[피싱 주의] 크롬 브라우저 온라인 설문 조사2
Overview : 새디자인으로 잘 속게 하려고 다시 만들었네요. 세상에 공짜는 없다. 무조건 의심해야 하는 현실 옛날 디자인 :
Category Archives: [DEV]보안
C# 웹서비스 보안
Remark : 웹서비스 경로가 default 페이지 에서 시작 안하면 다음과 같은 화면 나옴. 1. 루트 경로에 default.asp 또는 default.html 내용공백 파일 생성 2. 루트 경로에 robots.txt 파일 생성 및 내용 입력 모든 검색로봇에게 사이트의 모든 페이지에 대하여 수집을 허용하지 않음으로 설정합니다. 참조 : https://www.auctionpro.co.kr/?p=6781
알약 업데이트 오류
Remark : 금일 업데이트 오류로 일반적인 파일을 램섬웨어 로 오인 하여 파일 전송 및 OS 파일을 삭제 하는 오류 발생 해결 : 랜선을 뽑고 재부팅, 복구 화면 계속 뜨면 복구로 진행, 제어판 가서 알약 삭제 알약 공개용 제품 관련 긴급 공지 ㈜이스트시큐리티입니다. 항상 저희 알약 제품을 이용해 주셔서 감사합니다. 금일(2022.08.30 11:30) 업데이트된 알약 공개용에서 랜섬웨어… Read More »
wordpress SQL Injection
Hong Kong was blocked by firewall for SQL Injection in query string: Wordfence 로그상 IP 체크 하니 결과가 없습니다. 로 나옵니다.
응용프로그램 Code Signing Certificates / MSAuthenticode 디지털 서명
Code Signing Certificates Indicate trust and authentication by digitally signing your software, code, applications and boost the confidence of users that the software they are downloading is coming from an organization or a developer who has been verified by a trusted third-party Certificate Authority (CA). 소프트웨어, 코드, 응용 프로그램에 디지털 서명을하여 신뢰와 인증을 표시하고 다운로드하는… Read More »
윈도우 공유폴더 특정IP 만 허용
포트 IP 제어 포트 TCP : 139, 445 UDP : 137, 138 IP 제어
[피싱 주의] 크롬 브라우저 온라인 설문 조사
구글에서 하는줄 알았네 알고 보니 피싱 사이트 구글 많이 써서 나한테 보상 하는구나 생각하고1달러 Samsung Galaxy 카드 결제 했다간 낭패봄 나도 당할뻔 했네. => 세상에 공짜는 없다. 사이트 추적 하니 러시아네요. 이런것도 있네요. 완전 속겠다. 구글에서 공짜로 왜죠!!!
Symantec Endpoint Protection(SEP)
하나 이상의 Symantec Endpoint Protection(SEP) 클라이언트 기능에 의한 검사에서 파일, 폴더, 파일 확장자 또는 응용 프로그램이 제외되도록 할 수 있습니다. 이는 Symantec Endpoint Protection Manager(SEPM) 콘솔의 중앙 집중식 예외 정책을 사용하여 관리되는 SEP 클라이언트에 대해 구성될 수 있습니다. https://support.symantec.com/ko_KR/article.TECH183201.html
Let’s Encrypt Windows (win7, win2012) SSL 설치
win7 에서도 netframework 4.6.01 이상이면 잘 설치 됩니다. 새버전은 wacs.exe 입니다.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 |
C:\inetpub\letsencrypt> wacs.exe [INFO] A simple Windows ACMEv2 client (WACS) [INFO] Software version 2.1.0.539 (RELEASE, UNPLUGGABLE) [INFO] IIS version 8.5 [INFO] Running with administrator credentials [INFO] Scheduled task looks healthy [INFO] Please report issues at https://github.com/PKISharp/win-acme N: Create new certificate (simple for IIS) M: Create new certificate (full options) L: List scheduled renewals R: Renew scheduled S: Renew specific A: Renew *all* O: More options... Q: Quit Please choose from the menu: r [INFO] Renewal for [IISBinding] gpan.webtest.kr is due after 03/15/20 20 09:00:37 [INFO] Renewal for [IISBinding] www.webtest.kr is due after 03/16/2020 09: 00:10 N: Create new certificate (simple for IIS) M: Create new certificate (full options) L: List scheduled renewals R: Renew scheduled S: Renew specific A: Renew *all* O: More options... Q: Quit Please choose from the menu: q |
1.다운로드 https://github.com/PKISharp/win-acme/releases 2.압축풀기 3.0 netframework4.6.01 이상 필요 참조 : https://auctionpro.co.kr/?p=5648 3.도스에서 실행 LetsEncrypt.exe 파일이 새버전 에서 wacs.exe 로 변경 되었습니다. 3.1 오류시
|
1 2 3 4 5 6 7 8 9 10 |
[pdf.auctionpro.co.kr] Authorizing... [pdf.auctionpro.co.kr] Authorizing using http-01 validation (SelfHosting) [pdf.auctionpro.co.kr] Authorization result: invalid [pdf.auctionpro.co.kr] { "type": "urn:ietf:params:acme:error:connection", "detail": "Fetching http://pdf.auctionpro.co.kr/.well-known/acme-challenge/n3L2iFn3idR36LG0P9hPIVYMuz8V1ejvi9ki1AAddoo: Timeout during connect (likely firewall problem)", "status": 400 } |
해결 : 해외에서 사이트가 안열려 사이트의 존재를 알수 없다는 에러 -> 해외에서 사이트를 열 수 있도록 방화벽 정책 허용 4. IIS… Read More »
ubuntu 18.04 LTS 에 Let’s Encrypt SSL 설치하기
Ubuntu 18.04 에서 Let’s Encrypt SSL Cert 설치 방법이 달라졌다. 1. Install Let’s Encrypt client (Certbot)
|
1 2 3 4 5 |
sudo add-apt-repository ppa:certbot/certbot sudo apt update sudo apt install python-certbot-apache |
2. Get an SSL Certificate
|
1 2 3 |
sudo certbot --apache -d test.com -d www.test.com |
결과
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1:수정없이 2:자동수정되게 (아래와 같은 문제 발생됨) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Your existing certificate has been successfully renewed, and the new certificate has been installed. The new certificate covers the following domains: https://aaa.auctionpro.co.kr You should test your configuration at: https://www.ssllabs.com/ssltest/analyze.html?d=aaa.auctionpro.co.kr - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - |
2.1 delete SSL (필요시)
|
1 2 3 |
sudo certbot delete --cert-name example.com |
3. Test SSL https://www.ssllabs.com/ssltest/analyze.html?d=aaa.auctionpro.co.kr :::::::::::::::::::::::::::::::::: 아래 사항 생략::::::::::::::::::::::::::::::::::: 4. Auto Renewal (최신버전 설치 되면 자동으로 Renewal 됩니다) :: 아래 사항 생략
|
1 2 3 |
sudo certbot renew --dry-run |
결과
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Processing /etc/letsencrypt/renewal/aaa.auctionpro.co.kr.conf - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Cert not due for renewal, but simulating renewal for dry run Plugins selected: Authenticator apache, Installer apache Renewing an existing certificate Performing the following challenges: http-01 challenge for aaa.auctionpro.co.kr Waiting for verification... Cleaning up challenges - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - new certificate deployed with reload of apache server; fullchain is /etc/letsencrypt/live/aaa.auctionpro.co.kr/fullchain.pem - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - |
참조… Read More »