서버/네트워크/개발

https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html 에서 인스톨러를 다운로드한다. (2023년 06월경) 이 버전의 공식 다운로드 페이지가 바뀌면, https://customerconnect.vmware.com/en/downloads/#all_products 에서 VMWare Workstation Pro 17으로 검색하여 인스톨러를 다운로드한다. 1. 인스톨러를 실행한다. 2. 다음을 클릭한다. 3. Enhanced Keyboard Driver를 체크한다. *윈도우와 VM 콘솔간에 키보드 전환에 유용하다. 4. 업데이트, 개선참여는 굳이 할 필요없다. *체크를 지움 5. 다음을 클릭한다. 6. 설치를 시작한다. 7..

요새 freedns.afraid.org 에 문제가 있다. 한 계정에 ddns 주소가 5개까지 여전히 무료인 건 맞다. 그런데 얼마 전부터 신규 계정은 1개가 업데이트되면 다른 것까지 동일 IP로 변경된다. (freedns.afraid.org의 버그, 몇 달 됐음) 하여 한 계정당 1개의 주소만 설정해서 쓴다. (DDNS를 써야 할 서버가 10대이면, 이메일주소 10개로, 10개 계정을 만들어서 각각에 1개씩만 설정) 우선, 아쉬운 대로 쓰다보면 나중에 정상이 될 수 있다. 1. 계정을 만든다. 2. 필수 정보를 입력하고 인증 메일을 요청한다. *계정활성 링크가 있는 메일이 입력한 주소로 온다. 링크 클릭으로 계정 등록이 완료된다. 3. 로그아웃 상태에서 로그인하려면 Subdomains를 클릭한다. 4. ..

이제는 마땅한 백신이 없다. 일년에 30만원, 50만원씩 주고 썼던 알약서버나 V3NET 마저 Windows Server 2003을 아웃시켰다. 그렇지 않아도 이 제품이 Windows Server 2003과 트러블을 자주 일으켰다. 유료는 사정상 배제하고 무료로 쓸 수 있는 국내외 백신들을 섭렵했다. 죄다 문제가 있다. 결국 돌고 돌아서 철지난 Microsoft Security Essentials를 다시 쓰게 됐다. 없는 것보다 훨씬 낫다. 다운로드 압축을 풀어서 서버로 옮긴다. 버전은 4.3.216.0 이다. 이후 버전은 설치되지 않는다. 백신의 정의는 2019년도 03월 쯤을 마지막으로 해서 나온 거다. 아래는 차례로 MSE 설치와 백신 정의의 패치 과정이다. 1. mseinstall 실행 2. 마법..

랜섬웨어에 걸렸을 때 복원을 전제한다. 자주 당하는 데가 있어서 미리 Windows Server Backup을 하루에 1회씩 백업전용 디스크에 자동으로 하고 있었다. (C:\와 D:\ 드라이브가 존재하고 피해 범위를 특정하기 어려운 상황) 시스템디스크 교체나 일반적인 서버유지보수에 참고해도 된다. 1. Windows Server 설치 미디어(ODD나 USB)로 부팅한다. 2. 컴퓨터 복구(R)로 간다. 3. 문제 해결을 선택한다. 4. 시스템 이미지 복구를 클릭한다. 5. 대상은 Windows Server 이다. 6. 가장 최근 백업 이미지로 복원할 경우 아래, 7~12번은 건너 뛴다. 7. (특정날짜로 복원)시스템 이미지를 선택(S)한다. 8. (특정날짜로 복원)백업 세트를 클릭한다. 9. (특정날짜로..

1. 준비 *OpenVPN 방식은 여기이다. https://www.vpngate.net/en 에서, SSTP 주소 여러개를 메모한다. 사용자 이름 : vpn 암호 : vpn 2. 시작 > Windows 설정 > 네트워크 및 인터넷 > VPN > VPN 연결 추가 3. VPN 연결을 추가한다. 4. 여러개 만든다. 5. 접속한다. 연결 여부와 속도가 왔다갔다 하니 개중에서 잘 되는 것을 사용한다. 6. 끊기

대량의 이벤트 ID 5504, 5508가 발생한다. dns.exe의 메모리 사용량이 서서히 증가한다. 결국 서비스가 중지된다. 수신 대기 주소를 고정으로 최소화하고 재귀를 사용하지 않음으로 변경한다. -. 5504 이벤트 -. 5508 이벤트 1. 수신 주소 제한 2. 재귀를 사용하지 않음

IIS 웹서버 역활이다. 원격 파일공유에 쓰인다. *웹하드 일종, 네트워크 파일공유의 한계를 넘는다. 1. 웹서버 역활을 추가한다. 2. IIS 관리 콘솔을 추가한다. 3. IIS 설치를 시작한다. 4. 기능 선택은 통과한다. 5. 역할을 추가한다. 6. URL 권한 부여, Windows 인증, 기본 인증, WebDAV 개시를 선택한다. 7. 설치를 시작한다. 8. 혹시 설치 오류가 나올 수 있으니 '닫기'를 클릭하지 않고 기다린다. 9. 설치를 마친다. 10. WebDAV용 그룹을 만들고 접속을 허용할 사용자를 그룹에 추가한다. 11. 그룹 이름을 짓는다. 12. 고급으로 가서 사용자를 추가해도 되지만 계정을 알면 바로 추가하는 게 간편하다. 13. 개체 이름의 입력 형식은 컴퓨터이름\사용자 이다. 1..

먼저, 설치하려는 버전의 제품 키를 메모해둔다. Enterprise, Standard, Web 등이 있다. 정식 라이선스가 있으면 좋겠지만 사정이 좀 그렇다면 인터넷에서 쉽게 구할 수 있다. 평가센터로 가서 EXE 다운로드 64비트 버전을 다운로드한다. 정식버전 설치를 평가판 미디어로 해도 무방하다. https://www.microsoft.com/ko-kr/evalcenter/download-sql-server-2022 *평가센터 https://go.microsoft.com/fwlink/?linkid=2215202&clcid=0x412&culture=ko-kr&country=kr *바로 다운로드 1. 다운로드한 EXE 파일을 실행하여 설치 미디어 다운로드로 간다. 2. ISO 파일을 다운로드한다. 3. ..

이용 권한을 그룹에 부여하는 식이다. (사용자는 그룹에 추가돼서 권한을 얻음) 공유폴더 안에서 파일의 실행은 아예 막는다. (랜섬웨어를 비롯한 뭘웨어 실행 차단) 1. 새 그룹을 만든다. 2. 그룹 이름을 짓는다. 3. 새 공유 그룹이 만들어 졌는지 확인한다. 4. 네트워크 공유로 쓸 폴더를 만든다. 5. 폴더의 속성으로 간다. 6. 보안 탭을 선택한다. 7. 사전에 제거할 대상은 Users 그룹이다. 8. 부모 개체의 상속을 끊는다. 9. 현재 선택된 폴더를 기준으로 위로부터의 상속을 끊는다. 10. Users 그룹의 읽기 및 실행을 제거한다. 11. Users 그룹의 옵션을 제거한다. 12. 공유 그룹 추가를 시작한다. 13. 보안 주체를 선택한다. 14. 고급을 클릭한다. 15. 지금 찾기한다. 1..

Windows Server 2022은 이전 버전에 비해서 기본적인 보안설정 수준이 높아 졌다. 좀 더 보완한다면 다음 항목들 정도이다. 실행에서 secpol.msc를 입력하여 로컬 보안 정책 편집 창을 연다. 로컬 로그온 허용을 Administrators 그룹으로 제한한다. (로컬 보안 정책 > 보안 설정 > 로컬 정책 > 사용자 권한 할당) ***이하 (로컬 보안 정책 > 보안 설정 > 로컬 정책 > 보안 옵션) 디지털 서명 통신을 사용으로 한다. 디지털 서명 통신(항상)을 사용으로 한다. 디지털 서명 통신(항상)을 사용으로 한다. LAN Manager 인증을 NTLMv2 응답만 보내기로 한다. SAM 계정과 공유 익명 열거 허용 안 함을 사용으로 한다. 로그인 중에 사용자 이름 표시 안 함을 사용으로..