CloudFlare -> 프록시 서버 -> 서비스문제점일반사용자는 CloudFlare를 통해서 프록시 서버의 도움을 받아 서비스에 접근한다.해당 서비스에서는 자체적으로 사용중인 SSL인증서가 존재한다.CloudFlare는 프록시서버를 통하여 서비스에 접근하기에 자체적 서명된 인증서는 신뢰를 할 수 없다.그렇기에 프록시 서버 자체에서 해당 서비스의 인증서에 대한 신뢰성을 적용하여 CloudFlare에게 응답해야한다.즉, 신뢰관계 부족으로 인한 현상  cloudflared가 Harbor 서버의 인증서를 신뢰하지 않기 때문입니다. 이런 상황이 발생하는 이유는:자체 서명된 인증서: Harbor는 일반적으로 설치 과정에서 자체 서명된 인증서를 생성합니다. 이런 인증서는 공인된 인증 기관(CA)에서 서명하지 않았기..

Windows Server 2003 동작 확인 Download Everything for Windows 2000, XP, 2003, Vista, 2008 and Windows 7 https://www.voidtools.com/ko-kr/support/everything/previous_versions/ Previous Versions - voidtools 이전 버전 Everything 이전 버전 목록입니다. 이전 안정 버전 Monday, 25 January 2021: Version 1.4.1.1005 fixed a security issue with loading urlmon.dll and imm32.dll. fixed a 4-byte utf8 comparison issue. fixed an issue ..

침해사고 분석 시 참고할 만한 데이터 dns cache - DNS 질의 외부 접근 이력을 확인 할 수 있다. routetable - 해당 호스트에서 뻗어나갈 수 있는 대역을 확인 가능

업무배경 Windows Server 2008의 이상징후가 발견되어 대응 백신을 찾던 와중 Mocrosoft에서 제공하는 Microsoft Secrurity Essetials를 사용하기로 함 오프라인 환경 대응을 위하여 mse 설치파일로 설치 후 엔진 업데이트를 위한 파일을 업로드하여 설치하여야 함 MSE 설치파일 https://www.microsoft.com/ko-kr/download/details.asp OFFLINE 업데이트파일 https://support.microsoft.com/en-au/topic/how-to-manually-download-the-latest-definition-updates-for-microsoft-security-essentials-36523b1f-4372-599d-efb0..

고유

최신은 안돌아져서 올립니다.

이벤트설명 1149 이벤트는 들어오는 RDP 세션의 성공을 나타내는 이벤트이다 아래 내용의 User / Domain Source / Network Address가 찍힌다. 공격자라면 User/Domain을 이용한 계정 따로 Source Network Address 따로 찍힐 수 있다. 예시 엉뚱한 User/Domain으로 접근하는 호스트 주변의 IP로 찍힌다면 해당 User/Domain에서 타고들어와서 접속을 시도하는 IP까지 장악한 후 해당 호스트에 접근시도 하는 것이다 https://www.cybertriage.com/artifact/terminalservices_remoteconnectionmanager_log/terminalservices_remoteconnectionmanager_operatio..

개념설명 JWT는 RFC 7519를 따르는 인증 수단 중 하나이다. JWT 토큰에는 2가지 종류가 있다. Access Token 및 Refresh Token이다. Access Token은 기본적으로 발행된 토큰으로 사용자의 신원을 확인하는데 있다. Refresh Token은 Access Token의 유효성을 검증하는데 사용된다. Access Token만으로 보안인증을 구현 시 별도의 Refresh Token이 없기에 정해진 일자에 만료되어 재 인증을 필요로 한다. 만약 1일 이상으로 Access Token의 만료일을 설정 시 해당 정보가 탈취되면 공격자는 해당 유효시간 동안 공격 가능한 요소를 얻게 된다. 권고되는 설정 방식은 Access Token 및 Refresh Token을 사용하고 Access T..

IIS (Internet Information Services)에서 기본 페이지를 삭제하는 방법은 다음과 같습니다. IIS 관리 콘솔을 엽니다. 좌측 창에서 "웹 서버" 노드를 선택하고, 우측 창에서 "기능 추가"를 클릭합니다. "기능 추가" 대화상자에서 "Web 서버(IIS)" > "웹 서버" > "공용 HTTP 기능" 노드를 선택하고, "기본 문서" 항목을 체크합니다. "기본 문서" 항목을 더블 클릭하고, "기본 문서" 대화상자에서 "기본 문서" 목록에서 삭제하려는 페이지를 선택하고, "삭제" 버튼을 클릭합니다. "기본 문서" 대화상자에서 모든 기본 페이지를 삭제한 후 "확인" 버튼을 클릭합니다. "기본 문서" 대화상자가 닫히면, 변경사항이 적용되었는지 확인하고, IIS를 다시 시작합니다. 이제 기본..

1. Windows Update 검사 및 설치 Windows Update를 통해 최신 보안 업데이트 및 패치를 적용하여 취약점을 해결하는 것이 중요합니다. 아래는 Windows Update를 검사하고 설치하는 스크립트입니다. @echo off echo Checking for Windows Updates... echo. :: Windows Update 검사 :: 먼저 검사를 실행하고 결과를 레지스트리에서 확인 :: 결과에 따라 업데이트를 설치하거나 아무 작업도 수행하지 않음 :: https://docs.microsoft.com/en-us/windows/win32/wua_sdk/searching--downloading--and-installing-updates :: https://ss64.com/nt/reg..