Tornado 의 블로그

제어판-관리도구-로컬보안정책-로컬정책-보안옵션-계정:administrator-사용
어드민계정 활성화됩니다

어드민계정만사용하실경우
제부팅-제어판-사용자계정-다른계정관리 -안쓰는것 삭제

ㅇ UAC 끄는 방법

시작 - 실행에서 msconfig를 칩니다.

시스템구성 - 도구를 보시면 UAC사용안함을 더블클릭 하시면 됩니다.

리부팅하시면 귀찮은 메세지 안나옵니다.

jsp 에서 이미지 표현하는 태그는 전부다 <c:url .../> 로 해놧더니 rewrite 되어서

이미지 파일 뒤에 *.jpg;jsessionid=.... 이 전부 붙어서 로그를 걸러내지 못한다.

해서리... 앞에 포스트인 [펌] Apache access_log 로그 관련 내용및 관리법 를 응용하여

httpd.conf 에 아래와 같이 설정하였다.

SetEnvIfNoCase Request_URI "/.(gif|jpg|png|css|js|java)$;jsessionid=.*" do_not_log

로그파일이 깨끗해짐 ^^

=======================================================================

출처 : http://www.ricky.co.kr/jsboard/read.php?table=system&no=17&page=1

=======================================================================

[제목] 아파치 로그 파일 - 특이한 녀석들은 따로 담거나 없애기

* 제목이 좀 이상하네요........^.^

작성자 : 김칠봉 <san2(at)linuxchannel.net>
작성일 : 2001. 04. 30
대상자 : 초보

- 힌트 URL : 임은재님이 쓴 글을 보고 나서
   http://kltp.kldp.org/stories.php?story=00/10/22/9724184

- 관련 문서 : 아파치 제공 문서
   http://httpd.apache.org/docs/mod/mod_log_config.html
   http://httpd.apache.org/docs/mod/mod_setenvif.html


목차

1. 배경

2. 기초지식
  2-1. 로그포맷과 CustomLog 지시자
  2-2. 아파치 환경변수 설정

3. 예제
  3-1. 특정 IP 주소만 환경변수로 설정하기
  3-2. 특정 타입의 파일만 환경변수로 설정하기
  3-3. 특정 User-Agent 만 환경변수로 설정하기
  3-4.  종합예제 : 사오정(?) 로그 분석 피하기

------------------------------------------

1. 배경

몇 달 전부터 Webalizer 라는 로그 분석기로 제가(이하 '필자') 운영하는 싸이트의
로그를 대충 분석(?)해 봤는데 사오정(?) 분석이 되어 버렸더군요.
결정적으로 필자가 운영하는 싸이트의 대부분은 php로 구성되어 있는데, 이는 실제로

 - 방문자 외에 localhost에서 php가 실행하는 로그 기록
 - 로봇들의 접근 기록
 - 운영자(필자)가 접근한 로그 기록

 등등이 함께 기록되어 있어 순수 방문자 통계에 약간 덜(?) 정확한 통계가 나오더군요.
 따라서 이런 유형들의 로그는 없애거나 따로 로그기록하는 것이 낫을 것 같더군요.

 위의 내용이 이하 다루는 내용입니다.


2. 기초지식

2-1. 로그포맷과 CustomLog 지시자

Module mod_log_config 은 아파치 기본 모듈입니다.

    로그 포맷 스트링

    %a : 원격의 IP 주소
    %b : 헤더를 포함한 전송량(bytes)
    %{var}e : 환경 변수 "var"
    %f : 파일이름
    %h : 원격의 호스트
    %{hdr}i : 서버에 들어오는(요청) 헤더 값 "hdr"
    %l : 원격의 로그인 ID(지원한다면)
    %{label}n : 다른 모듈에서 "label" 구성
    %{hdr}o : 응답 헤더 값 "hdr"
    %p : 서버의 Canonical 포트 번호
    %P : 자식 프로세스 ID(PID)
    %r : 첫번째 요청 라인
    %s : 상태코드
    %t : 시간 포맷(CLF 포맷)
    %{format}t : "format"으로 구성된 시간 포맷
    %T : 서버에 요청하는 시간(초)
    %u : 원격의 유저이름(인증시)
    %U : 요청한 URL
    %v : 클라이언트 요청에 따른 Canonical 서버네임
    %V : UseCanonicalName 설정에 따른 서버네임

일반적으로 아파치를 설치하고 나면, 다음과 같이 기본설정되어 있을 겁니다.
(굳지 수정할 필요없음)

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common
    LogFormat "%{Referer}i -> %U" referer
    LogFormat "%{User-agent}i" agent

    CustomLog /usr/local/apache/logs/access_log common

물론 이 정도는 다 알고 계시리라 믿습니다.

    로그 기록 지시자

    CookieLog
    CustomLog
    LogFormat
    TransferLog

CookieLogs는 제외하고 나머지 지시자에 대해서 알아봅시다.

LogFormat 지시자

Syntax: LogFormat format|nickname [nickname]
Default: LogFormat "%h %l %u %t \"%r\" %>s %b"
Context: server config, virtual host
Status: Base
Compatibility: Nickname only available in Apache 1.3 or later
Module: mod_log_config


CustomLog 지시자

Syntax: CustomLog file|pipe format|nickname [env=[!]environment-variable]
Context: server config, virtual host
Status: Base
Compatibility: Nickname only available in Apache 1.3 or later.
Conditional logging available in 1.3.5 or later.
Module: mod_log_config


TransferLog 지시자

Syntax: TransferLog file|pipe
Default: none
Context: server config, virtual host
Status: Base
Module: mod_log_config

LogFormat 지시자는 앞에서 예제가 있으므로 생략하고 비슷한 기능을 가진
CustomLog, TransferLog 지지자에 대해서 잠깐 알아봅시다.

둘다 file 에 로그를 기록한다는 면에서는 동일한 기능입니다.(pipe 기능도 동일)

    같은점

    1. 둘다 file에 로그를 기록한다.
    2. |pipe 에 설정한 외부 프로그램을 인자로 사용할 수 있다.
    3. 둘다 다중 로그를 사용할 수 있다.

    다른점

    1. CustomLog 지시자는 LogFormat 지시자에서 설정한 nickname이나 Log format을
        인자로 사용할 수 있다.
    2. CustomLog 지시자는 환경변수를 인자로 가질 수 있다.


따라서,
이하 다룰 내용은 환경변수를 설정하고 이 환경변수(env)와 동일(=)하거나 그렇지 않은(!=)
특정 유형에 대해서 로그에 기록해야하 하므로 당연히 CustomLog 지시자를 사용해야
합니다.

*주의)
환경변수를 인자로 사용할 경우 하나만 가능.

이해가 되셨는지 모르겠네요....


2-2. 아파치 환경변수 설정

아파치에서 환경변수를 설정하는 방법은 몇가지 있습니다.
예를 들어,

    - mod_env 모듈에 의한
       SetEnv
       지시자 이용

    - mod_setenvif 모듈에에 의한
       BrowserMatch
       BrowserMatchNoCase
       SetEnvIf
       SetEnvIfNoCase
       지시자 이용

등이 있습니다.
여기에서 주로 사용할 지시자는 BrowserMatch 지시자와 SetEnvIf 지시자입니다.

*참고)
xxxxNoCase 지시자는 대소문자를 구분하지 않겠다는 의미입니다.

이 두개의 지시자에 대한 사용법만 간단하게 알아봅시다.

BrowserMatch 지시자

Syntax: BrowserMatch regex envar[=value] [envar[=value]] ...
Default: none
Context: server config, virtual host, directory, .htaccess
Override: FileInfo
Status: Base
Module: mod_setenvif
Compatibility: Apache 1.2 and above (in Apache 1.2 this directive was found in the
now-obsolete mod_browser module); use in .htaccess files only supported with
1.3.13 and later


SetEnvIf 지시자

Syntax: SetEnvIf attribute regex envar[=value] [envar[=value]] ...
Default: none
Context: server config, virtual host, directory, .htaccess
Override: FileInfo
Status: Base
Module: mod_setenvif
Compatibility: Apache 1.3 and above; the Request_Protocol keyword and
environment-variable
matching are only available with 1.3.7 and later; use in .htaccess files only supported
with 1.3.13 and later

   환경변수 지정 및 값 지정 방법

   1.varname, or
   2.!varname, or
   3.varname=value

   예 :

   BrowserMatch ^Mozilla forms jpeg=yes browser=netscape
   BrowserMatch "^Mozilla/[2-3]" tables agif frames javascript
   BrowserMatch MSIE !javascript

   BrowserMatchNoCase Robot is_a_robot
   SetEnvIfNoCase User-Agent Robot is_a_robot

   BrowserMatchNoCase mac platform=macintosh
   BrowserMatchNoCase win platform=windows

   SetEnvIf Request_URI "\.gif$" object_is_image=gif
   SetEnvIf Request_URI "\.jpg$" object_is_image=jpg
   SetEnvIf Request_URI "\.xbm$" object_is_image=xbm
        :
   SetEnvIf Referer www\.mydomain\.com intra_site_referral
        :
   SetEnvIf object_is_image xbm XBIT_PROCESSING=1

   SetEnvIfNoCase Host Apache\.Org site=apache

   SetEnvIf 지자자에서 attribute 에 올 수 있는 것들 :

   Remote_Host - the hostname (if available) of the client making the request
   Remote_Addr - the IP address of the client making the request
   Remote_User - the authenticated username (if available)
   Request_Method - the name of the method being used (GET, POST, et cetera)
   Request_Protocol - the name and version of the protocol with which the request
                                    was made (e.g., "HTTP/0.9", "HTTP/1.1", etc.)
   Request_URI - the portion of the URL following the scheme and host portion
   그외
   Host, User-Agent, and Referer 가능

   see http://www.rfc-editor.org/rfc/rfc2616.txt

따라서,
BrowserMatch와 SetEnvIf User-Agent 는 서로 동일하다는 것을 알 수 있을 겁니다.

*중요)
CustomLog 지자자와 다르게 환경변수 인자에 여러 개를 설정할 수 있음.

여기까지 이해가 되셨다면 다음은 보지 않아도 될듯 하군요.......^.^


3. 예제

3-1. 특정 IP 주소만 환경변수로 설정하기

- 환경변수 이름 : do_not_log
- 목적 : 이 환경변수에 해당되는 특정 IP 주소는 access_log에 기록하지 않는다.

    SetEnvIf Remote_Addr "^127.0.0.1$" do_not_log
    SetEnvIf Remote_Addr "^211.35.159.12[89]$" do_not_log
    SetEnvIf Remote_Addr "^211.35.159.1[345][0-9]$" do_not_log

    위에서 설정한 특정 IP 주소는
    127.0.0.1 자기자신을 말하는 루프백 주소
    211.35.159.128, 211.35.159.129 두개의 IP 주소
    211.35.159.130 ~ 211.35.159.139 10개의 IP 주소
    211.35.159.140 ~ 211.35.159.149 10 개의 IP 주소
    211.35.159.150 ~ 211.35.159.159 10 개의 IP 주소

즉 원격의 IP 주소(Remote_Addr)가 위와 일치하면 do_not_log 환경변수에 지정하는 예임.

*참고)
^ 은 시작을 의미
$ 은 마지막을 의미
[0-9] 0~9까지의 숫자중 어느 하나


3-2. 특정 타입의 파일만 환경변수로 설정하기

    SetEnvIfNoCase Request_URI "\.(gif|jpg|png|css|js|java)$" do_not_log

    요청 URI(Request_URI) 파일이
    *.gif
    *.jpg
    *.png
    *.css
    *.js
    *.java

    로 끝난 파일인 경우(대소문자를 구별하지 않음) do_not_log 환경변수에 지정함


3-3. 특정 User-Agent 만 환경변수로 설정하기

- 환경변수 이름 : do_not_log 과 is_a_robot
- 목적 : 이 환경변수에 해당되는 특정 User-Agent는 access_log에 기록하지 않고,
             따로 로그(robot-log)에 기록하거나 기록하지 않기 위함.

    BrowserMatchNoCase "ru-robot" do_not_log is_a_robot
    BrowserMatchNoCase "Slurp/si" do_not_log is_a_robot
    BrowserMatchNoCase "Mercator" do_not_log is_a_robot
    BrowserMatchNoCase "Gulliver" do_not_log is_a_robot
    BrowserMatchNoCase "SyncIT/" do_not_log is_a_robot
    BrowserMatchNoCase "FAST-WebCrawler" do_not_log is_a_robot
    BrowserMatchNoCase "Lycos_Spider" do_not_log is_a_robot
    BrowserMatchNoCase "^ia_archive" do_not_log is_a_robot
    BrowserMatchNoCase "^tv" do_not_log is_a_robot
    BrowserMatchNoCase "Scooter" do_not_log is_a_robot
    BrowserMatchNoCase "ZyBorg/" do_not_log is_a_robot
    BrowserMatchNoCase "KIT-Fireball" do_not_log is_a_robot
    BrowserMatchNoCase "Googlebot/" do_not_log is_a_robot
    BrowserMatchNoCase "DIIbot/" do_not_log is_a_robot
    BrowserMatchNoCase "teoma_agent3" do_not_log is_a_robot
    BrowserMatchNoCase "empas_robot" do_not_log is_a_robot

모두 로봇으로 맞게 설정되었는지 모르겠네요...............T.T

각각의 정규표현식 조건에 맞는 User-Agent 인 경우, do_not_log 환경변수와
is_a_robot 이라는 두개의 환경변수에 설정한 예입니다.
is_a_robot 이라고 또 하나의 환경변수를 지정한 이유는 앞서 얘기했듯이
이 조건게 맞는 User-Agent가 접근할 경우 따로 로그에 기록하기 위함입니다.

이 BrowserMatchNoCase 지시자 대신에 SetEnvIfNoCase User-Agent 로 대신할 수 있는데
첫번째 부분을 다음과 같이 설정할 수 있습니다.(둘다 똑 같은 결과임)

    SetEnvIfNoCase User-Agent "ru-robot" do_not_log is_a_robot


3-4.  종합예제 : 사오정(?) 로그 분석 피하기

앞의 3개의 예제를 모두 적용하면 다음과 같습니다.

목적은 배경에서 설명했듯이 가능한 access_log 파일에

 - 방문자 외에 localhost에서 php가 실행하는 로그 기록은 기록하지 않는다.
 - 로봇들의 접근 기록은 따로 robot-log 파일에 기록한다.
 - 운영자가 주고 접근할 IP 주소는 로그에 기록하지 않는다.
 - *.gif, *.jpg, *.png, *.css, *.js, *.java 등과 같은 파일은 로그에 기록하지 않는다.

 이 정도의 조건이라면 가능한 어느 정도 수준으로 순수 방문자의 접근 기록만
 access_log 파일에 기록할 수 있습니다.

 -- httpd.conf(실제로 필자가 운영하는 아파치 설정 내용임) --------------------
##
## 중간 생략
##
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{User-Agent}i\"" use_robot
##
## 중간 생략
##

## 환경변수 do_not_log에 일치하지 않은 접근만 access_log 파일에 기록함.
##
CustomLog /usr/local/apache/logs/access_log combined env=!do_not_log

## 중간 생략

## 로봇들은 따로 robot_log 파일에 user_robot 포맷에 맞게 기록함
##
CustomLog /usr/local/apache/logs/robot_log use_robot env=is_a_robot

## 중간 생략

## 특정 IP 주소는 로그에 기록하지 않는다.
## 주로 서버 IP 주소와 운영자가 자주 접속하는 IP 주소들
##
SetEnvIf Remote_Addr "^127.0.0.1$" do_not_log
SetEnvIf Remote_Addr "^211.35.159.12[89]$" do_not_log
SetEnvIf Remote_Addr "^211.35.159.1[345][0-9]$" do_not_log

## 중간 생략

## 주로 이미지 파일을 요청했을 경우 로그에 기록하지 않는다.
##
SetEnvIfNoCase Request_URI "\.(gif|jpg|png|css|js|java)$" do_not_log

## 중간 생략

## 로봇들의 환경변수 지정
##
BrowserMatchNoCase "ru-robot" do_not_log is_a_robot
BrowserMatchNoCase "Slurp/si" do_not_log is_a_robot
BrowserMatchNoCase "Mercator" do_not_log is_a_robot
BrowserMatchNoCase "Gulliver" do_not_log is_a_robot
BrowserMatchNoCase "SyncIT/" do_not_log is_a_robot
BrowserMatchNoCase "FAST-WebCrawler" do_not_log is_a_robot
BrowserMatchNoCase "Lycos_Spider" do_not_log is_a_robot
BrowserMatchNoCase "^ia_archive" do_not_log is_a_robot
BrowserMatchNoCase "^tv" do_not_log is_a_robot
BrowserMatchNoCase "Scooter" do_not_log is_a_robot
BrowserMatchNoCase "ZyBorg/" do_not_log is_a_robot
BrowserMatchNoCase "KIT-Fireball" do_not_log is_a_robot
BrowserMatchNoCase "Googlebot/" do_not_log is_a_robot
BrowserMatchNoCase "DIIbot/" do_not_log is_a_robot
BrowserMatchNoCase "teoma_agent3" do_not_log is_a_robot
BrowserMatchNoCase "empas_robot" do_not_log is_a_robot

## 이하 생략
##
------------------------------------------------------

END

예전에 네이버 블로그에 적어놨던것 같은데... 찾기 귀찮아서 다시 올림.

qmail queue 에 쌓인 쓸데 없는 메일들을 지워주기도 하고,

queue 에 뭐가 어떻게 남았는지도 리스트로 뽑아볼 수도 있고 편리한 스크립트다.

qmail 정말 좋은 메일 서버임에 틀림없다.

Fedora Core4에 기본 포함된 Selinux에 대한 개념이해하는데 많은 도움이 될 수 있는 문서입니다.

1. SELinux의 이해

Q: SELinux란?
Q: SELinux 정책이란?
Q: SELinux 목표 정책(SELinux targeted policy)이란?
Q: 어떤 데몬이 목표 정책에 의해 보호받는가?
Q: 어느 데몬을 목표 정책에 추가할 것인가? Sendmail, Postfix, MySQL, 혹은 PostgreSQL?
Q: 염격한 정책은 어떤가? 이 정책 조차도 유효한가?(Does it even work?)
Q: 파일 문맥이란?
Q: 파일, 사용자, 프로세스의 보안 문맥을 확인하는 방법은?
Q: 영역과 유형은 어떻게 다른가?

2. SELinux 제어하기

Q: SELinux 설치 및 설치 안하는 방법은?
Q: 사용중인 정책을 교체하는 방법은?
Q: 목표 정책하에서 특정 데몬에 대하여 SELinux protection을 활성화/비활 성화 방법은?
Q: 부팅시 SELinux를 비활성화시키는 방법은?
Q: 부팅시 enforcing을 활성화/비활성화하는 방법은?
Q: 재부팅하지 않고 enforcing 모드를 임시로 비활성화시키는 방법은?
Q: 부팅시 시스템콜 auditing 키거나 끄는 방법은?
Q: 재부팅을 하지않고 시스템콜 auditing을 잠정적으로 끄는 방법은?
Q: SELinux 설치에 관한 상태 정보(status info)를 얻는 방법은?

3. 문제 해결하기

Q: 응용프로그램이 기대했던 데로 동작하지않고 avc: denied 란 메시지가 나타나면, 어떻게 이 문제를 해결하는 가?
Q: 기존 /home 파티션이 있는 시스템에 휘도라 코아를 설치하고 로그인을 할 수 없을 때 해결방법은?
Q: setfiles나 fixfiles를 사용하여 /home을 재명명한 후, 여전히 SELinux 비활성 시스템(non-SELinux-enabled system)으로 /home을 읽을 수 있을까?
Q: 휘도라 코아와 비SELinux 시스템간에 NFS를 사용하여 디렉토리를 공유하는 방법은?
Q: 적절한 문맥을 갖는 사용자 홈 디렉토리와 함께 새 리눅스 사용자 계정 을 만드는 방법은?
Q: 다른 모든 SELinux 문서는 su이 단지 리눅스 정체성만을 바꾸고 보안 역할(security role)은 아니라고 말한다.
Q: 특정 프로그램에 대한 로그를 채우는 avc 오류에 골치를 앓고 있다. 어떻게 하면 그것에 대한 접근을 감시하지(audit) 않도록 선택할 수 있는가?
Q: 비록 허가 모드에서 운행될 지라도(even running in permissive mode), 많은 수의 avc denied 메시지가 나타난다.
Q: 오직 SELinux가 enforcing 모드에 있을 때만 특정 허가 거부를 받지만, /var/log/messages에는 어떠한 감시 메시지를 볼 수가 없다. 이들 침묵의 거부(silent denials)의 원인을 밝혀낼(identify) 수 있는 방법은?
Q: 정책 패키지를 업그레이드할 때(예를 들어, yum을 사용하여), 기존 정책 에 어떤 일이 발생하는가; 자동으로 업데이트되는가?
Q: 만일 응용프로그램 패키지와 함께 보급되는 정책이 재명명이 필요한 방법으로 변경된다면, RPM은 패키지가 소유한 파일들을 재명명을 처리할 것인가?
Q: 정책과 정책 소스 패키지사이에 어떤 관계가 있는가?
Q: 왜 /etc/selinux/policyname/policy/policy.<version>과 /etc/selinux/policyname/src/policy/policy.<version> 파일은 다른 (크기, md5sums, 날짜)를 갖는가?
Q: 새로운 정책 패키지가 시스템을 비활성화시킬(disable) 것인가?
Q: 정책 작성에 도움을 줄 수 있는 방법은?
Q: 콘솔에 메시지가 넘쳐나고 있다. 어떻게 이것을 막아낼 수 있는가?
Q: 정책 소스를 설치하지 않고 기본 정책을 시험할 수 있는가?
Q: KDE 응용프로그램을 SELinux하에서 작동하는 데 문제가 있다.
Q: SELinux=disabled가 작용하지 않는 이유는?

4. SELinux 배치하기

Q: SELinux를 사용하기 위해 어떤 파일 시스템을 선택해야 하는가?
Q: SELinux는 시스템 성능에 어떠한 영향을 미치는가?
Q: SELinux를 효과를 제고하기위해(to leverage SELinx in) 첫째로 보아야 할 것은 어떤 유형의 배치/응용프로그램/시스템 등 인가(What types of deployments/applications/systems, etc.)?
Q: 어떻게 SELinux가 제삼 응용프로그램에 영향을 끼치는가?

문서출처 : KLDP

NTLDR is missing

Press any key to restart

NTLDR파일은 XP의 시스템파일중 하나 이다. 그렇기 때문에 손상되었거나 없으면

부팅이 않되면서 위와 같은 메세지가 나온다.

이런 메세지로 인해 부팅을 할 수 없을 경우에는 XP씨디에 있는 복구콘솔 프로그램을 이용하여

해결한다.

# 문제 원인

   NTLDR, BOOTFOT.BIN, NTDETDCT.COM, BOOT.INI 파일을 실수로 지웠을 경우

# 해결 방법 복구콘솔(XP 설치씨디에 있다)

1. COPY 명령으로 NTLDR 파일 복구

2. FIXBOOT 명령으로 BR 영역 보구

3. COPY 명령으로 BOOTFONT.BIN과 NTDETECT.COM파일 복구

# XP설치씨디를 이용하여 복구콘솔로 복구하는 방법

1. XP설치씨디를 씨디롬에 넣는다.

2. 컴퓨터를 재부팅한다.

3. 재부팅과 동시에 F2키나 DEL키를 계속 눌러서 CMOS SETUP으로 들어간다.

4. BOOT SEQUENCE로 들어가 부팅순서를 CDROM이 첫번째로 되게 설정한다. : BIOS에 따라 다름

5. F10키를 누른후 저장하고 재부팅

6. CD-ROM으로 부팅이 되면 R(복구콘솔)을 눌러 복구콘솔로 들어간다.

7. 키보드 선택시 첫번째 선택

8. 로그온할 WINDOWS 설치를 선택하십시오. 에서 1입력

9. 암호는 대부분 설정을 안하셨을텐 그냥 ENTER

10. C:WINDOWS

                여기 부터가  복구콘솔 명령을 실행할 수 있는 화면이다.

                띄어쓰기를 잘 해야 하는데 편의상 ^로 하겠다.(절대로 같이 표기하지 말것)

                씨디롬 드라이브가 D: 라고 가정한다.

11. CD ^

12. COPY^D:I386NTLDR^C:

13. FIXBOOT

14. COPY^D:I386BOOTFONT.BIN^C:

15. COPY^D:I386NTDETECT.COM^C:

16. EXIT

17. 자동으로 재부팅

DFS(분산파일 시스템)

1. 개요
Windows 2000 Server 분산파일 시스템은 네트워크의 사용자들이 네트워크에서 파일을 찾고, 보고, 편집하는 것을 용이하게 한다. 이것은 DFS가 중앙 위치에서 네트워크의 어느 컴퓨터상의 파일에나 사용자가 액세스 하도록 하기때문이다.
DFS를 설치할 때는, DFS 루트-파일 및 파일

2. 분산파일 시스템이란?
Microsoft Distributed File System은 기업에 있는 여러 유형의 파일 시스템 리소스에 대해 하나의 이름 공간을 구현한다. Dfs는 물리적 리소스와는 독립된 하나의 논리적 트리 구조로 구성된다. Dfs 트리 토폴로지는 Directory 서비스에 자동으로 게시되어 Dfs 루트의 내결함성을 구현한다.
사용자가 Dfs 루트에 추가하는 볼륨은 공유 네트워크 디렉터리를 나타내는 리프 또는 분기 노드에 해당한다. 공유 리소스는 단일 트리나 복수의 Dfs 트리를 사용하여 분산될 수 있다. 그룹 액세스 권한과 같은 표준 Windows 2000 Server 보안 기능을 사용할 경우 Dfs 볼륨에 대한 액세스가 제한될 수 있다.
Dfs 트리는 하나의 DNS 이름 공간이다. 따라서 Dfs 볼륨에 대한 DNS 이름은 Dfs 루트의 호스트 서버를 확인해 준다. Active Directory는 하나의 Dfs 트리에 대한 여러 호스팅 서버 간의 볼륨 참조를 중재한다.
Dfs 트리는 사용자에게 적절한 네트워크 리소스에 대한 통일되고 가시적인 액세스 방법을 제공한다. 참조되는 리소스의 기존의 하위 디렉터리는 앞의 예에 나온 C++ 및 Java 하위 디렉터리의 경우처럼 상위 디렉터리와 함께 Dfs에 게시된다. Dfs 클라이언트 모듈은 Windows 2000 Server 및 Professional에 자동으로 설치되는 SMB(Server Message Block) 프로토콜에 기본적으로 제공된다.

3. DFS 요구 사항

4. DFS 루트 만들기

1) 분산 파일 시스템을 시작한다. (시작-프로그램-관리도구-분산 파일 시스템)


2) 분산 파일 시스템에서 오른쪽 클릭후, 새 DFS 루트를 선택한다.


3) 새 DFS 루트 마법사가 나타나고, “다음”에 클릭한다.


4) 다음 스크린은 DFS 루트의 결함허용의 추가적인 옵션 사항이다. 이것은 액티브 디렉토리를 사용하여 정보를 저장한다. 그리고 액티브 디렉토리를 사용할 수 없을 때나 원하지않으면 DFS 루트 자체를 저장한다. “도메인 DFS 루트 만들기”를 선택한다. 그리고 다음을 클릭한다.


* 도메인 DFS 루트 만들기와 독립 실행형 DFS 루트 만들기와 차이점
도메인 기반 DFS 루트가 Active Directory를 사용하고 독립형은 그렇지 않은 것 이외에도 도메인 기반 루트는 도메인 멤버 서버에 설치해야 하며, 루트 디렉토리에 공유폴더를 가질 수 있고 여러 수중의 DFS 연결을 가질 수 있다. 독립형 루트는 제한된 연결 계층 구조를 가지며 루트 수준 공유 폴더를 가질 수 없다.

5) DFS 루트에 대한 호스트 도메인을 선택해야 한다. ( 결함허용일 때는 도메인 번호) 그리고, DFS 서비스를 실행해야 한다. 현재의 서버가 선택 되어질 것이나, 도메인 이름을 타이핑 하거나 브라우저를 클릭하여 바뀐다. 다음을 클릭한다.





6) 다음은 DFS 루트 볼륨을 위한 선택 사항이다. 크게 두개의 옵션이 있다.




7) 각각의 DFS 루트는 고유 이름이 필요하며, 이름을 바꾼다 할지라도 디폴트(default)로서 할당량의 이름이된다. 그리고, 새로운 DFS를 최근의 제어 테이블(console)에 추가할 수 있다. “다음”을 클릭 한다.


8) 도메인, 서버 그리고 할당의 이름이 요약 되어 있고, “마침”에 클릭한다.


9) 마침 후 화면 입니다.

휴지통까지 비웠을때,

shift + delete 로 파일 지웠을때,

복구 해야할때 유용함 ㅋㅋ

http://www.abuse.net/relay.html

저번 주말엔 큐메일서버를 가지고 끙끙댔었습니다.

서핑중에 좋은 스크립트를 발견해서 올립니다.

큐메일 서버의 상태, 메일큐 제어 등을 할 수 있습니다.

LAN환경에서 같이 작업하다보면 가끔 새로 정책을 따르지 않은 pc로 인해

어느날 갑자기 IP가 충돌하여 인터넷이 안되는 경우가 많습니다.

이때는 시작 > 프로그램 > 보조프로그램 > 명령프롬프트 를 실행하세요.

nbtstat -A 192.168.1.1(충돌하는 IP)라고 입력하신 후 엔터를 치세요.

그러면 이미 쓰고 있는 pc의 사용자이름과 작업그룹이 아래와 같이보여집니다.

이제 CHO가 누구야? 하고 사무실을 한바퀴 돌면 그 사람이 나타나십니다. ^^

Microsoft Outlook(MS 아웃룩)에서 스팸 메일을 자동으로 걸러내기.

먼저 이글에 첨부된 파일을 다운로드 한다.

첨부된 파일은 Microsoft Outlook에서 사용되는 규칙이 설정된 파일이다.

이 파일은 받은 메일 중에 메일 제목에 특정 단어(예: 광고, 포르노 등)가 들어 있는 메일은 자동으로 '지운 편지함'으로 이동시키도록 하는 규칙을 적용시켜 놓은 것이다.

파일을 다운 받은 후 아래의 설명대로 한다.

1. Microsoft Outlook을 실행시킨다.

2. 메뉴에서 '도구'를 누르고 나타나는 항목 중 '규칙 마법사'를 선택한다.

3. 규칙마법사가 실행된 화면

('스팸방지용 제목 설정'이라고 보이는 것은 설정하지 않은 이에겐 나타나지 않음.)

규칙을 적용할 사서함 또는 개인 폴더는 기본적으로 되어 있는 자신의 메일을 선택한다.

(그냥 창이 나타난 상태에서 하면 된다.)

4. 옵션 버튼을 클릭

5. 옵션의 내보내기 가져오기 창이 나타난다.

6. '규칙 가져오기' 클릭

7. 파일 선택 창이 나타난다.

8. 다운 받았던 이 글에 첨부된 파일을 찾아 선택하고 열기를 누른다.

(파일명 spamfiltword.rwz)

9. 뒤쪽에 방금 가져온 규칙이 나타난다.

(본래 있는 것에 추가되어 두 개가 되었다. 처음부터 없던 사람은 하나가 생김)

10. 가져오기 내보내기 창에서 '확인'을 클릭하여 창을 닫는다.

11. 규칙 마법사 창에서 '확인'을 클릭하여 창을 닫는다.