본문 바로가기

root138

서버 OS 설치시나 설정시 지켜야할 준비사항들. - 보안관련 서버 OS를 설치할때 필요한 사항을 정리해 봅니다. OS 설치후 모든 업데이트 완료. 1. 관리 공유 해제 - 관리목적 공유 드라이브 모두 삭제 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters 값 데이터 0으로 수정 2. 터미널 서비스 포트 변경 - 터미널 서비스 포트스캔 방지를 위해 변경 기본 3389 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 단위를.. 2011. 2. 14.
OS 및 MS-SQL 보안에 관한 기본적인 설정 내용 문서. 오늘 SQLER 에서 진행하는 보안 세미나중 중요하다고 생각되는 내용을 정리합니다. 회사에서도 보고를 해야해서리.. 간략하게만 정리를 해 봅니다. 1. OS 단 처리 - 관리 공유 해제 : 관리의 목적으로 설정되어 있는 드라이브 공유 목록을 모두 제거합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters 에서 값데이터를 0 으로 수정하면 관리목적으로 공유된 드라이브는 모두 삭제 됨. - 터미널 서비스 포트 변경 : 터미널서비스의 기본 포트인 3389 포트를 변경합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\.. 2011. 2. 10.
짧은 URL 사용 개념 정리. 이제는 기본적인 사이트 내에서도 짧은 URL 을 사용해야 하는 때가 왔나 봅니다. 외부 서비스가 아닌 내부에서 사용할 짧은 URL 서비스를 어떻게 만들것인지에 대한 1차로 생각해본 내용입니다. 2011. 2. 7.
홈페이지 운영시 참고해야 할것. 1. 서버 구성 계획 - 홈페이지를 운영해 오면서 이 정도는 있어야 되지 않을까 라고 생각해 본 구성도 이다. 물론 관리하고 있는 사이트중에 거의 이 정도로 서비스 되고 있는 것도 있지만 거의 그렇지 않다. 웹 서버를 두대로 로드 밸런싱 하여 트래픽이나 홈페이지 다운을 방지하고 DB 서버는 사설망으로 연결하여 외부 접속은 못하게 막는다. ( 이때 DB 서버와 웹 서버간의 꼭 필요한 포트만을 오픈한다. ) DB 서버는 혹시 모를 문제에 대비하여 구독복제 서비스를 이용하여 서비스 하고 최후의 방법으로 백업 장비에 풀 백업 화일과 로그백업 화일을 둔다. - 현재 운영되고 있는 거의 대부분의 서버가 위의 그림과 같은 구성이다. 사이트 사용자가 많지 않으면 이 방법도 전혀 문제가 되지 않는다. 항상 백업은 필히... 2011. 1. 11.

티스토리툴바