서버 네트워크 백엔드

Windows Server(인터넷 차단 & USB 시건) 백신 업데이트

동일망 인터넷가능 컴퓨터로,https://www.microsoft.com/en-us/wdsi/defenderupdates 에서,해당 mpam-fe.exe를,공유한 폴더로 다운로드 후,MpCmdRun: Command Line: MpCmdRun.exe -SignatureUpdate -UNC -Path "\\컴퓨터주소\공유폴더"를 서버에서 실행한다.

작업 스케줄러 Windows Defender 전체검사 예약

【실행】작업 스케줄러작업 스케줄러 라이브러리MicrosoftWindowsWindows Defender작업 만들기 또는 새 작업 만들기SYSTEM 계정가장 높은 수준의 권한으로 실행【트리거】매주시간요일【동작】프로그램시작프로그램/스크립트는 %ProgramFiles%\Windows Defender\MpCmdRun.exe인수 추가는 -Scan -ScanType 2【참고】-Scan -ScanType 1은 빠른 검사-Scan -ScanType 3 -File은 지정 검사 예)-Scan -ScanType 3 -File C:\Windows\System32또는,-Scan -ScanType 3 -File C:\Windows\System32\cmd.exe

Windows DNS 서비스 Event ID 5504, 5508 다량발생

DNS 캐시포이즈닝 현상이다.스푸핑, 증폭과 관련있다.【조치】 -. 인터페이스의 수신대기 IP 주소를 특정함 -. 서버 옵션에서 재귀를 사용 안 함(전달자 포함) 일단 예의 이벤트 발생은 줄어든다.

Windows Server 2003 새로 설치시 윈도우업데이트

P2V 마이그레이션했으나 블루스크린이 발생하여 VM에 새로 설치한 건이다. 지원이 진즉에 종료돼 윈도우가 업데이트되지 않는다.오래된 운영체제라서 업데이트없이 그대로 운영하면 안된다.어떤식으로든 마지막 것까지 업데이트는 해놔야 한다.서비스팩, 윈도우업데이트, 백신, 백신정의 등이 대상이다.1. SP2 설치https://www.microsoft.com/ko-KR/download/details.aspx?id=21700 에서 ISO를 다운로드 후 탑재해서 설치파일을 복사 2. VC12 설치https://download.microsoft.com/download/1/6/B/16B06F60-3B20-4FF2-B699-5E9B7962F9AE/VSU_4/vcredist_x86.exe 설치 3. 업데이트 에이전트 설치ht..

.NET Framework 3.5(.NET 2.0 및 3.0 포함) 설치 오류 조치

닷넷 3.5 기반으로 개발된 그룹웨어를 이전시키면서 겪었던 애로사항이었다.【기능을 추가하려고 시도한 방법】대체 원본 경로 지정로컬 그룹 정책 편집레지스트리 수정 후에도 같은 오류 발생서버관리자 역활 및 기능 추가 마법사명령프롬프트 dism 사용파워셀 Install-WindowsFeature 사용오프라인 인스톨러 실행【원인과 설치】윈도우 업데이트 탓일 거라는 막연한 접근최근 것부터 윈도우 업데이트 패키지를 10개씩 삭제dism 실행 반복40개가 삭제된 후에야 dism 으로 설치가 됐음【정리】삭제한 윈도우 업데이트를 모두 설치 다시 설치된 윈도우 업데이트가 .NET Framework 3.5와 꼬이지는 않음 Windows Server 2012, 2016, 2019와 Windows 8, 10 해당

불용장비 XMR 마이닝 - Ubuntu 20.04

X3850, R720, DL380 등 불용 장비를 이용하여 모네로 채굴한다. 【장비 튜닝】디스크 탈착레이드컨트롤러 제거HBA 카드 제거ODD 분리메모리는 CPU 1개당 8GB로 축소리던턴트 파워 1개만 놔두고 전부 분리섀시 커버 분리CPU만 식힐 FAN만 남기고 전부 분리NIC 포트 하나만 놔두고 메인보드에서 전부 Disable16~32GB USB 삽입【Ubuntu】 USB에 설치sudo apt updatedatesudo ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtimesudo vi /etc/ssh/sshd_config ... Port xxxxx PermitRootLogin no #prohibit-password AllowUsers yyy..

FreeBSD 파티션 Resize

ESXi에서 실행되는 VM의 디스크 용량을 늘인 예이다.가상이 아닌 실제 디스크도 하는 방법은 동일하다. 【상황】 30G에서 40G로 확장한 경우 아래 - free - 10G ISO 파일을 연결하여 부팅한 후 Live CD gpart show출) 40 83886007 da0 GPT (40G) 40 1024 1 freebsd-boot (512K) 1064 58719232 2 freebsd-ufs (28G) 58720296 3145728 3 freebsd-swap (1.5G) 61866024 22020023 - free - (10G) 【3번째 SWAP 먼저 제거】 gpart delete -i 3 ..

Docker 컨테이너 수동 강제 이전

【환경】 Windows Server 2008 Standard R2 VirtualBox-5.0.14 DockerToolbox-1.10.2 다수 컨테이너 운영 정체 모를 컨테이너 볼륨 존재 【파악】 기본으로 잡힌 20GB 디스크 용량 부족 docker run으로 Container 생성시 사용했던 옵션, 환경변수, 스크립트를 알아내지 못함 .bash_history 파일에는 컨테이너 실행과 종료 명령만 기록돼 있음 결과적으로 Image로는 못 옮김(export/import, commit, save/load 등은 무의미) Data volume 이전 작업도 위험할 것으로 봄 【결정】 /var/lib/docker 디렉터리를 통으로 복사하는 편법을 쓰기로 함 【점검】 최근 Docker, Docker Desktop과 호..

Fowarding 윈도우 명령

포워딩, 포트포워딩뿐만 아니라 포트 프록시, 릴레이로도 활용한다.【예】 netsh interface portproxy add v4tov4 listenport=23389 listenaddress=121.218.xxx.xxx connectaddress=192.168.xxx.xxx connectport=3389 【관리】 netsh interface portproxy show v4tov4 netsh interface portproxy delete v4tov4 listenport=xxxxx netsh interface portproxy show all netsh interface portproxy reset 【기타】 v4tov6, v6tov4, v6tov6도 되는 모양이다. UDP는 안 된다. UDP는 RRAS ..

bypass.reg 내용

다음을 메모장에서 미리 작성하여 Windows 설치 미디어에 넣어 둔다. Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig] "BypassTPMCheck"=dword:00000001 "BypassSecureBootCheck"=dword:00000001 "BypassRAMCheck"=dword:00000001 "BypassStorageCheck"=dword:00000001 "BypassCPUCheck"=dword:00000001