[MOONSLAB.com]

외국의 유명한 컴퓨터 제조사인 델(DELL)에서 자사의 고객에게 마더보드 관련 소프트웨어에서 바이러스가 심어져 있을 수 있다는 점을 경고했습니다.

랙 타입인 PowerEdge R310, R410, 510, T410 모델 중 일부 제품에 시스템 관리 소프트웨어에 W32.Spybot 웜이 포함되어 있다고 밝혔습니다.


제품 CD, USB  메모리와 같이 추가적으로 제공되는 소프트웨어가 감염된 기존의 사례와 달리 이번에는 마더보드 내의 펌웨어에 감염되는 신기한 사례이기도 합니다.

아직 감염 경로 등에 대해서 자세히 알려진 바가 없습니다만,

하여튼, 이 제품을 구매한 고객들은 최대한 빨리 벤더의 기술지원을 받아야 합니다.

감사합니다.

출처: http://en.community.dell.com/support-forums/servers/f/956/t/19339458.aspx

홈페이지나 블로그를 운영하고 있다면, 운영하는 입장에서 누가 하루에 얼마나 들어오는지 궁금해 할 수 있습니다. 이러한 목적을 위해 사용되는 프로그램이 웹 트래픽 분석 도구로 가장 대표적인 것이 구글 애널리틱스라고 볼 수 있습니다.

하지만, 서비스가 아니라 웹서버에 설치해 운영하는 경우에는 자체적인 분석 프로그램을 설치하여 운영하는 경우가 일반적입니다.

소개할 자료는 오픈 소스 즉, 무료로 사용할 수 있는 웹트래픽 분석 프로그램 중 10가지를 선정한 내용입니다.

1. TraceWatch - 실시간 분석이 가능하다는 장점이 있음.

2. W3Perl - 웹 로그 분석 도구

3. SlimStat - PHP-MySQL 기반의 프로그램.

4. Piwik - 웹사이트에 대한 세부 분석 정보를 실시간으로 볼 수 있으며 PHP/MySQL 기반의 프로그램.

5. AWStats - 웹뿐만 아니라 FTP, 이메일 서버까지 지원하며 CGI 기반의 프로그램

6. Open Web Analytics - PHP 기반으로 워드프레스, 갤러리, MediaWiki 지원.

7. CrawTrack - 구글 애널리틱스와 유사한 기능을 제공하는 프로그램으로 SQL 인젝션 공격을 예방하는 기능도 포함.

8. BBClone - 웹 카운터 프로그램으로 PHP 기반.

9. PhpMyVisites - GNU/GPL 라이선스를 가지며, 상세한 보고서 및 GUI 화면을 제공.

10. Grape - 간단한 인터페이스를 제공하지만 실용적인 프로그램.


대부분 PHP/MySQL 기반이 많습니다. 따라서, 설치형 블로그를 운영하는 경우에도 유용하게 사용할 수 있습니다.

감사합니다.

기업에서 다양한 장비를 운영하는 전산 담당자 입장에서는 항상 서비스가 되어야 하는 웹, 메일, DNS, 그룹웨어, SQL 데이터베이스에서 문제점이 발생하지 않는지, 내가 밤에 쿨쿨~ 잠을 자는 동안에 혹시 장애가 발생하지 않을지 고민하는 경우가 많을 것입니다.

이러한 경우에 도입할 수 있는 솔루션이 바로 '모니터링 프로그램(툴)' 이라고 부르는 것으로, 특정한 서버에 이 프로그램을 설치해 두고 적절하게 설정을 해두게 되면, 일정한 시간마다 회사에 위치한 서버의 활동 상태 즉, 켜져있는지, 꺼져 있는지, 제대로 동작하는지 점검하여 만약 일정한 시간 내에 응답이 없는 경우에는 관리자가 지정한 방법(예를 들면, 이메일이나 SMS)으로 즉시 알려 주게 됩니다.

일반적으로는 관제 전문 회사에 위탁하여 처리할 수도 있으며, 혹시 메라크 메일 서버를 사용하는 회사라면 '와치도그'라는 기능을 이용하여 모니터링 기능을 대용으로 사용할 수 있습니다.

지금 소개할 자료는 SolarWinds WMI Monitor 라는 프로그램입니다. 혹시 시스로그 서버 및 데몬 서버에 대해 사용해 보신 분이라면 KIWI라는 이름을 떠올릴 수 있습니다.

이 회사에서는 다양한 무료 프로그램을 제공하는데, 이번에 새롭게 제공하는 것이 바로 SolarWinds WMI Monitor 입니다.


네트워크에서 관리 정보를 공유하는 표준을 만들기 위해 정한 기준이 바로 WBEM(Web-Based Enterprise Management Initiative)이며, 이 기준에 따라 마이크로소프트가 윈도우 운영체제에 맞게 설계한 표준 방법이 바로 WMI(Windows Management Instrumentation)입니다.

쉽게 설명하면, 윈도우의 운영 체제 및 동작하는 응용 프로그램의 관리 정보를 서로 교환하는 방법이 바로 WMI 라고 보면 이해가 빠릅니다.


WMI Monitor는 윈도우 서버 및 운영체제 상에서 돌아가는 애플리케이션의 활동을 모니터링합니다. 또한 AD(액티브 디렉터리), 익스체인지 서버 등도 모니터링 할 수 있으므로, 윈도우 제품으로 도배가 된 회사라면 최적의 솔루션이라고 볼 수 있습니다. 아래는 소개 동영상으로 영문이지만, 화면만 봐도 이해할 수 있을만큼 직관적입니다.

 




감사합니다.

기업에서 방화벽을 사용하다 보면, 작게 보면 윈도우 방화벽을 사용하더라도 특정한 프로그램(서비스)을 위해서 포트를 개방해야 할 경우가 종종 있습니다.

올해 MS에서 출시하는 제품의 화두는 단연 Windows 7 이라고 말씀드릴 수 있습니다. 넷북의 대중화, 쓰기 불편한(보안은 튼튼하지만) 윈도우 비스타보다 인터페이스 향상, 하드웨어 요구사양이 적게 되는, 어떻게 보면 Windows 98의 OSR2와 같은 존재로 느껴지기도 합니다.

국내에는 별로 알려지지 않았지만 MS에서 가정용 컴퓨터 환경을 겨냥해 개발한 윈도우 홈 서버는, 서비스팩 개념이 아닌 파워팩(PP)의 형태로 버그 패치 및 기능 향상을 도모합니다.

윈도우 홈서버는 윈도우 7의 출시를 앞 두고 이와 호환성을 제공할 수 있는 파워팩 3의 베타 버전을 지난 주에 블로그에서 발표했습니다. 앞서 언급한 것과 같이 파워팩 3 에서는 윈도우 7에 중점을 두고 있으며, 자세한 사항은 다음과 같습니다.

1. 이미지 백업이 가능한 운영체제 추가: 기존에는 윈도우 XP SP2 이상, 윈도우 비스타를 지원했지만 PP3에서는 윈도우 7을 지원합니다.

2. 콘솔(윈도우 홈서버를 관리하는 전용 프로그램)의 크기 간소화: 넷북은 화면의 해상도가 낮기 때문에 기존 콘솔의 화면을 그대로 사용하는데 어려움이 있었습니다. PP3에서는 보다 간소화하여 넷북에서도 콘솔을 사용할 수 있도록 변경합니다.

3. 윈도우 7과 호환: 윈도우 홈서버에서 제공하는 공유(파일, 음악, 비디오 등등) 객체는 윈도우 7 컴퓨터에서 완벽하게 사용할 수 있습니다.

4. 윈도우 Search 4 지원: 네트워크에 저장되어 있는 문서(객체)를 손쉽게 그리고 빠르게 검색할 수 있도록 윈도우 검색 4 버전을 지원합니다. 또한 EFS(Encrypting File System, 암호화 파일 시스템)도 지원하므로 암호화된 파일도 검색에 포함됩니다.

5. 윈도우 미디어 센터에서는 윈도우 모바일 장비와 같이 작은 해상도(320x240, 500 Kbps)를 가진 디스플레이를 지원합니다. 또한, the Zune(640x480, 1500 Kbps)도 지원합니다. 다만 다양한 포맷을 지원하지 않고 WMV 형태만 지원하는 것으로 알려져 있습니다.

감사합니다.

윈도우 서버 시리즈에는 기능적인 분류에 따라 서너가지 이상의 에디션이 제공됩니다.

최근에 출시한 윈도우 2008 서버에서는 유닉스(리눅스) 환경과 유사한 서버 코어 에디션 제품이 제공됩니다. 서버 코어 에디션은 윈도우 운영체제의 핵심적인 파일만을 로드하고 서버 관리자에게 제공한 그래픽 유저 인터페이스(GUI)를 제외함으로써 잠재적으로 발생가능한 위험을 줄이기 위한 최소화된 에디션입니다.

따라서, GUI가 아닌 콘솔(키보드, 마우스, 화면)로만 서버를 관리하며 무인 설치를 위한 환경 설정 파일을 미리 작성한 후에 이를 사용하여 서버의 기능을 추가하거나 변경할 수 있습니다.

특히 서버 코어는 웹 서버와 같이 단일화된 기능을 제공하는 수십 수백대의 서버를 관리하는데 가장 효과적인 방법을 제공합니다.

하지만, 서버 코어에서는 기존에 사용하던 일반적인 프로그램들을 적용할 수 없다는 단점이 존재합니다. 물론, 현재에서는 제공되지 않지만 개발을 통해 차후에는 서버 코어에서 동작할 수 있는 제품이 나올 수는 있다고 보여집니다.

따라서, 현재 서버 코어 에디션을 설치한 서버 컴퓨터에서 사용가능한 서비스는 다음과 같습니다.

• DHCP 서비스
• DNS 서비스
• 파일 공유 서비스 - FRS(File Replication Service), DFS(Distributed File System), DFSR(Distributed File System Replication), 네트워크 파일시스템, SIS(Single Instance Storage)
• 프린트 서비스
• 디렉터리 서비스(읽기 전용 DC 포함)
• AD LDS(Active Directory Lightweight Directory Service)
• 윈도우 가상화 서비스(Windows Server Vitualization)
• IIS - 정적인 HTML 만 가능, 동적인 웹 프로그램을 지원하지 않음.
• WMS(Windows Media Services)

그 외 서버 코어는 MS 클러스터의 내부 노드로 참여할 수 있으며 네트워크 로드 밸런싱을 사용하고 유닉스 프로그램을 호스트하고 비트로커(Bitlock)를 통해 드라이브를 암호화할 수 있습니다. 또한, 스크립트 언어인 윈도우 파워셀(Windows PowerShell)을 통해 원격에서 관리가 가능합니다. 서버의 모니터링을 위해 SNMP 프토콜을 지원합니다.

서버 코어에 대한 자세한 사항은 MS가 발간한 "Windows Server 2008 Server Core" 도서를 참고하십시오.

Windows 2008 평가판을 다운로드하여 설치하는 동안에는 라이선스 키를 입력하는 부분이 있습니다. 라이선스가 있는 경우에 입력하면 그만이지만, 없는 경우에는 이를 입력하지 않고 설치를 완료할 수 있습니다.

설치를 마친 후에는 라이선스 관련 정보를 보면 최대 60일까지 사용할 수 있도록 제한되어 있습니다.

이 제한을 늘리는 방법은 다음과 같습니다.

명령 프롬프트 창을 열고 slmgr.vbs 명령어를 사용합니다.(시작 -> 실행 -> cmd 입력 후 엔터)

C:\> slmgr -dli

이 스크립트에서는 다양한 옵션이 있지만 이 글의 목적상 4가지만 나열합니다.

• -ato - Windows 정품 인증
• -dli - 라이선스 정보 표시
• -xpr - 라이선스 만료 일자
• -rearm - 라이선스 리셋

이제 라이선스를 리셋합니다.

C:\> slmgr -rearm

시스템을 재시작하고 맨 처음 썼던 명령어를 이용하여 기간이 늘어나 있는지 확인합니다.

주의사항은 리셋을 하게 되면 최대 60일로 초기화된다는 점입니다. 따라서, 사용하는 도중에 일정한 날짜(!)가 되면 리셋해 주는 것이 비결이라 볼 수 있습니다.

Windows 네트워크 환경에서 DNS는 가장 핵심적인 역할을 수행합니다. LongHorn 서버는 기존 DNS 서비스에 비해 다음과 같은 향상된 기능을 제공합니다.

• 백그라운드 영역 로딩 - 백그라운드에서 영역 데이터를 로드하기 때문에, 많은 수의 DNS 영역을 관리하는 DNS 서버가 액티브 디렉터리 도메인 서비스(AD DS)에 저장된 경우에 좀 더 빨리 클라이언트의 쿼리에 응답할 수 있습니다.
• IPv6을 지원합니다.
  
• 읽기 전용 DC 지원 - RODC에서 읽기 전용 영역을 지원하는 DNS 서버 역할
• 전역 단일 이름 - 롱혼 서버의 DNS 서버 서비스는 GlobalNames 영역이라는 새로운 영역 형식을 제공합니다.  전체 포리스트에 걸쳐 고유한 단일 이름을 유지할 수 있게 해줍니다. 이는 WINS를 사용할 필요가 없어진다는 의미입니다.
  

출처: MS Tech-Net