Study/스터디
[Windows Server 2016+AD+Exchange 2016] Exchange 2016 설치
Exchange 용 관리 계정도 생성했으니, 본격적으로 Exchange 2016 설치를 진행합니다. 필수 구성 요소 설치 Exchange 2016 설치 전 구성요소들을 설치해야 합니다. 구성요소 설치: 1. Exchange 관리 계정으로 로그인 2. 필수 구성요소 설치(사서함 서버) - 관리자 권한으로 PowerShell 실행 > 아래 명령어 입력 > Install-WindowsFeature NET-Framework-45-Features, Server-Media-Foundation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Pro..
[Windows Server 2016+AD+Exchange 2016] Exchange 2016 관리 계정 생성
Exchange 2016 설치 전 관리 계정을 미리 생성해야 합니다. 시작하기 전에 알아야 할 내용 마이크로 소프트에서 제공하는 Exchange 2016 설치 전 확인해야할 사항들 입니다. Windows Server 2019는 AD에 가입되어 있다면 최신 패치 후 설치하면 됩니다. AD에 관리용 계정 생성 관리 및 보안을 위해 Exchange 2016용 계정을 생성해야합니다. 관리 계정 생성: 1. AD 계정 관리 실행 - Server Manager > Tools > Active Directory Users and Computers 2. OU(Organizational Unit) 생성 - AD 우클릭 > New > Oraganizational Unit > Name 입력 > OK * OU: 계정 그룹?(부..
[Windows Server 2016+AD+Exchange 2016] AD(Active Directory) 설치
윈도우 서버 2016에 AD를 구성하는 방법입니다. 사실, 윈도우 서버 2019에서 시작했으나, 나중에 되서야 호환되지 않는 버전인 것을 확인하고 다시 진행했습니다. 윈도우 서버 2016 설치 테스트 환경으로 구성할 예정이기 때문에 Trial 버전을 구해 설치했습니다. Windows Server 2016 평가판 다운로드 - https://www.microsoft.com/ko-kr/evalcenter/evaluate-windows-server-2016 설치는 VMware에서 진행했으며, iso 파일을 나중에 연결하는 방식으로 진행했습니다. (바로 설치하면 GUI가 아니라 Core 밖에 선택을 못해서...) 설치화면에서 2번째(Standard GUI), 4번째(DataCenter GUI)로 설치하면 무난하게..
[금취분평] 시스템 운영정보 노출 여부 항목 - IIS 보안 조치(URL Rewrite)
금융위 취약점 분석 평가 항목 중 시스템 운영정보 노출 항목에 대한 보안 조치 방안 중 윈도우 IIS에서 할 수 있는 조치 방안 입니다. 테스트 환경 이번 포스팅을 위해 세팅한 테스트 환경입니다. OS: Window 10 Web: IIS 10.0 윈도우 PC의 IIS 서버 기능을 활성화하여 사용했습니다. 시스템 운영정보 노출? 21년 금취분평 항목에서 시스템 운영정보 노출 항목은 아래와 같이 설명하고 있습니다. 항목 명: 시스템 운영정보 노출 여부 대상: WEB, MOB, HTS ID: SER-031 통제구분: (일반공통) 서비스 보호 상세 설명: - 웹 서버의 소스 코드(HTML) 및 오류 메시지를 통한 정보 노출 가능성이 존재하며, 시스템 운영정보 노출 여부를 점검 평가 예시: - 개발자 도구 및 웹..
HTTP Response Status Code
웹 서버는 HTTP Request가 오면 그에 대한 결과를 HTTP Response로 보냅니다. 이 때, Status Code에 정의된 성공이나 오류, 리다이렉션 등에 대한 정보를 아래와 같이 Response에 포함시켜 보냅니다. 아래 그림에서 "200 OK"가 Status Code 이며, 공식 HTTP Status Code Registry는 IANA(Internet Assigned Numbers Authority)에서 관리하고 있습니다. Note Status Code의 첫 번째 숫자는 Response의 5가지 종류 중 하나를 뜻합니다. 1xx Informational Request를 받았으며, 작업을 계속한다. 2xx Success 요청한 동작을 수신, 이해, 승낙했으며 성공적으로 처리했다. 3xx R..
[정보보안기사] FTP(File Transfer Protocol)
FTP(File Transfer Protocol) 파일을 주고 받기 위해 사용되는 대표적인 프로토콜 OSI 계층상에서 7Layer(애플리케이션 계층)에 위치한다. 사용 포트 제어 포트: 21번 데이터 전송용 포트 액티브 모드인 경우: 20번 패시브 모드인 경우: 1024번 이상의 임의의 포트 두가지 모드 디폴트는 Active 모드이며, Passive 모드로의 변경은 FTP 클라이언트가 결정한다. 명령어 ABOR : 현재 전송 중인 파일 전송 중단 CWD : 작업 디렉터리 변경 DELE : 원격지 파일 삭제 LIST : 원격지 파일 목록 MDTM : 파일의 수정 시간 확인 MKD : 원격 디렉토리 생성 MODE : 전송 모드 변경 NLST : 원격 디렉터리 목록 PASV : Passive모드로 변환 POR..
[정보처리기사] 정규화
관계형 데이터베이스의 설계에서 중복을 최소화하게 데이터를 구조화하는 프로세스를 정규화(Normalization)라고 한다. 데이터베이스 정규화의 목표는 이상이 있는 관계를 재구성하여 작고 잘 조직된 관계를 생성하는 것에 있다. 일반적으로 정규화란 크고, 제대로 조직되지 않은 테이블들과 관계들을 작고 잘 조직된 테이블과 관계들로 나누는 것을 포함한다. 정규화의 목적은 하나의 테이블에서의 데이터의 삽입, 삭제, 변경이 정의된 관계들로 인하여 데이터베이스의 나머지 부분들로 전파되게 하는 것이다. 1NF - 1차 정규형 릴레이션에 속한 모든 도메인이 원자값만으로 되어 있는 정규형 릴레이션의 모든 속성값이 원자값으로만 되어 있는 정규형 2NF - 2차 정규형 릴레이션 R이 1NF고, 기본키가 아닌 모든 속성이 기..
[정보처리기사] 관계형 데이터베이스의 제약 조건 - Key
데이터베이스에서 튜플들을 서로 구분할 수 있는 기준이 되는 속성(Attribute) 1) 후보키(Candidate Key) 릴레이션에 있는 모든 튜플에 대해 유일성과 최소성을 만족시켜야 함 ★ 튜플을 유일하게 식별하기 위해 사용하는 속성들의 부분집합, 즉 기본키로 사용할 수 있는 속성들, 모든 릴레이션에는 반드시 하나 이상의 후보키가 존재 ▶ 유일성(Unique): 하나의 키 값으로 하나의 튜플만을 유일하게 식별할 수 있어야 함 ▶ 최소성(Minimality): 모든 레코드들을 유일하게 식별하는 데 꼭 필요한 속성으로만 구성되어야 함 2) 기본키(Primary Key) 후보키 중에서 특별히 선정된 주키(Main Key)로, 중복된 값과 NULL값을 가질 수 없음 후보키의 성질인 유일성과 최소성을 가지며 ..