서버/네트워크/개발

이제는 마땅한 백신이 없다. 일년에 30만원, 50만원씩 주고 썼던 알약서버나 V3NET 마저 Windows Server 2003을 아웃시켰다. 그렇지 않아도 이 제품이 Windows Server 2003과 트러블을 자주 일으켰다. 유료는 사정상 배제하고 무료로 쓸 수 있는 국내외 백신들을 섭렵했다. 죄다 문제가 있다. 결국 돌고 돌아서 철지난 Microsoft Security Essentials를 다시 쓰게 됐다. 없는 것보다 훨씬 낫다. 다운로드 압축을 풀어서 서버로 옮긴다. 버전은 4.3.216.0 이다. 이후 버전은 설치되지 않는다. 백신의 정의는 2019년도 03월 쯤을 마지막으로 해서 나온 거다. 아래는 차례로 MSE 설치와 백신 정의의 패치 과정이다. 1. mseinstall 실행 2. 마법..

랜섬웨어에 걸렸을 때 복원을 전제한다. 자주 당하는 데가 있어서 미리 Windows Server Backup을 하루에 1회씩 백업전용 디스크에 자동으로 하고 있었다. (C:\와 D:\ 드라이브가 존재하고 피해 범위를 특정하기 어려운 상황) 시스템디스크 교체나 일반적인 서버유지보수에 참고해도 된다. 1. Windows Server 설치 미디어(ODD나 USB)로 부팅한다. 2. 컴퓨터 복구(R)로 간다. 3. 문제 해결을 선택한다. 4. 시스템 이미지 복구를 클릭한다. 5. 대상은 Windows Server 이다. 6. 가장 최근 백업 이미지로 복원할 경우 아래, 7~12번은 건너 뛴다. 7. (특정날짜로 복원)시스템 이미지를 선택(S)한다. 8. (특정날짜로 복원)백업 세트를 클릭한다. 9. (특정날짜로..

대량의 이벤트 ID 5504, 5508가 발생한다. dns.exe의 메모리 사용량이 서서히 증가한다. 결국 서비스가 중지된다. 수신 대기 주소를 고정으로 최소화하고 재귀를 사용하지 않음으로 변경한다. -. 5504 이벤트 -. 5508 이벤트 1. 수신 주소 제한 2. 재귀를 사용하지 않음

네트워크 분산 및 대역폭 확장을 꾀한다. 1. 서버 관리자의 로컬 서버에 NIC 팀이 사용 안 함으로 돼 있는 걸 클릭한다. 2. 팀을 구성할 네트워크 어댑터를 선택하고 새 팀에 추가한다. 3. 팀 이름을 작성하고 속성을 눌러서 확인한다. *독립 전환 : 스위치 설정과 무관 *동적 : 인바운드, 아웃바운드 트래픽에 대해서 지원하는 모드를 탄력적으로 전환 4. 설정됐다. *티밍 여부 확인 *티밍 상태 확인

VSS(섀도 복사본, Volume Snapshot Service) 서비스는 일종에 스냅샷이다. 데이터 복구(삭제한 파일, 이전 파일, 랜섬웨어감염 파일)에 이용한다. 주로 데이터 파일을 저장하는 디스크에 적용한다. SQL의 DB 원본파일, 덩치 큰 백업파일(BAK)을 저장하는 디스크는 이용하지 않는다. 1. 대상 디스크를 오른 클릭하여 속성 창을 연다. 2. 섀도 복사본 탭으로 간다. 3. 기본 옵션을 확인하러 간다. 4. 필요에 따라서 VSS를 저장한 장소, 사이즈 제한, 일정을 조정한다. *그냥 기본으로 나둘 것을 권장 *기본 일정은 하루에 2번이다. (07시, 12시 토요일과 일요일 제외) 5. VSS 설정을 마친다. 6. 적용됐는지 확인한다. *가끔씩 스냅샷이 잘 떠지고 있는지 확인한다.

백업을 구성하기 전에 백업 용도로만 쓸 별도 디스크를 온라인 상태로 해둔다. *C:와 D: 드라이브가 있다고 가정했을 때 백업용 디스크의 사이즈는 C:와 D:를 합친 용량의 두 배 이상이 좋다. *백업 전용 하드디스크 드라이브 문자가 할당되지 않기에 탐색기로 보이지 않는다. 디스크 핸드링은 디스크 관리 또는 diskpart 유틸리티로 한다. 사용량 체크는 wbadmin.msc를 실행해서 확인한다. 1. Windows Server 백업은 내장 기능이므로 이를 추가한다. 2. 실행에 wbadmin.msc를 입력하여 GUI를 연다. 3. 로컬 백업을 선택후 백업 일정을 클릭한다. 4. 백업 일정 마법사를 시작한다. 5. 사용자 지정이다. 6. 백업 항목을 추가한다. 7. 완전 복구를 선택한 후 백업에 추가할 ..

데이터 저장내지는 백업은 별도 디스크를 사용한다. 1. 실행에서 diskmgmt.msc를 입력하여 디스크 관리를 실행한다. 2. 처음은 오프라인 상태이다. 3. 오른 클릭하여 온라인으로 바꾼다. 4. 초기화 안 됨 상태이다. 5. 오른 클릭하여 디스크를 초기화한다. 6. BIOS는 MBR, UEFI 환경이거나 디스크 용량이 2TB 이상이면 GPT를 선택한다. *대부분 환경에 맞춰서 자동으로 선택됨 7. 볼륨 생성 대기 상태로 바뀐다. 8. 새 단순 볼륨 생성을 진행한다. 9. 볼륨 만들기를 시작한다. 10. 볼륨 크기를 정한다. *전체를 다 사용하지 굳이 나눌 것까지 없다. 11. 드라이브 문자를 정한다. 12. 파티션을 설정한다. *볼륨 레이블(드라이브 이름)은 지우거나 적절히 부여한다. 13. 파티션..

보안보다는 운영과 관리상 서버의 이름이 직관적이어야 할 이유는 있다. 1. Windows 설정 창을 연다. 2. 이 PC의 이름 바꾸기를 클릭한다. 3. 이름을 지정한다. *예)APP-SRVR 4. 왠만하면 바로 다시 부팅한다. 5. 재부팅 사유는 넣지 않아도 된다.

1개가 기본으로 돼 있다. 2개까지 쓸 수 있다. *3개 이상을 쓰려면 원격 데스크톱 역활을 설치하고 터미널서비스 라이선스를 넣어야 가능하다. 1. gpedit.msc를 입력하여 로컬 그룹 정책 편집기를 실행한다. 2. 설정이 들어 있는 곳까지 찾아 간다. 로컬 컴퓨터 정책 > 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 터미널 서비스 > 연결 3. 연결 개수 제한을 더블클릭한다. 4. 사용을 선택하고 TS 최대 허용 연결 수를 2로 바꾼다. 5. 원격 데스크톱 서비스 사용자를 하나의 원격 데스크톱 서비스 세션으로 제한을 더블클릭한다. 6. 사용 안 함으로 한다. 7. 로컬 그룹 정책 편집을 종료한다. 8. gpupdate /force를 입력하여 재부팅없이 정책을 적용한다.

1. Windows 설정으로 간다. 2. 업데이트 및 보안을 클릭한다. 3. 업데이트를 시작한다. 4. 서버를 재시작한다. 5. 업데이트 확인을 눌러서 업데이트가 더 나오지 않을 때까지 반복한다. *자동 업데이트 시간이나 고급 옵션은 기본 값으로 그냥 놔둬도 된다.