보안운영
PC부팅할때 백신이 시스템의 IO를 점검하는 과정에서 부팅시간이 길어지는 단점이 있어서 이를 개선하기 위한 방법을 알아보았습니다. 두가지 사항을 적용하면 부팅시간이 1분정도 단축되는 효과가 발생합니다. 물론 시스템 사양에 따라서 다를 수 있습니다. 성능이 좋은 PC일수록 부팅시간 단축효과가 다소 줄어들 수 있습니다. 이 방법은 중앙서버의 Ofcscan.ini의 설정값을 바꾸어 클라이언트에 배포하는 것입니다. 아래 설정은 Officescan 10.0 빌드 1845 이상부터 [...]
보안공지요약 사이트: http://www.microsoft.com/korea/technet/security/current.mspx 이번달에 발표된 보안패치가 뭐가 있는지 또는 언제 어떤 보안패치가 발표되었는지 월별로 조회하고 싶을 때 위 사이트에 접속하시면 쉽게 확인이 가능합니다. 아래 그림에서 월별로 보안공지 요약을 확인할 수 있습니다. 해당 월을 클릭하면 해당 공지로 이동합니다. 월별 보안공지요약으로 이동해보시면 아래처럼 공지번호, 긴급도 및 재시작 필요여부를 확인할 수 있으며 공지번호를 클릭하면 보다 [...]
트렌드 마이크로의 기업용 백신제품인 Officescan의 최신패턴 다운로드 URL입니다. 항상 최신 파일이 올려져 있는 URL이 되겠습니다. << Officescan 8.0 최신 패턴>> << Officescan 10.0 최신 패턴 >> 백신패턴 업그레이드에 실패하는 경우가 발생할 때 아래의 절차를 실행하시면 강제 업데이트됩니다. 1. 해당 버전의 패턴을 다운받아 압축해제한다. 2. 압축해제된 파일을 Officescan 프로그램 폴더로 복사한다. 3. Officescan 서비스 [...]
OCS 에선 대개 파일전송 자체를 막지 않습니다. 바이러스전파의 위험을 막기위해 필터링에 의해 실행가능한 파일들에 대한 전송을 막는 경우는 많습니다.. 파일이 일반적인 데이터 파일이라는 가정하에 막힌다면 세가지 가능성이 있습니다. 1. 방화벽의 Rule 이나 스위치의 ACL에서 막힌다. (파일전송포트: TCP 6891~ 6901 사용) 2. PC방화벽에서 막힌다. 3. 외부에 파일전송을 시도했다. (사내메신저로 쓰는 경우 이렇게 설정된 경우가 [...]
Microsoft에서 제공되는 VPN서버인 ISA서버를 운영하는 기업의 경우 외부에 나간 클라이언트로부터 접속이 잘 안된다는 연락을 받는 경우가 있습니다. IPsec방식의 vpn을 사용하는 것이 아니라 PPTP 또는 L2TP방식의 VPN터널을 사용하는 특성상 접속이 안되는 환경이 있을 수 있습니다. vpn 접속이 안될 경우 아래의 정보를 이용하여 해당 네트웍의 관리자에게 포트 혹슨 서비스오픈을 요청해주시면 되겠습니다. 꼭 MS ISA [...]