쏘니헨리

IIS는 internet Information Sevices의 약자 이며,

마이크로소프트 윈도우를 사용하는 서버들을 위한 인터넷 기반 서비스들의 모임이다

아파치 웹서버에 이어 세계에서 두번째로 가장 잘 알려진 웹서버이다.

서버는 현재 FTP,SMTP,NNTP,HTTP/HTTPS를 포함하고 있다.

장점이자 단점인 마이크로소프트에서 제공하는 윈도우OS에서만 사용 가능하다.

IIS에서 ASP 스크립트 언어 사용 가능하다.

중앙 인증서 : 서버 팜에 대한 단일 SSL 인증서 저장소를 제공하며 SSL 바인딩 관리를 간소화

동적 IP 제한 : 관리자가 IIS 8을 구성하여 지정된 요청 횟수를 초과하는 IP주소의 액세스를 차단하고 IP 주소가

                   차단되었을 때의 동작을 지정할 수 있다.

FTP 로그온 시도 제한 : 지정된 기간 동안 FTP계정에 대해 수행할 수 있는 로그온 시도 실패 횟수를 제한

SNI : 네트워크 끝점을 식별하기 위해 가상 도메인 이름 또는 호스트 이름을 사용할 수 있도록 SSL 및 TSL 프로토콜 확장

응용 프로그램 초기화 : 첫 번째 요청에 대해 응용 프로그램을 사용할 수 있도록 웹 관리자가 IIS 8을 구성하여 웹 응용 프로그램을 초기화할 수 있다. 

NUMA 인식 확장성 : 32개에서 128개의 CPU코어를 허용하는 NUMA 하드웨어에 대한 지원을 제공 

이런 지원은 NUMA 하드웨어에 대한 거의 최적에 가까운 기본 성능을 제공 합니다.

IIS CPU제한 : 다중 테넌트 배포에서 단일 응용 프로그램 툴의 CPU, 메모리 및 대역폭 소비를 제한합니다. lIS 8에는 추가적인 제한 옵션이 포함되어 있습니다.

출처 :https://hackersstudy.tistory.com/16

DLP는

Data Loss Protect의 줄임말로 데이터 유출방지의 뜻을 가지고 있다.

DLP는 DRM과 달리 문서 암호화는 되지 않는다.

DLP는 정보 유통이나 흐름을 추적하여 기록을 하는 프로그램이다.

DRM과 달리 문서를 암호화 하지 않아 업무의 효율성을 저하시키지 않는 프로그램

DLP는 PC보안 프로그램으로 파일이 외부로 나가게 되면 

기록으로 남겨 언제 어디서 어떻게 문서가 유출됬는지 확인 가능합니다.

파일 이름을 변경하여도 파일 변경되기전 이름까지 확인 가능 합니다. 

비정상 트래픽 원인 파악 및 대응(기술적 측면)

- P2P,웹하드,웜 대역폭 소모 원인 추적

- 대규모 데이터베이스 정보 유출 추적

- 세션 강제 종료 가능 

전문적인 트래픽 분석

-패킷 크기 분석, 프로토콜별/포트별 점유율

-호스트별,세션별,대역폭 소모 

기업부정 및 기밀유출 감시

-메일,메신저 대화내용 감시

-각종 네트워크를 통한 파일유출 감시

-생산성 감소의 주요 요인 비업무 사이트 접속 감시 

- 출처 https://blog.naver.com/jazz798/140104590752

NAC(Network Access Control) 시스템은 과거 IP 관리 시스템에서 발전한 솔루션이다.

기본적인 개념으론 IP관리 시스템과 같으며,IP관리 시스템에 네트워크에 대한 통제를 

강화한 것이다. 

주요 기능 

접근 제어/인증

-내부 직원 역할 기반의 접근 제어 

-네트워크의 모든 IP기반 장치 접근 제어

PC 및 네트워크 장치 통제(무결성 체크)

-백신 관리 

-패치 관리

-자산 관리 (비인가 시스템 자동 검출) 

NAC의 접근 제어 및 인증 기능은 일반적으로 MAC주소를 기반으로 수행

네트워크에 접속하려는 사용자는 사용할 MAC 주소를 IP 관리 시스템 관리자에게 알려야한다.

관리자가 MAC주소를 NAC에 등록하여야 해당 네트워크를 사용할 권한을 가진다.

NAC은 등록된 MAC주소만 네트워크에 접속하게 해주므로 네트워크마다 에이전트 시스템 설치해야 한다.

1. 네트워크 접근 요청 - PC사용자는 최초 네트워크에 대한 접근 시도

2. 사용자 및 PC 인증 : NAC에 등록되어 있는 MAC주소를 통해 사용자 PC를 인증하거나 SSO

와 연계하여 네트워크에 접근하고자 하는 사용자 아이디와 패스워드 추가로 요청하여 인증 수행한다.

3.네트워크 접근 허용 : 인증이 완료된 경우 네트워크에 대한 접근 허용 

4.네트워크 접근 거부 : 보안 정책이 준수되지 않았거나 바이러스에 감염되어 있는 경우 네트워크 접근 거부

출처:https://m.blog.naver.com/PostView.nhn?isHttpsRedirect=true&blogId=sung_mk1919&logNo=221171135483&proxyReferer=

netstat - an // 포트 번호 확인하는 명령어 

nslookup // 도메인 ip 주소 확인하는 명령어 

주요 포트 번호 

FTP - 20  데이터 커넥션,랜덤 포트 사용 

FTP - 21 컨트롤 커넥션 

SSH - 22 원격 제어,보안 기능 

Telnet - 23 원격 제어 

SMTP - 25 이메일 전송 

HTTP - 80 웹 

HTTPS - 443

POP3(이메일 수신)

IMAP4(이메일 수신,보관 기능 있음)

잘 연결되면 열렸다는 의미로 

이런 공백창이 뜬다 

잘 안열리면 이런 공백창이 안 뜬다.. 

이런 공백창 나오는 키는 CTRL +]

cmd 창으로 기본 실습 

cmd 창에서 텔넷을 쓰려면 제어판 -> 프로그램 및 기능 -> windows 기능 켜기/끄기 

맨 하단에 텔넷 클라이언트 선택 

텔넷 클라이언트 적용 후 cmd창에서 

텔넷을 치면 

해당 이미지처럼 시작 가능 

나오는 키는 quit

안녕하세요 ~ !!

요즘 다들 N잡러

직장의 월급 이외의 소득을

얻으려고 하시는 분들이 많습니다 ~ !!

저도 최근에 알게되어 하고 있는 부업

쿠팡파트너스를 추천해드려요 ~ !!

추천인 아이디 : AF9769015

쿠팡파트너스로 이미 돈을 많이 버신 분도 있고

처음에 저도 이걸로 돈이 될까 ?? 

싶어서 긴가민가 했지만 

6월21일에 시작해서 거의 3주간 꾸준히 하다보니

돈이 조금이라도 벌리더라구요 ~ !! 

추천인 아이디 : AF9769015

저 같은 경우 따로 블로그나 티스토리 등등

글쓰기로 통하여 벌리기 쉽지 않고 

저품질 등등 때문에 

제일 먼저 지식인으로 시작했습니다 ~ !! 

쿠팡 파트너스를 시작하려면 일단 

쿠팡파트너스 홈페이지에 들어가서

링크생성을 클릭하면

간편링크 란이 나옵니다 여기서 

링크 생성을 누르면 

추천인 아이디 : AF9769015

이렇게 파트너스 URL이 나오는데

이 URL을 복사한 후에 

저는 지식인에서 원하는 답변의

제품을 달아 주었습니다 ~ !! 

자신이 잘 알고 있는 분야와 

키워드를 설정한 후에

지식인에서 질문에 원하는 답변을 

쿠팡 홈페이지에서 찾아서

지식인 답변을 해주면 됩니다 ~ !! 

블로그를 이미 하신 분들 중에

저품질이 우려 되시는 분은

지식인 추천해드려요 ~ !! 

추천인 아이디 : AF9769015

프레임 사이즈 정복하기 

프레임 사이즈란 ? 

화면의 크기 영상의 해상도를 나타냄 

동일 조건시 프레임 사이즈가 클수록 영상의 해상도는 선명하다

픽셀이란 ? 

픽셀 화소는 프레임을 구성하는 최소의 단위이다. 

가로,세로의 픽셀의 숫자가 곧 프레임 사이즈의 수치이다

프레임 사이즈의 종류 

SD : 640 x 480 / 720x480

HD : 1280 x 720

FHD : 1920 x 1080

UHD : 3840 x 2160

4K : 4096 x 2160

창신동에 핫한 카페 

카페를 다녀왔다 ~ !!

집도 가까워 2~3번째 방문하는 것 같다 ~ !! 

아메리카노와 시그니쳐 커피를 시켰다 

나는 이 카페의 옥상이 

제일 맘에 드는데 

너무 더우면 2~3층에 있기를 

권장한다..

열심히 커피를 찍는 나의 모습.. ㅎㅎ

이 곳은 차를 타고 오거나 

택시를 타고 와야한다..

다이어트 하고 싶으신 분들은 

걸어서 오시길 ~ !! 

뷰 맛집 테르트르 

강력추천 한다.