악성코드 DPFDoor
리눅스 기반 시스템을 겨냥한 고도화된 백도어 악성코드로, 2021년 PwC의 위협 보고서를 통해 처음 공개되었습니다. 이 악성코드는 중국계 APT 그룹인 Earth Bluecrow(일명 Red Menshen)에 의해 사용된 […]
[DEV]보안
PCIDSS (Payment Card Industry Data Security Standard)
PCIDSS (Payment Card Industry Data Security Standard) 인증은 신용카드 데이터를 안전하게 보호하기 위한 글로벌 보안 표준입니다. 신용카드 회사들이 카드 소유자의 데이터 보호를 강화하기 위해 공동으로 […]
방화벽 에서 uTurbo, SPU, Software
방화벽에서 메모리 사용량은 다양한 요소에 따라 달라질 수 있지만, 일반적으로 다음과 같은 경향이 있습니다: 결론 하지만 정확한 비교를 위해 방화벽 제조사의 기술 문서나 사용 중인 […]
SQL 인젝션 시도 차단
워드프레스에서 특정한 SQL 인젝션 시도와 같이 위험한 파라메터를 차단하는 방법에는 여러 가지가 있습니다. 제시된 파라메터는 SQL 인젝션 공격을 시도하는 것으로 보입니다. 이를 방지하기 위한 몇 […]
MaAfee TROJAN 바이러스 감지 팝업
Overview : 크롬으로 특정 사이트에 들어가니 팝업이 뜨기 시작 했다 해결 : 크롬 확장 프로그램 대기 삭제 및 1시간 이전 쿠키 삭제
데스크톱용 카카오톡 대화 내용 볼수 있나요?
Overview : 누가 데스크톱 카카오톡 대화 내용 볼수 있는지 물어 봐서 확인 해 봤다. 카카오톡 대화 로그가 저장되는 경로는 사용자의 기기 유형(모바일 또는 데스크톱)과 운영 […]
[피싱 주의] 크롬 브라우저 온라인 설문 조사 3
Overview : 3새디자인으로 잘 속게 하려고 다시 만들었네요.
[피싱 주의] 크롬 브라우저 온라인 설문 조사2
Overview : 새디자인으로 잘 속게 하려고 다시 만들었네요. 세상에 공짜는 없다. 무조건 의심해야 하는 현실 옛날 디자인 :
C# 웹서비스 보안
Remark : 웹서비스 경로가 default 페이지 에서 시작 안하면 다음과 같은 화면 나옴. 1. 루트 경로에 default.asp 또는 default.html 내용공백 파일 생성 2. 루트 경로에 […]
알약 업데이트 오류
Remark : 금일 업데이트 오류로 일반적인 파일을 램섬웨어 로 오인 하여 파일 전송 및 OS 파일을 삭제 하는 오류 발생 해결 : 랜선을 뽑고 재부팅, […]
wordpress SQL Injection
Hong Kong was blocked by firewall for SQL Injection in query string: Wordfence 로그상 IP 체크 하니 결과가 없습니다. 로 나옵니다. sample 2 Solution .htaccess 에 추가 […]
응용프로그램 Code Signing Certificates / MSAuthenticode 디지털 서명
Code Signing Certificates Indicate trust and authentication by digitally signing your software, code, applications and boost the confidence of users that the software they are […]
윈도우 공유폴더 특정IP 만 허용
포트 IP 제어 포트 TCP : 139, 445 UDP : 137, 138 IP 제어
[피싱 주의] 크롬 브라우저 온라인 설문 조사
구글에서 하는줄 알았네 알고 보니 피싱 사이트 구글 많이 써서 나한테 보상 하는구나 생각하고1달러 Samsung Galaxy 카드 결제 했다간 낭패봄 나도 당할뻔 했네. => 세상에 공짜는 […]
Symantec Endpoint Protection(SEP)
하나 이상의 Symantec Endpoint Protection(SEP) 클라이언트 기능에 의한 검사에서 파일, 폴더, 파일 확장자 또는 응용 프로그램이 제외되도록 할 수 있습니다. 이는 Symantec Endpoint Protection Manager(SEPM) […]
Let’s Encrypt Windows (win7, win2012) SSL 설치
win7 에서도 netframework 4.6.01 이상이면 잘 설치 됩니다. 새버전은 wacs.exe 입니다.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 |
C:\inetpub\letsencrypt> wacs.exe [INFO] A simple Windows ACMEv2 client (WACS) [INFO] Software version 2.1.0.539 (RELEASE, UNPLUGGABLE) [INFO] IIS version 8.5 [INFO] Running with administrator credentials [INFO] Scheduled task looks healthy [INFO] Please report issues at https://github.com/PKISharp/win-acme N: Create new certificate (simple for IIS) M: Create new certificate (full options) L: List scheduled renewals R: Renew scheduled S: Renew specific A: Renew *all* O: More options... Q: Quit Please choose from the menu: r [INFO] Renewal for [IISBinding] gpan.webtest.kr is due after 03/15/20 20 09:00:37 [INFO] Renewal for [IISBinding] www.webtest.kr is due after 03/16/2020 09: 00:10 N: Create new certificate (simple for IIS) M: Create new certificate (full options) L: List scheduled renewals R: Renew scheduled S: Renew specific A: Renew *all* O: More options... Q: Quit Please choose from the menu: q |
1.다운로드 2.압축풀기 3.0 netframework4.6.01 이상 필요 참조 : https://auctionpro.co.kr/?p=5648 3.도스에서 실행 LetsEncrypt.exe […]
ubuntu 18.04 LTS 에 Let’s Encrypt SSL 설치하기
Ubuntu 18.04 에서 Let’s Encrypt SSL Cert 설치 방법이 달라졌다. 1. Install Let’s Encrypt client (Certbot)
|
1 2 3 4 5 |
sudo add-apt-repository ppa:certbot/certbot sudo apt update sudo apt install python-certbot-apache |
2. Get an SSL Certificate
|
1 2 3 |
sudo certbot --apache -d test.com -d www.test.com |
결과
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1:수정없이 2:자동수정되게 (아래와 같은 문제 발생됨) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Your existing certificate has been successfully renewed, and the new certificate has been installed. The new certificate covers the following domains: https://aaa.auctionpro.co.kr You should test your configuration at: https://www.ssllabs.com/ssltest/analyze.html?d=aaa.auctionpro.co.kr - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - |
XMRing CPU miner
As there is no outward indication that the program is running, here is a list of symptoms that a user can use to determine if […]
An Army of Thousands of Hacked Servers Found Mining Cryptocurrencies
소스: An Army of Thousands of Hacked Servers Found Mining Cryptocurrencies 해킹 된 서버 수천 군대가 광업 크립토 통화를 발견했습니다. 목요일, 2017 년 5 월 […]
mail header 분석
Version Name Version Number Outlook 97 8.0 Outlook 98 8.5 Outlook 2000 9.0 Outlook XP/2002 10.0 Outlook 2003 11.0 Outlook 2007 12.0 Outlook 2010 14.0 […]