Black&White

내가 관리하고 있는 웹서버에 자바스크립트가 삽입되어 웹사이트에 방문하는 사용자들에게 악성프로그램을 다운로드 하도록 하는 일이 발생되었다.웹개발자는 방화벽이 해킹당해, 방화벽에 의해 악성코드가 삽입되고 있다는 멍청한 소리를 해대고 있고, 일단 증상을 보아하니 DNS Spoofing 으로 의심이 되어 문제가 되고 있는 웹서버에서 tcpdump 를 떠놓고, 웹로그를 분석하기 시작했다. 웹로그상에서는 별다른 내용을 찾아낼 수 없었고, 잠시뒤 다시 웹사이트에 들어가니 자바스크립트가 실행된다고 하여 확인해 보니 yahoo.js 스크립트를 실행하겠냐고 하는 팝업창이 떴다. 웹페이스 소스를 확인해 보니 아래 스크립트가 삽입되어 있었다.(Firefox 에서는 스크립트 실행안됨) 그순간 tcpdump 를 확인해 보니, a..

2ne1 teaser ♠ TO ANYONE release on 09 09 2010 [fanmade] 2ne1 - Can't Nobody Teaser (30 seconds) [2NE1] 박수쳐 (CLAP) 1:30' Teaser [2NE1] 아파(apa, It hurts) 01: 33' teaser

對 外 秘 Restricted 예전에 정리해놓은 자료인데, 보안을 공부하는 이들에게 좋은 참고가 되면 좋을 듯하여 공개합니다. 피해시스템 분석 및 대응 방법 목 차 Ⅰ. 목 적 Ⅱ. 일반적 분석 및 대응 방법 Ⅲ. Freezing the scene Ⅳ. 시스템 분석 별첨 I. 목적 - 명확한 분석과 철저한 증거보존을 위해서 반드시 절차가 필요 - 관련자(개발자, SE 등)의 실수나 오류가 아닌경우, 로그삭제, 중요시스템 파일의 위/변조가 되었을 가능성이 존재하므로, 절차에 대해 숙지가 필요 II. 일반적인 분석 및 대응 절차 피해시스템의 파일시스템에 대한 백업과 백업된 데이터를 별도의 분석을 위해 준비된 시스템(Linux)은 피해상황의 현장보존과 증거 자료를 유지하는데 상당히 필요하나, 현재 상황에서는..

보통 웹서핑을 하면서 페이지를 읽다 보면, 마우스로 본문 내용을 드래그 해가면서 읽는 버릇이 생겼습니다. 또, 페이지의 내용 일부를 마우스 드래그로 블록을 지정해서 복사할 일들이 많은데, 가끔 영어로 된 페이지의 경우 글내용의 어디쯤부터였는지 순간 헤깔릴때가 있습니다. 워드나, 메모장의 경우처럼 마우스 커서가 글내용의 어느 위치에서 깜박거려 준다면, 헤깔릴 일이 없는데 말이죠.. Firefox 에 이런 기능이 있을까 싶어 찾아봤더니. 커서 캐럿이라는 기능이 있더군요. 바로 제가 원하던 기능이였습니다. 부가기능도 아니고, 기본기능으로 있다니.... 사실, Firefox 를 오래써왔으면서도 가장 기본적인 걸 놓치고 있었다는 걸 새삼 느끼게 되었네요 Firefox 메뉴바 설정 - 고급 - 일반 탭을 선택하시면..

오랜만에 서랍정리를 하면서, 이넘을 발견했다. 당연 전원이 들어올리가 없어서 바로 충전기를 콘센트에 꽂아 충전을 시작했다. 역시, 모든 셋팅과 설치했었던 프로그램들이 다 초기화되어서, PALM OS 초기 설정화면부터 나오는데, 헛.....기억이 가물가물. 이넘의 특징(?)은 기본적으로 PDA 기기와 모듈(MP3, Phone) 이 따로따로라는 것이다. 내꺼에는 MP3 모듈이 꽂혀 있다. 그당시만 해도 획기적인 기기였는데 ㅎㅎㅎ 지금이야 아이폰과 같은 스마트폰에 비교하면, 비교가 될 수가 없겠지만, 아무튼, 정말 재미있게 사용했던 걸로 기억한다. 가격은 기기값만 10만원정도들었고, mp3 모듈이 7,8만원 정도였던거 같은데 정확한 기억이 안난다.(거의 10년전이라) 요새는 아이폰이다 갤럭시S다 스마트폰이 대..

SMemo 의 일정관리를 사용하다가, Rainlendar 로 스케쥴을 관리하다 보니 한가지 답답하게 느껴졌던게 바로 우리나라 공휴일이 기본적으로 등록되어 있지 않다는 점이였다. 그렇다고, 달력을 보면서 일일이 공휴일을 매번 등록한다는 것은 또다른 노가다 일 것 같고, 머 한번은 할 수 있다쳐도 매년 이짓을 한다는것은 나처럼 게으른자는 귀찮을 따름이기에 ㅋㅋ 그래서, 한번 검색을 해보았더니 역시나 뜻이 있으면 통한다고 했던가? ㅎㅎ 방법이 있었다. 그 해법은 구글 캘린더였다. 구글캘린더가 참 여러모로 쓸모가 많다는것을 새삼 느끼게 되었는데, 서론이 좀 길었다. 바로 구글캘린더를 들어가보자. 구글캘린더 초기화면인 위 그림을 보자. 왼쪽메뉴아래부분에 대한민국 기념일 이 보일것이다. 이제부터 하려고 하는것이 바..

앞에서 Rainlendar 와 구글캘린더를 동기화하는데 사용되는 프로그램인 GCALDaemon 을 설정하고, 직접 동기화도 해보았다. 그러나, 일정을 등록할때마다 매번 동기화 프로그램을 실행하는 것또한 상당히 불편한 일일 것이다. 이런 동기화를 자동으로 할 수 있는 방법을 다루도록 하고, 또한 기타 설정을 알아 보도록 하겠다. 자동으로 동기화가 이뤄지도록 하는 방법은 매우 간단하다. GCALDaemon 을 Windows 서비스로 등록해서 Windows 시작시 자동으로 실행되도록 해놓으면 된다. 자, Windows 서비스로 등록해보자 시작 - 모든프로그램 - GCALDaemon - service - install 을 클릭하자 시작 - 실행을 누르고 services.msc 를 입력후 엔터를 누른다. 위 그림..

지금까지 스케쥴관리 및 포스트잇 프로그램 활용하기에서, Rainlendar, 구글 캘린더, 아웃룩 을 설치 및 Sync 설정하는 방법을 살펴 보았다. 구글캘린더에서 스케쥴을 작성했든, 아웃룩에서 스케쥴을 작성했든, Rainlendar 에서 스케쥴을 작성했든지간에, 지금까지 설정해온데로라면, 어느 한곳에서 작성한 스케쥴이 모두 동기화가 가능할 것이다. 이제 Rainlendar 에서 작성한 스케쥴이 구글캘린더 및 아웃룩에 제대로 Sync 가 되는지 확인해 보도록 하겠다. Rainlendar 에서 2010년 9월 6일 날짜의 이벤트 등록을 해보자 위 그림처럼 Rainlendar 에 스케쥴이 등록되었으면, 시작 - 모든프로그램 - GCALDaemon - Sync now !! 를 클릭해보자 cmd 창에 Sync ..

한참 잘사용하고 있던 키보드(삼성 Pleomax PKB-5000)가 물 몇방울에 맛이 가버렸다.... 동일제품을 몇년째 사용중이였는데, 이전에는 한1년쯤되었을쯤 갑자기 몇몇키가 먹질 않았고, 바로 삼성 콜센터에 전화해서 장시간의 사투(?)를 벌인끝에 새제품으로 교환을 받게 되었으나 몇개월뒤 같은 증상으로 또다시 교환을 받게 되었다. 제품자체의 불량이 심하다는 생각이 들었다, 그렇게 1년을 잘 사용해오고 있었는데 물몇방울이 들어갔다고, 맛이 가버리다니.....쩝 내가 플레오맥스 PKB-5000 을 사용해온 이유는, 키보드의 배치와 펜타그래프 방식때문이었다. 대부분의 키보드는 가로방향으로 보았을때, 문자키 ->방향키->숫자패드 순으로 되어 있는데, 이는 키보드의 전체길이가 늘어나게 되는 요인이고, 또 글자를..

이제, Rainlendar 에서 설정만 해주면 끝이 난다. Rainlendar 에서의 설정은 간단하니, ㅎㅎㅎ Rainlendar ical 파일 설정하기 자 설치된 Rainlendar 를 실행해보자. 이미 실행이 된 상태라면, 트레이아이콘에 오늘날짜(일)로 된 아이콘을 볼 수 있다. 마우스 우측버튼을 눌러 옵션을 클릭하자. 아래 그림에서처럼 달력을 누르고, 추가버튼을 클릭한다. 아래 그림에서 다음을 클릭한다. 달력파일을 선택하는 화면이다. GCALDaemon 설정할때 맨마지막에서 기억해두라고 했던걸 다시한번 보시면서 파일 이름에 C:\Program files\GCALDaemon\google.ics 를 붙여넣고 다음을 클릭한다. 끝내기를 클릭한다. 아래 화면에서 Google 을 선택한후, 변경을 클릭한다...