서버보안구축과목 - 기말고사 $bash

하드디스크 추가 RAID

ide 나 scsi 차이점?

RAID : 여러 개의 하드 디스크에 일부 중복된 데이터를 나눠서 저장하는 기술이다

백업

정확히 해야될 내용을 모르겠음. 백업의 이유와 내용적인거 쓰면 될듯.

dns (도메인 네임 시스템)

아이피 값이 역방향 , www.naver.com이 정방향

Forward Zone(도메인 이름 → IP)과 Reverse Zone(IP → 도메인 이름)을 가진다. 주로 Forward Zone에는 도메인을 구성하는 호스트에 대한 정보를, Reverse Zone에는 DNS 서버 자기 자신에 대한 정보를 기록한다.

SQL injection? = 풀이참고.

LoS 이나 webhacking.kr 문제 참고.

DHCP(동적 호스트 구성 프로토콜) : ip 주소를 자동으로 할당 해주는 것이다

그림 처럼 DHCP 서버 컴퓨터가 클라이언트로 ip를 할당해준다.

서버가 가지고 있다가 클라이언트가 켜지면서 나한테 ip주소를 하나만 달라고 네트워크에 브로드캐스트를 뿌린다.

그럼 서버는 그 요청을 받아 클라이언트에게 자신이 관리하는 ip주소중 한개를 준다.

이렇게 되면 네트워크 관리자가 따로 ip주소를 배정해줄 필요가 없고 또 사용자들도 자신의 ip를 몰라도 된다.

그렇기 때문에 회사에서 부서이동을 하더라도 ip주소를 따로 바꿀 필요가 없다.

PPT내용중 필요 숙지내용?

보안 정책

정보 보안의 3요소

기밀성 : 허가된 사용자에 한해서만 특정 자원의 접근을 허용

무결성 : 허가된 사용자가 어떤 행동을 했을 때, 그 행동에 대한 결과라는 것을 보장하는 요소

가용성 : 사용자가 원할 때 원하는 자원에 접근 가능하다는 것을 보장하는 요소

// 정책 ? - 어떤 목적을 달성하기 위해 마련하는 방책 또는 방침

= 서버에 설치한 기능이 잘 작동하고 있는지 확인하는 작업

방목현상 : 모니터링 시 특히 서버에 발생하는 병목현상의 근본 원인을 찾아내 조치하는 것이 중

튜닝 : 특정 부분의 성능이 저하되는 원인을 파악하여 개선하는 작업

// 작업관리자 내용 숙지?

IIS 설정?

설정 하기

서버관리자 > 관리 > 역활 및 기능 추가 > 서버역활중 IIS관리 콘솔 > 기능에서 net framework 기능 설치 > 설치 완료 !

웹페이지 생성

관리도구 > iis(인터넷 정보 서비스) 관리자 > 새로운 사이트 생성 > 사이트 설치 마법사를 세팅 > 이후 html 파일을 마법사로 설정된

폴더에 넣는다. > 루프백 ip 입력하면 나옴. ( http://loaclhost )