. HttpRuntime - 런타임시에 자동 생성 2. HttpApplication, HttpContext - 런타임시에 자동 생성 3. HttpModules(session, authication...) 4. HttpHandler(.aspx => 랜더링(PageHandlerFactory)) 5. Global.asax 6. Page_Init 7. Page_Load 8. Page_PreRender 9. Page_Render(HTML) 10. Page_Unload 11. HttpModules ======================================================================================== 교육 2일차 Feature ※ Feature - 물리적 경로 : C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\FEATURES ※ 사이트 작업 > 새로 만들기 에서 문서 Feature 라이브러리 비활성화/활성화 시키기 - 커멘드 창에서 CD C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\BIN 경로 설정 - 비활성화 실행 stsadm -o deactivatefeature -filename DocumentLibrary\feature.xml -url http://localhost:10000 -force - 활성화 시에 stsadm -o activatefeature -filename DocumentLibrary\feature.xml -url http://localhost:10000 -force Tip ) -filename ==> C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\FEATURES ※ Feature 생성 (sample 코드 HellowAction) 1. Feature 생성시 물리적경로에 폴더로 만들어야 함 2. 생성 폴더 안에 Feature.xml 파일 이 필히 있어야함(Feature라고 정의) <Feature Title="New Simple Form Toolbar Button" Scope="Web" => Web(자기사이트) or Site(사이트안에 포함된 모든것) Id="A11D70FD-FC23-4996-970E-B2C1A6C47667" => GUID xmlns="http://schemas.microsoft.com/sharepoint/"> => namespace 정의 <ElementManifests> <ElementManifest Location="Elements.xml" /> => Feature 갯수 및 작업처리 정의 연결 </ElementManifests> </Feature> <Elements xmlns="http://schemas.microsoft.com/sharepoint/"> <CustomAction Title="HelloAction" => 임의의 위치에기능추가 즉 링크 추가 Sequence="10" RegistrationType="List" => 어디에 나타나는지 정의 RegistrationId="104" => 어디에 나타나는지 정의 Location="EditFormToolbar" => 어디에 나타나는지 정의 (EditformToolbar 위치함) - 쉐어포인트의 메뉴설정 (리스트템플릿 104(공지사항) 번에 EditformToolbar에 하나더 추가한다는 내용) Id="HelloAction Toolbar"> <UrlAction Url="/_layouts/HelloActionPage.html" /> => 클릭시에 Url이동 C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\LAYOUTS 에 html 파일이 있어야함 </CustomAction> </Elements> 3. Feature 인스톨 / 활성화 작업 인스톨 작업 : stsadm -o installfeature -filename HelloAction\feature.xml 활성화작업 : stsadm -o activatefeature -filename HelloAction\feature.xml -url http://localhost:10000 -force 4. iisreset (파일이 추가 되는 것이기 때문에 iisreset 해줘야함 ※ 리스트 상에서 컬럼을 Feature 만들기 (sample 코드 demos\ListOM2\ListWithCAMLDemo) 1. 물리적 경로 : C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\FEATURES 에 샘플 소스의 BizCustomColumns 폴더를 복사 해서 넣어둔다 2. 인스톨 작업 : stsadm -o installfeature -filename BizCustomColumns\feature.xml 활성화작업 : stsadm -o activatefeature -filename BizCustomColumns\feature.xml -url http://localhost:10000 -force ※ Feature 데모 (demos\ListOM2\CustomFieldDemos) - 등록시 컬럼 생성 TIP) GAC 등록 방법 프로젝트의 속성에서 빌드 이벤트에 빌드 이벤트 후 명령줄에 아래 내용 쓴후 빌드 call "%VS80COMNTOOLS%\vsvars32.bat" > NULL gacutil.exe /if "$(TargetPath) TIP) 쉐어포인트의 조각들 경로 ascx C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\CONTROLTEMPLATES TIP) Feature 에서 컬럼들 추가시 xml 파일 등록 경로 C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\XML ※ Feature 데모 (demos\Features\CustomApplicationPage) - 사이트 작업 에 Feature 추가 / 공지 사항 리스트의 속성목록 추가 ==================================================================================================== 교육 2일차 Masterpage 기존 UserControl 를 사용하여 레이아웃을 잡았을 경우 1. default.aspx 페이지에 ascx 지시자 등록 / 사용시에 등록 테그에 Src 때문에 문제가 생긴다. 2. 페이지의 작업량이 많아 진다. 3. 레이아웃 변경시 작업량이 많아 진다. = > 위와 같은 이유로 인한 마스터 페이지가 등장함 TIP) 웹사이트로 만든 dll 파일 생성 하려면 게시를 해준다. 그것을 MOSS 에 적용시키기 위해서 dll 파일은 C:\Inetpub\wwwroot\wss\VirtualDirectories\10000\_app_bin 에 복사해주구 해당 파일들은 웹사이트 최상위 경로경로에 C:\Inetpub\wwwroot\wss\VirtualDirectories\10000 폴더에 넣어준다. 그 후에 iisreset ※ Masterpage 데모 (demos\Features\CustomBranding) - 사이트 작업에서 마스터 페이지 적용 Feature 만들기 ※ Masterpage 데모 (demos\Features\CustomSitePages\CustomSitePages) - SPFeatureReceiver : Feature 를 activatefeature / installfeature / deactivatefeature 등의 등록시 사용되는 이벤트 <Feature Id="EEC24C3D-B14A-4c4b-8673-5E196E7DDA17" Title="A demo feature with Custom Site Pages" Description="This educational demoware created by Ted Pattison (www.TedPattison.net)" Scope="Web" Hidden="false" ImageUrl="CATLG.GIF" ReceiverAssembly="CustomSitePages, Version=1.0.0.0, Culture=neutral, PublicKeyToken=b38a04419cc857d9" =>어셈블리정보 ReceiverClass="CustomSitePages.FeatureReceiver" =>클래스 xmlns="http://schemas.microsoft.com/sharepoint/"> <ElementManifests> <ElementManifest Location="elements.xml"/> </ElementManifests> </Feature> ※ Masterpage 데모 (demos\ListOM2\ListDemo\ListRssFeedHandlerLib) : 핸들러 사용 -페이지상에서 AllItems.aspx 호출시 모든 페이지를 Rss피드로호출하려고 사용함 ======================================================================================================================= 교육 3일차 ※ Event Handler 접근을 Feature 로 Ex) 업데이트 시에 에러 메세지 호출 샘플 소스 1. Day03\Events\Xml_Event\Simple\SimpleEventHandler 의 소스로 이벤트 핸들 소스 빌드후에 GAC 등록해야함 2. feature 폴더에 Day03\Events\Xml_Event\Simple\SimpleEvent 폴더를 복사한후 3. 배포 bat 파일을 실행한다. ※Event Handler 접근을 API 로 1. 적용 할 리스트 생성 API 로 리스트 생성 방법 Day03\Events\CreateListInstance 2. Day03\Events\API_Event\RegisterEventHanlder 의 프로젝트의 RegisterEventHanlder 소스 작성 ※ Webpart 로 답변형 게시판 만들기 1.Day03_1\Board\SiteFeature 프로젝트로 사이트 를 생성하고 4개의 페이지를 만들어 놓는다. 2.Day03_1\Board\DBConnectionBoardWebPart 솔루션을 실행우 배포 해준다. 3.1번에서 물리적으로 생긴 페이지들에 아래의 Register 을 등록하고 웹파트 영역을 잡아준다. <%@ Register Tagprefix="WebPartPages" Namespace="Microsoft.SharePoint.WebPartPages" Assembly="Microsoft.SharePoint, Version=12.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %> <WebPartPages:WebPartZone runat="server" FrameType="None" ID="Main" Title="loc:Main" /> 4. 사이트에서 웹파트를 추가해준다. ====================================================================================== 교육 4일차 ※ 데모 1 (Day04\aspnet20\WebParts 웹사이트 열기) - 2.0의 전체적인 webpart ※Static Connection : Webpart 간의 연결 ======================================================== 교육 5일차 2005 사용시 - Visual Studio 2005 Extensions for Windows Workflow Foundation (KO) 설치 - OfficeServerSDK.exe 설치 후 사용 ※ 워크 플로는 라이브러리 형식으로 만든다 workflow 의 workflow Library ※ TEST VS2008 로 workflos 에 sequential Workflow console 생성 TIP ) Sequential 일방적인거 ) Statemachin 은 임의 설정가능 ※ StateMachineWorkFlow 테스트데모 state 추가 AT 추가 한후에 StateInitalization -EventDrivenAT 는 이벤트 Deiven AT 이 플로우에는 HandleExternalEvent 를우선등록되어야함 -프로젝트에서 오른쪽 버튼 item 추가 workflow 의 Activity 추가 한후에

글 전체보기

윈도우 7 버전별 기능 차이

2009-10-27T11:28:31+09:00

아마 가장 많은 분들이 궁금해하시는 것은 홈프리미엄 버전과 프로페셔널 버전의 차이일 것입니다. 보시다시피 주로 네트워크를 이용한 작업에서 차이가 납니다. 또한 윈도우 XP 모드 사용 가능 여부가 가장 눈에띄는 차이점이라 볼 수 있습니다. 그리고 여기에는 나와있지 않지만 그룹 정책 편집기 같은 사소한 차이들도 있겠지요. 이러한 차이점은 근본적으로 가정용과 기업용의 용도와 목적이 다르기 때문에 나타나는 것인데, 프로페셔널 버전은 비스타로 치면 비지니스 버전과 같습니다. 애초에 기업용으로 나왔기 때문에 홈프리미엄 버전에 비해 기업에서 사용하면 편리할만한 보안이나 네트워크 관련 기능들이 더 추가되어 있는 것입니다. 따라서 일반 사용자들이 가정용으로 쓰시기엔 홈프리미엄 버전도 크게 불편하지 않을 것입니다. 회사 업무와 관련된 용도로 쓰신다면 프로페셔널 버전이 좋겠지요.

글 전체보기

TCP/IP 프로토콜에서 사용하는 Port

2009-10-23T10:13:07+09:00

▶ TCP/IP 프로토콜에서 사용하는 Port 1) 가장 많이 사용되는 포트 : 0 ~ 1023 2) 예약된 포트 : 1024 ~ 49151 3) 동적, 사설 포트 : 49152 ~ 65535 ▶ 가장 많이 사용되는 포트 요약 (0~1023) 키워드 포트번호 포트용도 icmp 8/tcp, 8/udp, 0/tcp, 0/udp Unassigned ftp-data 20/tcp, 20/udp File Transfer [Default Data] ftp 21/tcp, 21/udp File Transfer [Control] ssh 22/tcp, 22/udp SSH Remote Login Protocol telnet 23/tcp, 23/udp Telnet smtp 25/tcp, 25/udp Simple Mail Transfer domain 53/tcp, 53/udp Domain Name Server whois++ 63/tcp, 63/udp whois++ tftp 69/tcp, 69/udp Trivial File Transfer gopher 70/tcp, 70/udp Gopher finger 79/tcp, 79/udp Finger www 80/tcp, 80/udp World Wide Web HTTP pop3 110/tcp, 110/udp Post Office Protocol - Version 3 ntp 123/tcp, 123/udp Network Time Protocol epmap 135/tcp, 135/udp DCE endpoint resolution profile 136/tcp, 136/udp PROFILE Naming System netbios-ns 137/tcp, 137/udp NETBIOS Name Service netbios-dgm 138/tcp, 138/udp NETBIOS Datagram Service netbios-ssn 139/tcp, 139/udp NETBIOS Session Service imap 143/tcp, 143/udp Internet Message Access Protocol snmp 161/tcp, 161/udp SNMP namp 167/tcp, 167/udp NAMP imap3 220/tcp, 220/udp Interactive Mail Access Protocol v3 ldap 389/tcp, 389/udp Lightweight Directory Access Protocol https 443/tcp, 443/udp http protocol over TLS/SSL shell 514/tcp cmd syslog 514/udp syslog printer 515/tcp, 515/udp spooler ftps-data 989/tcp, 989/udp ftp protocol, data, over TLS/SSL ftps 990/tcp, 990/udp ftp protocol, control, over TLS/SSL telnets 992/tcp, 992/udp telnet protocol over TLS/SSL imaps 993/tcp, 993/udp imap4 protocol over TLS/SSL pop3s 995/tcp, 995/udp pop3 protocol over TLS/SSL (was spop3) ▶ 예약된 포트 요약 (1024 ~ 49151) 키워드 포트번호 포트용도 ms-sql-s 1433/tcp, 1433/udp Microsoft-SQL-Server ms-sql-m 1434/tcp, 1434/udp Microsoft-SQL-Monitor sybase-sqlany 1498/tcp, 1498/udp Sybase SQL Any atm-zip-office 1520/tcp, 1520/udp atm zip office ncube-lm 1521/tcp, 1521/udp nCube License Manager ricardo-lm 1522/tcp, 1522/udp Ricardo North America License Manager cichild-lm 1523/tcp, 1523/udp cichild ingreslock 1524/tcp, 1524/udp ingres orasrv 1525/tcp, 1525/udp oracle sybasedbsynch 2439/tcp, 2439/udp SybaseDBSynch sybaseanywhere 2638/tcp, 2638/udp Sybase Anywhere ms-wbt-server 3389/tcp, 3389/udp MS WBT Server http-alt 8080/tcp, 8080/udp HTTP Alternate (see port 80) ▶ 웜/바이러스 포트로 방화벽에서 차단해야할 포트 요약 포트번호 원래 포트 용도 키워드 69/udp TFTP Nachi 웜, Blaster 웜 80/udp web server Nachi 웜 135/tcp, 135/udp NETBios Nachi 웜, Blaster 웜 137/udp NETBios Nachi 웜, Blaster 웜 138/udp NETBios Nachi 웜, Blaster 웜 139/tcp NETBios Nachi 웜, Blaster 웜 443/tcp, 443/udp HTTPS Slapper 웜 445/tcp NETBios Nachi 웜, Blaster 웜 514/tcp SHELL RPC Backdoor 515/tcp, 515/udp LPRng Red 웜 593/tcp http-rpc-epmap, HTTP RPC Ep Map Nachi 웜, Blaster 웜 1008/udp - LiOn 웜 1243/tcp - ShoolBus Backdoor 1433/tcp, 1433/udp ms-sql-m, Microsoft-SQL-Monitor W32.Slammer 웜 1434/tcp, 1434/udp ms-sql-m, Microsoft-SQL-Monitor W32.Slammer 웜 3385/tcp qnxnetman Net-Worm.Win32.Mytob.dc 4444/tcp krb524 Blaster 웜, Welchia 웜 6667/tcp, 6667/udp ircu 6665-6669/tcp IRCU Welchia 웜 6668/tcp, 6668/udp ircu 6665-6669/tcp IRCU Welchia 웜 6669/tcp, 6669/udp ircu 6665-6669/tcp IRCU Welchia 웜 10008/tcp, 10008/udp - LiOn 웜 54321/tcp - ShoolBus Backdoor 17300/tcp - Kuang2 바이러스 30999/tcp - Kuang2 바이러스 27374/tcp, 27374/udp - SubSeven Backdoor ▶ 메신저 관련 Service Name Server Port Description MSN 64.4.130.0/24 207.46.104.0/24 207.46.106.0/24 207.46.107.0/24 207.46.108.0/24 207.46.110.0/24 TCP 1863 ,80 1863접속 시도 후 차단 되면 80 접속 시도 TCP 6891-6900 파일 전송 UDP 6901 음성채팅 UDP1863,5190 Microsoft Network Messenger Yahoo 216.136.233.152/32 216.136.233.153/32 216.136.175.144/32 216.136.224.143/32 66.163.173.203/32 216.136.233.133/32 216.136.233.148/32 66.163.173.201/32 216.136.224.213/32 TCP 5050,5101 5050 접속 시도 후 차단 되어 있으면Port 계속 변경 TCP 5000-5001 음성채팅 TCP 5100 화상채팅 Nate On 203.226.253.75/32 203.226.253.135/32 203.226.253.82/32 TCP 5004-5010 기본 포트 5004-5010 접속 시도후 차단되어 있으면 Port를 계속 변경 TCP80,83,7003 웹 컨텐츠 및 문자 보내기 Daum 211.233.29.78/32 TCP 8062 SayClub 211.233.47.20/32 AOL TCP 5190 AOL Instant Messenger Also used by: ICQ UDP 4000 ICQ_locator Dreamwize 211.39.128.236/32 211.39.128.184/32 TCP 10000 버디버디 TCP 810 TCP 940 TCP 950 케이친구 TCP 7979 천리안 TCP 1420 TCP4949, 8989 파일 송수신 ICQ TCP 5190 UIN TCP 8080 Genile TCP 10000 ▶ P2P 관련 service name TCP UDP 소리바다 22322, 22323, 7675 22321, 7674 당나귀 4661, 4662, 4665 8719, 4665, 4672 구루구루 9292, 9293, 8282, 31200 Direct 411-412 411-412 Gnutella 6346, 6347 GoBoogy 5325 Hotline 5497, 5498, 5500, 5501, 5503 KaZaA 1214 Madster 23172, 9922 Maniac 2000, 2222 2010 V-Share 8401-8404 8401-8404 shareshare 6399, 6777 WINMX 6699 6257 엔유 8185, 8184 파일구리 9493 9493 파일피아 8090-8091 iMash 5000 BitTorrent 6881, 6889 Guntella-Morpheus 6346-6347 6346-6347 GuRuGuRu 9292, 8282, 31200 Madster-Aimster 23172, 9922 MiRC 6667, 6665-6670, 7000 Bluster 41170 GoToMyPc 8200 Napster 6600-6699, 4444, 5555, 6666, 7777, 8888, 8875 ▶ Game 관련 service name TCP UDP 스타크래프트 6112, 1156-1158 6112, 1156-1158

글 전체보기

2010년 IT 보안 트렌드 TOP10

2009-10-23T08:10:38+09:00

미국 정보보호잡지인 넷시큐리티(www.net-security.org)는 내년 IT보안을 도입하는데 주요 요소가 되는 영역 10가지를 발표했다. 그 내용을 살펴보면 다음과 같다. 주요 요소로 비용감소(REDICE ongoing costs)와 ROI를 많이 참조한 듯하다. 1. XTMS 우리나라말로 하면 확장된 위협관리시스템 정도 되겠다. 기존 UTMS에서 XTMS로 넘어가려는 경향이 있는 것은 보안 니즈에 전략적 요구가 증가하고 있기 때문이다. 이런 성장 가운데 큰 요인은 바로 비용절감이 큰 몫을 하고 있다. 또한 그린IT를 위한 환경적 요소에 우위를 가지고 있다. 이런 부분에서 결국 솔루션은 하나로 통합되는 추세가 될 듯하다. 결국 통합 솔루션을 사용하기 위한 하드웨어 스펙은 상당히 고사양이 될 것이다. 2. 이중 인증 싱글 패스워드는 비용대비 덜 안전하며 헬프데스크 자원을 많이 사용한다. 아이디 도용이나 절취에 대한 인식이 증가하고 비용을 줄이기 위하여 이중으로 된 인증체계에 대한 요구가 생기게 됐다. 예를 들면 PIN(Personal Identify Number)이나 소프트웨어 토큰과 같은 것이다. 이중 인증은 헬프데스크의 비용을 감소시키고 보안을 강화할 수 있다. 이런 솔루션으로는 OTP(one time password)와 SMS토큰이 있다. 이제는 하나만 가지고 인증하는 것보다 추가로 하나 더 인증하는 이중 인증이 안전하다. 3. 암호화 데이터 유출은 공공 도메인에서 정부의 실수로 종종 일어나는 경우가 있다. 또한 일반 회사는 비용 감소 때문에 원격에서 일하는 경우가 늘어나고 있다. 이 부분의 보안은 데이터를 암호화하는 것이 가장 비용이 적게 든다. 암호화 솔루션으로는 카스퍼스키 랩, 체크포인트, 요기, 로그로직, 아크사이트 등이 있다. 4. 호스트 보안 보안이 복잡해지면서 한 달에 한 번씩 주요 보안서비스에 대해 비용을 지불하는 호스트 서비스가 나타난다. 이런 솔루션을 제공하는 회사는 카스퍼스키 랩, 크립토카드, 바라쿠다 네트웍스 등이 있다. 이제는 맞춤형 보안이 하나의 서비스로 자리잡아 월에 얼마씩 지불하고 보안해주는 호스트 보안이 성장·발전할 것이라는 이야기다. 이것은 정보보호 담당자의 부담을 덜어주고 실제 보안에 더 심혈을 기울일 수 있게 하므로 유용할 것으로 보인다. 5. 인터넷필터링 불경기로 인해 웹을 통하여 이루어지는 일이 많아진다. 다시 말해 오프라인보다 온라인에서 더 활발하게 활동하고 인터넷 접근 비중이 높아지는 것이다. 따라서 인터넷 웹브라우징을 이용한 악성코드나 멀웨어 범죄도 증가한다. 이에 따라 인터넷 필터링 솔루션들이 더 활발하게 성장할 것이라는 추측이다. 6. 엔드포인트 보안 트위터 사용자가 신경써야 할 보안 5계명 사이버軍 창설 필요하다 경비 절감을 위해 원격으로 일하는 경우가 늘고 이런 원격 작업시 정보유출이나 데이터 위조·변조를 막기 위한 암호화 등 여러 가지 보안이 요구된다. 올해 7월 7일에도 일어난 사건처럼 일반 사용자들의 PC가 바이러스를 퍼트리는 일명 ‘좀비PC’로 변할 수 있으므로 엔드포인트 보안에 눈을 돌려야 하는 것이다. 기업은 이제 어느 정도 보안체계가 잡혔지만 일반 사용자는 아직도 보안수준이 미미한 상태다. 7. 안티바이러스 엔드포인트 보안 솔루션 중 가장 대표적인 것이 안티바이러스다. 다만 이런 프로그램은 PC에서 많은 자원을 차지하고 업데이트가 쌓임에 따라 부담이 늘어나는 경우가 많다. 최근 안티바이러스 업체들은 자원을 적게 차지하는 부분에 초점을 맞추고 좀 더 작은 크기에 PC의 부담을 덜 수 있는 방식의 제품을 만들어가고 있다. 8. VoIP 보안 국내에서도 인터넷전화 수요는 점차 늘어나고 있으며 최근에는 mVoIP 이야기도 나오고 있다. 인터넷전화 방화벽이나 DDOS 솔루션 등 보안 요구사항도 늘어나게 될 것이다. 인터넷전화 보안은 벌써 몇 년 전부터 나온 이야기지만 아직까지 시장이 그리 활성화되어 있지 않았다. 하지만 이제 유선시장에서 승부를 보지 못한 이통사 및 유선사들이 인터넷 시장을 확대하기에 이에 따른 보안 위협과 수요도 급증하리라 생각한다. 9. 컴플라이언스 컴플라이언스는 IT보안이 급속하게 성장하면서 요구되는 주요 요소다. 각종 법, 제도적 규제 및 권고의 철저한 대응을 위해 IT 인프라로 구현하는 작업을 의미한다. 10. 음성과 데이터 거버넌스 거버넌스는 모바일 시스템에도 적용되는데 급속하게 성장하고 있으며 상당한 경비 절감과 효과 개선을 가져온다. 이통사 정액제를 통해 데이터 사용이 많이 활성화되고 있다. 음성과 데이터가 이제는 비슷한 비율로 사용되면서 이에 따른 보안 성장도 있을 것이라 예측하는 것이다. 2010년 주요 보안 영역 10가지를 살펴봤다. 이미 잘 알려진 내용도 있지만 글로벌 IT보안 트렌드가 어떻게 흘러가는지 알 수 있다. 특히 국내에서는 기존 IT보안보다 인터넷 전화와 스마트폰의 활성화로 인해 새로운 보안 위협이 나타날 것이다. 또한 올해처럼 일반 사용자들의 PC가 좀비PC로 변하는 경우에 대비해 이들의 보안요구도 많아질 것이다. 이런 보안 흐름을 미리 파악한다면 2010년에는 더 강화된 보안 서비스를 준비할 수 있을 것이다. 미래를 내다보는 통찰력이 필요한 때다.

글 전체보기

777

2009-10-20T08:38:53+09:00

글 전체보기

[network] ifconfig, route

2009-09-21T23:29:31+09:00

[ ] : value # ip configuration ifconfig [device] [ip] netmask [netmask] broadcast [broadcast] up|down sample> ifconfig eth0 192.168.2.9 netmask 255.255.255.0 broadcast 192.168.2.255 up # route configuration route add|del -net [network] netmask [netmask] dev [device] sample> route sample> route add -net 192.168.2.0 netmask 255.255.255.0 dev eth0 sample> route del -net 192.168.2.0 netmask 255.255.255.0 dev eth0 # default route configuration route add default gw [gw_ip] sample> route add default gw 192.168.2.1 sample> route del default gw 192.168.2.1 [출처] [network] ifconfig, route ....|작성자 이뉴엔도

글 전체보기

nslookup 사용법

2009-09-09T11:52:12+09:00

NSlookup.exe 사용 이 문서는 이전에 다음 ID로 출판되었음: KR200525 요약 Nslookup.exe는 DNS 서버를 테스트하고 그 문제를 해결하기 위한 명령줄 관리 도구입니다. 이 도구는 제어판을 통해 TCP/IP 프로토콜과 함께 설치됩니다. 이 문서에서는 Nslookup.exe를 사용하는 데 유용한 정보를 제공합니다. 추가 정보 Nslookup.exe를 사용하려면 다음 사항에 유의하십시오. • TCP/IP 프로토콜은 Nslookup.exe를 실행 중인 컴퓨터에 설치해야 합니다. • 명령 프롬프트에서 IPCONFIG /ALL 명령을 실행할 때 적어도 하나의 DNS 서버를 지정해야 합니다. • Nslookup은 항상 현재 컨텍스트에서 이름을 위임 받습니다. 이름 쿼리를 정규화(즉, 후행 점 사용)하지 못한 경우 쿼리는 현재 컨텍스트에 추가됩니다. 예를 들어 현재 DNS 설정이 att.com이고 www.microsoft.com에서 쿼리를 수행하면 쿼리가 정규화되지 않아 첫번째 쿼리 결과가 www.microsoft.com.att.com이 됩니다. 다른 공급업체의 Nslookup 버전에서는 이 동작이 다르게 진행될 수 있지만 이 문서에서는 Microsoft Windows NT Nslookup.exe의 동작만을 설명합니다. • Microsoft TCP/IP 등록 정보 페이지의 DNS 탭에 정의되어 있는 도메인 서픽스 찾기 순서의 검색 목록을 사용한 경우에는 위임되지 않습니다. 쿼리가 목록에 지정된 도메인 서픽스에 추가됩니다. 검색 목록을 사용하지 않으려면 항상 정식 도메인 이름을 사용합니다. 즉, 후행 점을 이름에 추가합니다. Nslookup.exe는 대화식 모드와 비대화식 모드의 두 가지 모드에서 실행할 수 있습니다. 비대화식 모드는 단일 데이터만을 반환해야 할 때 유용합니다. 비대화식 모드의 구문은 아래와 같습니다. nslookup [-option] [hostname] [server] 대화식 모드로 Nslookup.exe를 시작하려는 경우에는 명령 프롬프트에 "nslookup"을 입력하면 됩니다. C:\> nslookup Default Server: nameserver1.domain.com Address: 10.0.0.1 > 명령 프롬프트에 "help"나 "?"를 입력하면 사용할 수 있는 명령 목록이 생성됩니다. 명령 프롬프트에서 입력한 사항이 유효한 명령으로 인식되지 않을 때는 호스트 이름으로 간주되어 기본 서버를 사용하여 이를 확인하려고 시도합니다. 대화식 명령을 중단하려면 Ctrl+C를 누릅니다. 대화식 모드를 종료하고 명령 프롬프트로 돌아가려면 명령 프롬프트에서 exit를 입력합니다. 다음 도움말 출력에는 전체 옵션 목록이 나와 있습니다. 명령: (ID는 대문자로 표시되며, []는 선택 사항임) NAME - 기본 서버를 사용하여 호스트/도메인 NAME에 대한 정보 출력 NAME1 NAME2 - 앞의 옵션과 같지만 서버로 NAME2 사용 help 또는 ? - 공통 명령에 대한 정보 출력 set OPTION - 옵션 설정 all - 옵션, 현재 서버 및 호스트 출력 [no]debug - 디버깅 정보 출력 [no]d2 - 포괄적 디버깅 정보 출력 [no]defname - 각 쿼리에 도메인 이름 추가 [no]recurse - 쿼리에 순환 응답 요청 [no]search - 도메인 검색 목록 사용 [no]vc - 항상 가상 회로 사용 domain=NAME - 기본 도메인 이름을 NAME으로 설정 srchlist=N1[/N2/.../N6] - 도메인을 N1로 설정하고 검색 목록을 N1, N2 등으로 설정 root=NAME - 루트 서버를 NAME으로 설정 retry=X - 재시도 횟수를 X로 설정 timeout=X - 초기 시간 제한 간격을 X초로 설정 type=X - 쿼리 종류(예: A, ANY, CNAME, MX, NS, PTR, SOA, SRV) 설정 querytype=X - type과 동일 class=X - 쿼리 클래스(예: IN(인터넷), ANY) 설정 [no]msxfr - MS fast zone transfer(빠른 영역 전송) 사용 ixfrver=X - IXFR 전송 요청에서 사용할 현재 버전 server NAME - 현재의 기본 서버를 사용하여 기본 서버를 NAME으로 설정 lserver NAME - 초기 서버를 사용하여 기본 서버를 NAME으로 설정 finger [USER] - 현재의 기본 호스트에서 선택적인 NAME 핑거(finger) root - 현재의 기본 서버를 루트로 설정 ls [opt] DOMAIN [> FILE] - DOMAIN의 주소 목록 표시(선택적으로 FILE로 출력 가능) -a - 정식 이름 및 별칭 목록 표시 -d - 전체 레코드 목록 표시 -t TYPE - 지정된 종류의 레코드(예: A, CNAME, MX, NS, PTR 등) 목록 표시 view FILE - 'ls' 출력 파일을 정렬하여 pg를 통해 보기 exit - 프로그램 종료 명령 프롬프트에서 set 명령을 실행하여 Nslookup.exe에서 여러 옵션을 설정할 수 있습니다. 이들 옵션의 전체 목록을 보려면 set all을 입력합니다. set 명령에서 사용할 수 있는 옵션을 출력하려면 위의 옵션 목록을 참조하십시오. 다른 데이터 형식 찾기 도메인 네임스페이스 내에서 다른 데이터 형식을 찾으려면 명령 프롬프트에서 set type 명령이나 set q[uerytype] 명령을 사용하십시오. 예를 들어 메일 교환기 데이터에 대해 쿼리하려면 아래와 같이 입력하십시오. C:\> nslookup Default Server: ns1.domain.com Address: 10.0.0.1 > set q=mx > mailhost Server: ns1.domain.com Address: 10.0.0.1 mailhost.domain.com MX preference = 0, mail exchanger = mailhost.domain.com mailhost.domain.com internet address = 10.0.0.5 > 원격 이름에 대한 첫 번째 쿼리의 경우에는 응답을 신뢰할 수 있지만 후속 쿼리의 경우에는 응답을 신뢰할 수 없습니다. 원격 호스트를 처음 쿼리할 때는 로컬 DNS 서버가 해당 도메인에 대해 신뢰할 만한 DNS 서버에 연결합니다. 그런 다음 후속 쿼리에 대해 로컬 서버의 캐시에서 신뢰할 수 없게 응답하도록 로컬 DNS 서버가 해당 정보를 캐시합니다. 다른 이름 서버에서 직접 쿼리 다른 이름 서버를 직접 쿼리하려면 server 명령이나 lserver 명령을 사용하여 해당 이름 서버로 전환하십시오. lserver 명령은 전환할 서버 주소를 가져오기 위해 로컬 서버를 사용하는 반면에 server 명령은 주소를 가져오기 위해 현재의 기본 서버를 사용합니다. 예: C:\> nslookup Default Server: nameserver1.domain.com Address: 10.0.0.1 > server 10.0.0.2 Default Server: nameserver2.domain.com Address: 10.0.0.2 > Nslookup.exe를 사용하여 전체 영역 전송 Nslookup에서는 ls 명령을 사용하여 전체 영역을 전송할 수 있습니다. 이 명령은 원격 도메인 내의 전체 호스트를 보는 데 유용합니다. ls 명령의 구문은 아래와 같습니다. ls [- a | d | t type] domain [> filename] 인수 없이 ls를 사용하면 모든 주소 및 이름 서버 데이터 목록이 반환됩니다. -a 스위치는 별칭과 정식 이름을 반환하고, -d 스위치는 모든 데이터를 반환하며, -t 스위치는 종류별로 필터링합니다. 예: >ls domain.com [nameserver1.domain.com] nameserver1.domain.com. NS server = ns1.domain.com nameserver2.domain.com NS server = ns2.domain.com nameserver1 A 10.0.0.1 nameserver2 A 10.0.0.2 > 권한이 있는 주소와 네트워크만 영역 전송을 수행할 수 있도록 DNS 서버에서 이 기능을 차단할 수 있습니다. 영역 보안이 설정된 경우에는 다음과 같은 오류가 반환됩니다. *** Can't list domain example.com .: Query refused 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오. 193837 (http://support.microsoft.com/kb/193837/) Windows NT 4.0 DNS 서버 기본 영역 보안 설정 Nslookup.exe 문제 해결 기본 서버의 제한 시간이 초과된 경우 Nslookup.exe 유틸리티를 시작하면 다음과 같은 오류가 발생할 수 있습니다. *** Can't find server name for address w.x.y.z : Timed out 참고: w.x.y.z 는 DNS 서비스 검색 순서 목록에 나열된 첫 번째 DNS 서버입니다. *** Can't find server name for address 127.0.0.1: Timed out 첫 번째 오류는 DNS 서버에 도달할 수 없거나 서비스가 해당 컴퓨터에서 실행되고 있지 않음을 나타냅니다. 이 문제를 해결하려면 해당 서버에서 DNS 서비스를 시작하거나 연결 문제가 있는지 확인하십시오. 두 번째 오류는 DNS 서비스 찾기 순서 목록에 서버가 정의되지 않았음을 나타냅니다. 이 문제를 해결하려면 이 목록에 올바른 DNS 서버의 IP 주소를 추가하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오. 172060 (http://support.microsoft.com/kb/172060/) NSLOOKUP: 127.0.0.1 주소의 서버 이름을 찾을 수 없다 Nslookup.exe를 시작할 때 서버 이름을 찾을 수 없는 경우 Nslookup.exe 유틸리티를 시작하면 다음과 같은 오류가 발생할 수 있습니다. *** Can't find server name for address w.x.y.z: Non-existent domain 이 오류는 이름 서버의 IP 주소에 대한 PTR 레코드가 없을 때 발생합니다. Nslookup.exe는 시작할 때 기본 서버의 이름을 가져오기 위해 역방향 조회를 수행합니다. 이때 PTR 데이터가 없으면 이 오류 메시지가 반환됩니다. 이 문제를 해결하려면 역방향 조회 영역이 존재하는지 그리고 이 영역에 이름 서버에 대한 PTR 레코드가 있는지 확인하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오. 172953 (http://support.microsoft.com/kb/172953/) Microsoft DNS Server 설치 및 구성 방법 자식 도메인의 Nslookup이 실패하는 경우 자식 도메인을 쿼리하거나 거기에서 영역 전송을 수행하면 Nslookup이 다음과 같은 오류를 반환할 수 있습니다. *** ns.domain.com can't find child.domain.com.: Non-existent domain *** Can't list domain child.domain.com.: Non-existent domain DNS 관리자에서 새 도메인을 주 영역에 추가하여 자식 도메인을 만들 수 있습니다. 이러한 방법으로 자식 도메인을 만들면 해당 도메인에 대해 별도의 db 파일이 만들어지지 않아 해당 도메인을 쿼리하거나 거기에서 영역 전송을 실행하면 앞에서 설명한 오류가 생성됩니다. 부모 도메인에서 영역 전송을 실행하면 부모 도메인과 자식 도메인 모두에 대한 데이터 목록이 표시됩니다. 이 문제를 해결하려면 자식 도메인에 대해 DNS 서버에 주 영역을 새로 만드십시오. [출처] nslookup|작성자 ㅡ소ㅡ

글 전체보기

윈도우 실행창 명령어 모음

2009-08-13T10:45:03+09:00

mstsc 원격 데스크톱 연결 control (제어판) calc (계산기) explorer 탐색기 cmd(도스명령프롬프트 실행) 단, 윈98은 command notepad 메모장 ping 사이트주소(핑테스트 해당 사이트의 인터넷연결 유무 확인) netstat -na (현재 열린포트와 TCP/IP 프로토콜정보를 보여줌) 열린 포트로 트라이목마형 바이러스 침투 유무 확인 가능 winver (윈도우 버전확인) msinfo32 시스템정보 pbrush 또는 mspaint (그림판) msconfig(시작프로그램 제어등 많은기능 제공) clipbrd (클립보드에 복사된 내용 표시) charmap 문자표 cleanmgr 디스크정리 dfrg.msc 디스크 조각모음 dxdiag (다이렉트X 진단도구 및 그래픽과 사운드의 세부정보를 보여줌) eudcedit 사용자 정의 문자 편집기 magnify 돋보기 mobsync 동기화 ntbackup 백업 및 복원 마법사 osk 화상키보드 regedit(레지스트리 편집기) sfc(시스템 파일 검사기) - 시스템 파일을 검사한후 깨지거난 손실된 파일을 원본 압축파일에서 찾아서 복원시켜줌 단, 윈2000에서는 cmd실행 후 sfc사용 - 마지막 설정된 값을 다음 윈도우부팅시 곧바로 실행됨[수정] sndrec32 녹음기 sndvol32 (시스템 사운드 등록정보,볼륨조절) sysedit(autoexec.bat, config.sys, win.ini, system.ini 시스템구성편집기) systray(사운드 볼륨설정 노란색 스피커 아이콘을 트라이목록에 띄움) telnet open 사이트주소(텔넷접속명령어) tourstart (윈도우 기능안내 html 문서표시) wab 주소록 winipcfg(인터넷에 접속된 자신의 아이피 주소를 보여줌) 단, 윈2000은 ipconfig로 변경됨 winmine (지뢰찾기) wmplayer (윈도우 미디어 플레이어) wordpad 워드패드 wscui.cpl 보안센터 wupdmgr 윈도우업데이트 [MSC 명령어] eventvwr.msc : 이벤트 뷰어 (이벤트 로그) perfmon.msc : 성능 services.msc : 서비스 wmimgmt.msc : WMI 서비스 구성 certmgr.msc : 인증서 관리 ciadv.msc : 인덱싱 서비스 compmgmt.msc : 컴퓨터 관리 devmgmt.msc : 장치관리자 dfrg.msc : 디스크 조각 모음 diskmgmt.msc : 디스크 관리 fsmgmt.msc : 공유 폴더 (공유 폴더 관리) gpedit.msc : 그룹 정책 lusrmgr.msc : 로컬 사용자 및 그룹 ntmsmgr.msc : Removable Storage ntmsoprq.msc : 이동식 저장소 운영자 요청 rsop.msc : 정책의 결과 집합 secpol.msc : 로컬 보안 설정 comexp.msc : comexp 구성 요소 서비스 control userpasswords2 : 사용자 계정

글 전체보기