콩콩한 하루

윈도우 작업 스케쥴에 악성프로그램 등록 후shutdown 하는등의 해커들의 전형적인 수법 확인 1.작업 스케쥴러 실행2.스케쥴링  확인

1.cmd 관리자권한으로 시작2.서버 리부팅시 사용3.shutdown -r -f -t 0 입력

Telnet은 네트워크 프로토콜 중 하나로, TCP/IP 프로토콜을 사용하여 다른 컴퓨터나 장비로 원격 접속하여 명령어나 데이터를 전송할 수 있는 프로그램이다. 1.제어판>프로그램>프로그램및 기능>Windows 기능켜기/끄기 2.기능 켜기:맨아래 텔넷 클라이언트 클릭 후 확인버튼 3.cmd창 실행 후 telnet IP,PORT 정보 입력 예)telnet 192.168.0.777 443 연결하지 못할시 아래와 같이 에러메세지 뜸 Telnet은 데이터를 암호화하지 않기 때문에 보안상의 문제가 있을 수 있습니다. 따라서 보안이 중요한 경우에는 SSH(Secure Shell) 프로토콜을 사용하는 것이 좋다.

내 컴퓨터 사양 확인(Windows,CPU,RAM) 1.내PC에서 우클릭 - 속성으로 들어간다. 2.윈도우 버전,CPU,RAM정보를 확인할 수 있다. 윈도우 버전 프로세서(CPU) RAM 윈도우 버전 상세 확인 1.실행창에(윈도우키+R) Winver.exe를 실행 그래픽 카드 확인 1.제어판>장치 및 프린터>장치관리자로 들어간다. 디스플레이 어댑터에서 내장,외장 그래픽 카드 정보를 확인 할 수 있다. 프로세서에서 CPU확인 및 기타 장치들(오디오,usb 등)의 정보도 확인이 가능 하다. 컴퓨터 시스템 정보를 좀 더 정확하게 한눈에 보고 싶다면 cpu-z 라는 소프트웨어를 사용하면 편하다. 무료 다운로드라 부담없이 이용~ software.naver.com/software/summary.nhn?softwar..

서버에서 특정아이피만 원격접속이 가능하게 방화벽을 설정하는 방법이다. 서버에 접근 가능한 특정 내아이피 예) 192.168.0.117 1.방화벽을 실행한다. 2.방화 제어판\시스템 및 보안\Windows Defender > 고급설정>인바운드규칙>새규칙>방화벽설정 인바운드 규칙 설정>새규칙을 클릭한다. 3.새인바운드 규칙마법사에서 사용자지정을 클릭한다. 상황에 따라 프로그램 혹은 포트막는 방화벽 규칙을 선택할 수도 있다. 4.범위에서 원격접속을 허용할 아이피 주소를 추가한다. 다음 마법사를 모두 생성했으면 방화벽 인바운드 규칙이 생성 된것이다. 5.만들어진 규칙 속성에서 내아이피만 유입가능한지 확인할 수 있다. 4)제어판>시스템 및 보안> 관리도구>이벤트 뷰어 응용 프로그램 및 서비스 > Microsoft..

작업스케쥴러란? https://100.daum.net/encyclopedia/view/156XX52206216 작업 스케줄러 오퍼레이팅 시스템 중에서 작업 스케줄링의 기능을 이루는 부분. 하나의 작업 실행을 마치면 작업 스케줄러에 기동이 걸려, 작업 스케줄러가 실행대기 작업 큐를 선택한다. 선택한 작업은 100.daum.net 윈도우 작업 스케쥴러를 통해 주기적으로 반복되는 작업을 작업스케쥴러에 등록해 자동수행하도록 할 수 있다. 예를 들어 DB백업 작업,Windows 서버 재부팅,기타 특정 배치파일 가동이 필요한 경우가 있을 수 있다. 1.우선 제어판>시스템 및 보안>관리도구> 작업스케쥴러에 들어간다. 2.간단한 작업의 경우(예:특정 배치파일 매일 실행) 기본작업만들기를 통해 간단하게 작업 스케쥴이 생..

1.ftp접속방법 FTP는 File Transfer Protocol의 약자로 파일을 네트워크를 통해 주고받을 수 있도록 하는 방법이다. FTP접속 주소 및 사용자 ID 패스워드가 있다면 파일탐색기에 다음과 같은 방법으로 접속한다. ftp://ftp주소 예를들어 파일탐색기에 ftp://192.168.0.777/TEST를 통해 접속할경우(해당 IP로 FTP설정이 되어있는경우) 다음과 같이 사용자 로그인을 위한 창이 팝업된다. 2.공유파일 접근 공유파일이 체크가 되어있는 폴더에 접근하는 방법이다. 공유파일 설정은 공유할 파일 우클릭 - 속성 - 고급공유를 통해 선택한 폴더 공유를 할 수 있다. 공유된 파일 있다면 파일 탐색기에서 다음과 같은 방법으로 접속한다. file://IP주소 혹은 \\IP주소 접속할 경..

서버를 관리하다보면 원격접속으로 유입된 아이피의 정보를 확인해야 하는 경우가 생긴다. 다음은 서버로 유입된 아이피 정보를 확인하는 방법이다. 1.우선 제어판을 실행한다. 2.제어판>시스템 및 보안> 관리도구 에서 이벤트뷰어로 들어간다. 3.이벤트 메뉴에 들어갔으면 좌측 트리메뉴에서 응용 프로그램 및 서비스 > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational 을 선택한다.(RDP 관련 로그) Operational이벤트정보를 확인할 수 있다. 유입된 날짜 및 시간과 서버로 유입된 아이피의 정보 및 사용자 정보를 확인할 수 있다.

shutdown 명령어 -s : 종료 -r : 재부팅 -f : 실행중인 응용프로그램 강제종료 -t 0 : 종료 타임 설정 0이니까 즉시종료 즉시종료 shutdown -s -t 0 즉시재부팅 shutdown -r -f -t 0

자주쓰는 실행명령어 notepad : 메모장 mstsc : 원격데스크탑 calc : 계산기 regedit : 레지스트리 편집기 services.msc : 서비스 mspaint : 그림판 cmd : 커멘드창 iexploer : 익스플로러 chrome : 크롬 wordpad : 워드패드 msconfig : 부팅,서비스,시작프로그램 winword : 워드 excel : 엑셀 powerpnt : 파워포인트