본문 바로가기

윈도우

(5)
Windows Shell 취약점으로 인한 원격코드 실행 문제점 ■ 개 요 MS社는 7월 17일 윈도우 구성 요소인 Windows Shell에서 원격코드 실행이 가능한 취약점(7.19 기준 보안패치 未발표)을 발표함에 따라 각급기관 담당자는 해당 취약점을 악용한 해킹에 대비, 이메일 첨부파일 등으로 유입되는 바로가기 파일(.lnk)을 필터링하는 등 각별히 유의하여 주시기 바랍니다. 특히, 해당 취약점을 이용한 USB 악성코드가 확산되고 있음에 따라 아래의 '임시 대응책'을 조속히 수행할 것을 권고합니다. ■ 취약점 내용 o 설 명 MS 윈도우 Windows Shell에서 바로가기 파일(.lnk)을 처리하는 과정에 취약점이 존재하여 공격자는 특수하게 조작된 바로가기 파일을 이메일, 홈페이지 등을 통해 유포, 사용자가 열람토록 유도하여 원격코드 실행이 가능하다. * Wi..
PsLogList 를 이용한 윈도우 시스템 침해사고 대응 및 디지털 포렌식을 위한 이벤트 덤프 활용 본 문서는 기본적인 내용과 옵션 등의 기본적인 사용법만 다루고 있습니다. 본 문서는 아크로뱃 9 이상에서 열립니다. 본 문서는 저작권과 관련한 몇가지 제약이 있으니 , 필히 지켜주시기 바랍니다.
훌륭한 조각 모음 도구 smart defrag v3.0 과 Advanced System Care http://cafe.naver.com/solatech http://solatech.tistory.com by 김재벌 twitter/ facebook/ linkedin id : ostoneo@gmail.com 인터넷을 서핑하다가 발견한 프로그램입니다. 시스템 설치 후 일정 기간이 지나면 지속적으로 시스템의 성능 저하되게 됩니다. 이 때 시스템의 성능을 향상 시켜 줄 수 있는 다양한 프로그램이 존재하게 되는데 , 통상은 조각모음과 시스템 튜닝 소프트웨어를 사용하게 됩니다. smart defrag 는 조각모음 도구로 매우 훌륭한 기능을 수행해 줍니다. 해당 제품은 사용 조각 모음 도구와 동일한 기능을 제공하면서 무료라는 장점이 있습니다. 먼저 하단의 사이트에서 smart defrag 를 다운 받을 수 있습니..
2010년 1월 마이크로소프트 보안 공지 발표 예정 월간 보안 공지 발표 일정에 따라, 마이크로소프트는 발표될 보안 업데이트의 수와 영향을 받는 제품, 최대 심각도를 고객께 미리 제공합니다. 이틀 통해 고객께서 보안 업데이트를 보다 효율적으로 설치하도록 계획을 세우는 데 도움을 드리고자 합니다. 한국 기준으로 2010년 1월 13일 (수), 마이크로소프트는 신규 보안 공지 1건을 발표할 예정입니다. 신규 보안 공지 공식적인 마이크로소프트 보안 공지 번호는 발표 전까지 나오지 않습니다. 공지가 나올 때에는 정확한 마이크로소프트 보안 공지 번호로 대체됩니다. 보안 공지 1 최대 심각도: 긴급 영향: 원격 코드 실행 시스템 재시작: 필요할 수 있음 영향을 받는 제품: Windows 2000, Windows XP, Windows Server 2003, Windo..
오픈솔라리스와 윈도우 멀티 부팅 하기 네이버에서 운영하는 솔라리스 시큐리티 테크넷 ( http://cafe.naver.com/solatech )에 오픈솔라리스와 윈도우의 멀티 부팅 문제가 가끔 올라와 이를 정리하는 문건을 하나 올려 봅니다. 저는 윈도우 , 리눅스 , 솔라리스 3 OS에 대한 멀티 부팅을 몇년전에 해 보았고 , 해당 문서도 만들어 두었습니다. 출판을 목적으로 책을 집필중이었기에...인터넷에 공개는 하지 않았습니다만.. 암튼...기존 솔라리스와 오픈솔라리스는 설치 부터가 다르기에 한번 멀티 부팅을 시도해 보았습니다. 결과는 매우 잘 된다는 점입니다..^^ 특히 노트북 사용자들은 한번 쯤 시도해서 같이 사용해 보셔도 좋을 것 같네요. 먼저 윈도우를 설치하는 것이 멀티 부팅을 할 때 편하게 설치할 수 있는 방법입니다. 윈도우 설치..