[SRV-004] 불필요한 SMTP 서비스 실행 검사 취약점 검사 실험 및 실험환경 OS : Windows Server 2016 batch file service : SMTP 기준 불필요한 SMTP서비스가 비활성화되어 있는 경우 양호 배치파일 로직 net start 로 불필요한 서비스 구동중인지 확인 확인 목...

1. AWS EC2(Amazon Elastic Compute Cloud)란? 아마존에서 제공하는 클라우딩 컴퓨팅 서비스 사용한 만큼만 지불하여 비교적 저렴하다. 보안, 스토리지 관리가 효과적이다. 용량을 효율적으로 조절 가능하다. 글쓴이는 맥에서 윈도우 서버 windows Server 2016 테스트 환경을 만...

[SRV-003] SNMP 접근 통제 미설정 점검 취약점 검사 실험 및 실험환경 OS : Windows Server 2016 batch file service : SNMP (UDP : 161) 배치파일 로직 net start로 SNMP 서비스를 사용하는지 확인한다. 레지스터 ValidCommunities 설정 확인한다...

1. AWS S3(Simple Storage Service)란? 아마존에서 제공하는 인터넷 스토리지 서비스 높은 내구도 빠른 속도 저렴한 가격이 특징 2. 버킷 만들기 1) 버킷 만들기 클릭 2) 버킷 이름, 리전 선택 리전은 여러개의 AZ로 본인이 있는 지역 또는 나라 를 선택 3) 퍼블릭 ...

SRV-029 세션 연결 중단 시 유휴시간 설정 여부 점검 보안 위협 세션이 중단되기 전에 SMB(서버 메시지 블록) 세션에서 보내야 하는 연속 유휴 시간을 결정하여 서비스 거부 공격 등에 악용되지 않도록 하기 위함 SMB 세션에서는 서버 리소스를 사용하며, null(공백) 세션수가 많으면 서버 속도가 느려지거나 서버에 오류를 발생시...

AWS자격증 종류 Foundational > Associate > Professional > Speciality 으로 나뉜다. ✏AWS Solutions Architect - Associate (SAA) AWS 홈페이지에 나와있는 SAA의 설명이다. 컴퓨팅, 네트워킹, 스토리지 및 데이터베이스 AW...

📌 Dynamo DB란? 완전 관리형 NoSQL 데이터베이스 서비스 뛰어난 확장성 테이블 데이터를 json 형식으로 저장 SSD 스토리지 사용 (읽기/쓰기 빠름) 📌 Dynamo DB구성 테이블 (Table) 아이템 (Items) 특징 (Attributes) Key-Value Primary Keys PK를 ...

슈팅게임 이름: Slime Hunter 컨셉소개 핸드 트래킹이 가능한 VR기기의 장점을 살려 오락실의 건 슈팅게임을 만드는것이 목표 플레이방식 시간이 지날수록 난이도가 올라가는 엔드리스 방식 게임배경 맵 형태 기모즈 Z축 Low-Poly Simple Nature Pack라는 무료 에셋을 사용 기모즈 Y축 ...

배경지식 [SRV-001] SRV-001는 SNMP 프로토콜을 사용하는 서버의 Comminity String 설정에 관한 취약점이다. SNMP SNMP(Simple Network Management Protocol)는 컴퓨터 네트워크 장비를 모니터링 하는 프로토콜이다. 취약점 SNMP 프로토콜의 Comminity String은...