윈도우 OS를 사용하다보면 버전을 확인해야할때가 있습니다. 그리고 필요에 의해서 윈도우 업데이트를 꺼야할 때가 있습니다. 잘못된 버그픽스라던가, 보안상의 이유로 잠시 멈춰둘때가 있지요 윈도우 버전 확인법 (방법) 실행 -> winver -> Enter (cmd 창을…
[카테고리:] 기술 정보 & 테크 소식
리눅스 Docker Compose & Basic Command
Docker는 개발자와 운영 팀이 VM의 경량 컨테이너에 애플리케이션을 만들고 자동화하는 사용되는 컨테이너 도구입니다. 애플리케이션이 여러 환경에서 효율적으로 작동하도록 하기 위해 수행됩니다. 1. Docker Compose 란? 복수 개의 컨테이너를 실행시키는 도커 애플리케이션이 정의를 하기 위한 툴입니다.Compose를 사용하면 YAML 파일을 사용하여 애플리케이션의 서비스를 구성할 수 있습니다.그런 다음 single command를 사용하여 구성에서 모든 서비스를 만들고 시작합니다 Docker Compose는 다중 컨테이너 Docker 애플리케이션을 정의하고 실행하기 위한 도구입니다. Compose에서는 YAML 파일을 사용하여 애플리케이션 서비스를 구성합니다. 그런 다음 단일 명령으로 구성에서 모든 서비스를 만들고 시작합니다. Docker compose는 여러 컨테이너를 단일 서비스로 실행하는 데 사용되는 간단하지만 강력한 도구입니다. 예를 들어 웹 서버로 Nginx가 필요하고 데이터베이스 서비스로 PostgreSQL이 필요한 애플리케이션이 있다고 가정합니다. 이 경우 docker-compose를 사용하여 하나의 파일( docker-compose.yml )을 생성할 수 있습니다. 이 파일은 두 컨테이너를 각각 별도로 시작하지 않고 단일 서비스로 생성합니다. Docker Compose는 여러 컨테이너를 단일 서비스로 실행하는 데 사용됩니다. 여기에서 각 컨테이너는 독립적으로 실행되지만 필요할 때 서로 상호 작용할 수 있습니다. Docker Compose 파일은 YAML이라는 스크립팅 언어로 작성하기가 매우 쉽습니다. YAML은 Yet Another Markup Language를 나타내는 XML 기반 언어입니다. Docker Compose의 또 다른 장점은 사용자가 단일 명령을 사용하여 모든 서비스(컨테이너)를 활성화할 수 있다는 것입니다. Example NGINX 서버와 Redis 데이터베이스가 필요한 애플리케이션이 있는 경우 두 컨테이너를 별도로 시작할 필요 없이 두 컨테이너를 서비스로 실행할 수 있는 Docker Compose 파일을 만들 수 있습니다. 2. Docker Compose 장점 3. Docker Compose의 기본 명령 4. Docker Compose…
윈도우 갑자기 한영키,한글키가 안먹힐때 대처법 총정리
가끔 한영키가 작동을 안 해서 당황하신 적이 있으실 겁니다. 이럴 때 해결할 수 있는 방법들을 소개하고자 합니다. 저 또한 키보드의 한영키가 갑자기 인식이 안되서 전혀 먹히지 않았는데 아래 방법들을 통해서 고쳤습니다. 찾아보니…
IT인프라 환경 Saltstack, Chef, Ansible 비교정리
IT 인프라 환경에서의 구성 및 관리도구 saltstack, chef, ansible에 대해서 자세하게 알아보도록 하겠습니다. 차이점은 무엇이며 각 구성 관리 도구의 특징에 대해서 확인해 보겠습니다. IT 분야나 관련 기술 분야에 종사하고 있는 누군가에게는 도움이…
중소기업 TV를 선택할때 주의할 것들 + 이노스TV 사용후기
중소기업 tv 인기 순위 확인 방법 먼저 네이버쇼핑에서 카테고리 “가전” 분야를 선택하여 들어가시면 “TV”가 있는데요. 화면크기별, LED, QLED등 다양하게 선택하여 정렬하여 볼 수 있습니다. 선택 하기전 우측 하단 “인기브랜드” 탭을 보시면 일간,…
[모의해킹/취약점분석] Lateral Movement 공격[모의해킹/취약점분석]
Lateral Movement (래터럴무브먼트) 공격자가 초기 액세스 권한을 얻은 후 민감한 데이터 및 기타 고가치 자산을 찾기 위해 네트워크로 더 깊이 이동하기 위해 사용하는 기술. 공격자는 네트워크에 진입한 후 취약한 내부 환경으로 지속적으로 이동하며 다양한…
web proxy 간편 실행 burp sutie zap
burp suite 이나 OWASP ZAP 등 web proxy 도구를 사용할때 팁 취약점 분석이나 모의해킹 할때 브라우저를 열고 Proxy 셋팅에 IP 입력하기가 번거로울때 아래와 같은 방법을 사용중이다 OS Windows 10 이상 TIP : registry…
Network, WEB 상태 간단 모니터링
간혹 영역별(구간별) 네트워크 끊김 현상이 발생하여 아래와 같은 방법으로 실시간 모니터링중 목적은 예를들어 A,B,C,D 와 같이 ZONE(영역) 별로 네트워크 상태를 파악하는것 grafana 그래프를 보안 관제 모니터링 대시보드에 추가하여 사용중 개발 핵심 포인트…
Nmap data elasticsearch 색인
정기적으로 nmap 기반의 IVRE를 활용하여 서비스 전체 네트워크대역 (C클래스 약 130개)을 풀스캔하여 취약 포트나 어플리케이션 취약점에 대하여 사전 예방 보안을 진행중이다. du -sh * 2019년 부터 매월 진행중이며 폴더(월별) 데이타가 쌓이고있다 290M…
[모의해킹/취약점분석] 취약한 접근 제어 (Broken Access Control)
모의해킹 취약한 접근제어 사례 1. 점검 개요 대상 : abcdef 대표 서비스 모의해킹 수행www.abcdef.com, api.abcdef.com, aaaa.abcdef.com, help.abcdef.com aa.abcdef.com, bbbb.abcdef.com, caaa.abcdef.com (이외 abcdef 서비스 관련 url 다수) 2. 취약점 분석 결과 요약 1. abcdef 서비스 개인정보 password 변경 페이지 취약2. abcdef…