Kinesis´s Open Document

※ 본 게시물은 https://www.kinesis.kr/lightsail-what-is-this/ 에 게재한 내용의 Shadow(복제본) 입니다. Lightsail : 라이트세일(Lightsail)이란?Amazon Lightsail 을 이용한 WordPress 사이트 구축 시리즈라이트세일(Lightsail) 이란 아마존(Amazon)에서 제공하고 있는 가상사설서버(VPS, Virtual Private Server) 서비스이다. 저렴한 비용으로 나만의 서버를 마련할 수 있게 해준다. 활용하는 방안은 다양하지만, 통상적으로 웹사이트 운영의 목적으로 사용되는 경우가 많다. 이 글에서는 라이트세일(Lightsail)에 대해 간략히 소개정리를 하고, 웹 호스팅(Web Hosting)과 가상사설서버(VPS) 간의..

※ 본 게시물은 https://www.kinesis.kr/insecure-rc4-cipher/ 에 게재한 내용의 Shadow (복제본) 입니다. RC4는 1987년 미국 암호학자 Ronald Lorin Rivest(로널드 라이베스트, 1947~)가 만든 스트림 암호로 전송 계층 보안(TLS)이나 WEP등 여러 프로토콜에 사용되어 왔으나, 이후 여러 연구를 통해 취약한 것으로 밝혀져 현재는 사용을 지양(권장하지 않음)하고 있다. 특히 2016년도부터 각 브라우저(Google Chrome, Mozilla Firefox, Microsoft Internet Explorer) 및 Oracle JDK(Java Development Kit) 등에서도 RC4 암호화를 기본 비활성화 또는 제거한 만큼 특별히 사용해야 할..

사진설명 : 2018년 11월 07일에 묵었던 일본 유후인(湯布院) 온천 료칸 무진조(無尽藏, Muzinzo) 01. 서론 / 소개말일본을 여행하는 이유는 사람마다 각양각색이지만 그 중 하나는 "온천"을 이용한 "힐링" 여행이 아닐까? 꼭, 저렴한 비용을 요구하는 투어를 이용하는 방법이 아니더라도, (방범적인 면에서 한국과 비슷하게)비교적 안전한 일본의 경우 정해진 코스를 벗어나 자유롭게 구경할 수 있는 자유여행을 시도해 볼 만한 기회이기도 하다. 다만 자유여행의 경우 "언어의 장벽" 이라는 커다란 장벽으로 인하여 정보를 수집하지 못하여 쉽게 떠날 수 없는 경우가 많아 "자유여행"을 고민/준비하고 있는 예비 여행가들에게 도움이 될 정보를 부분적으로 나누어 기재하고자 한다. 오늘은 그 중 유후인(湯布院)에..

부제 : 우리는 허가되지 않은 "해킹"을 모의하고자 하는가? 아니면 승인된 시스템에 대해 "침투 테스팅"을 하려 하는가? 우리가 말하고 있는 "모의해킹" 이란?우리나라 “한국”은 언재부터인가 [승인된 시스템을 대상으로 취약한 부분을 찾아 침투하는 과정을 통해 취약점을 발견하고 개선, 보완하는 일련의 과정]을 “모의해킹” 이라는 단어를 이용해 표현해 오고 있다. IT수준과 보안수준이 높아지고 있는 지금 이 시점에서 우리는 이것에 대해 고민을 해 볼 필요가 있다. 모의 模擬/摸擬[발음 : 모의/모이]파생어 : 모의하다 명사로서 (흔히 다른 명사 앞에 쓰여) 실제의 것을 흉내 내어 그대로 해 봄. 또는 그런 일.출처 : 네이버 국어사전 “모의해킹”이란 “모의” + “해킹(Hacking)”의 합성어로 국어사전적..

2017.12.21 ~ 2017.12.24 까지 일본여행1일차 한국 > 오사카(덴덴타운, 도톤보리) > 2일차 (유니버셜 스튜디오 제펜) > 3일차 (오사카성, 관람차 등 관람지) > 4일차 한국귀국 2017년 다사다난 했던 한 해를 마무리겸 휴식차 일본 여행을 가기로 했다. 현재까지는 제일 무난하게 자유여행이 가능한 곳이기도 하고! 비행기를 타고 한국에서 일본 오사카로 출발. 후쿠오카, 나가사키, 유후인, 뱃푸 등은 가본적이 있지만 오사카는 이번이 처음. 한국에서 예매한 라피트 철도권을 교환하여 이동을 시작한다. 하필이면 한국에서 대여해온 포켓 와이파이가 불량이다. 가기전에 고민을 많이 했다. 간사이 공항에서 시내인 난바역까지 갈때를 대비하여 국내에서 미리 라피트 교환권을 구매해서 갈지, 아니면 그냥 ..

안녕하세요 Kinesis 입니다. 랜섬웨어 글로는 1,2편을 올려놓고 마무리를 못하고 있었는데, 블로그에는 아직 업로드 되지 않은 3편까지 포함시켜 간략히 마무리가 된 글이 이번에 출간된 마이크로소프트웨어 389호에 (2017년 07월 발간) 실렸습니다. 아직 책을 받아보지는 못했고, 오늘 내일 중에 받아보게 될 것 같은데, 목차를 확인해보니감히 비교를 할 수 없는 능력이 출중하신 분들이 많이 기고를 해주셔서 알찬 내용으로 구성되어 있는 것 같습니다.그 사이에 제 이름이 들어갔다고 생각하니 새삼 영광이고 신기하네요. 마이크로소프트웨어는 2015년도 경에 휴간(보통 폐간하기 전에 휴간이라고 하게되는데요)했다가 조선IT에서 인수하여 3개월 간격으로 다시 재발간 하게 되었는데요. 업체 정보를 떠나서 내용면에서..

작년(2016년) 9월 말부터 10월말까지 1달간 곰팡이 제거 및 방지 작업과 단열시공을 셀프로 진행했었다. 어느세 겨울은 지나가고 여름이 다가오는 상황. 반팔을 입고 출퇴근하는 것도 심심치 않게 보이고 이미 대중교통에서는 에어콘이 동작하고 있는 지금. 오늘은 셀프 단열시공에 대한 결과를 남기고자 한다. 몇개월만 더 지나면 1년을 채우는 지금 이 시점이 오기까지 방은 이런저런 변천사(책상이 바뀐다던지 등)를 거쳤고 꾸며졌다. 항시 내가 생활하는 공간이고 작업실이니 만큼 가감없이 평가해보고자 한다. 우선, 결과를 먼저 평가하자면, 대만족이다. # 현재까지도 곰팡이는 나타나지 않는다.그냥 나타나지 않는게 아니라 흔적조차 찾아볼 수 없다. # 겨울을 지내는 동안 방은 따스했고, 난방비는 확실히 줄었다.나 혼자..

피들러 스크립트 셈플 - 요청변조를 위한 스크립트 예제 ▼ 사설응답변조는 쉽게 이용하게 되어 있는데, 요청 변조는 까탈스럽게 되어 있어서 만들었다.대충 처리한 코드... 품질따위.... 이 글은 어차피 메모용이니까! static function OnBeforeRequest(oSession: Session) { ---- Blah blah ---- if ( oSession.HostnameIs("something domain url") ) {if ( oSession.uriContains("/something path") ) { //oSession["ui-bold"]="true";//oSession["x-breakrequest"]="true"; // If you need use. var strBody = oSe..

SSL 암호화 스위트(Cipher Suite)는 설정 값에 따라 클라이언트측 에이전트(Agent)와 연결(Connecting)을 위한 핸드쉐이크(Handshake) 가/불(可/不, Possibility)에 영향을 끼친다. 보다 나은 보안을 위해서는 안정적이고 높은 수준의 암호화 방식으로 설정을 해야 할 필요가 있으나, 이 경우 과거에 만들어진 소프트웨어(대표적으로 에이전트)와의 통신이 불안정해지거나 연결 자체가 되지 않을 수가 있어 문제가 된다. 따라서 제일 좋은 방법은 아직까지 취약하다고 알려지지 않은 암호화 스위트(Cipher Suite)를 확인하고 해당 값들로 설정(Configuration)을 하는 것인데, 이를 위해서는 각 에이전트(Agent)에서 지원(호환)하는 암호화 방식에 대한 정보가 필요하..

개인적으로 좀 친분이 있는 분들이 부탁을 할 때면 컴퓨터 조립을 해주거나 포맷 및 윈도우 재 설치 등 A/S를 일부 해주는 편이다. 단순히 이런 목적을 떠나서라도 간혹 업무적으로나 부팅이가능한 USB가 필요할 때가 있다. - 부팅 레코드가 손상이 되어 윈도우가 실행이 되지 않을 때- 운영체제(시스템)에 문제가 있어 별도의 부팅이 필요할 때- 새롭게 운영체제를 설치해야 할 때- 보안을 위해 파견기간을 마치고 철수를 위해 포맷해야 할 때 등 이유는 다양한데, 이런 경우 필요에 따라 여러개의 부팅가능한 매체(CD, DVD, USB 등)가 필요할 수 있다. 그런데, 이동을 하거나 매체를 옮겨야 할 때, 굳이 불필요하게 부피가 나가는 것을 여러개 들고다니는 것은 효율적이지 않다. 그래서 "1개의 부팅이 가능한 매..