본문 바로가기
부동산직거래시 체크 리스트. 부동산직거래시 체크 리스트. 계약 전 건물에 하자가 있는지 확인. 하자가 있을 경우 메모를 해놓고, 나중에 계약을 할 때 특약사항에 명시를 하는 것이 좋다.그렇지 않으면 추후에 하자를 임차인에게 변상하라고 할 수 있다.특히 장기간 살게 될 경우 도배와 장판은 꼭 살펴보고 집 주인에게 이야기해야 한다.도배와 장판이 더러운 경우 집주인이 새로 해주거나, 월세를 깍아주곤 한다. 가능하다면 저녁 늦게도 한번 방문해본다. 낮에는 문제가 없다가 저녁에 문제가 발생하는 집들이 있다.먼저 유흥가가 가까운 경우는 네온사인이 집에 직접적으로 들어와 집중력 및 수면을 방해하는 경우가 있다.또한 저녁에 소음이 심하게 나는 곳도 있다.저녁에 오면 너무 어두워 치안이 좋지 않거나, 벌레가 있거나 냄새가 심하게 나는 등의 문제가 .. 2015. 2. 7.
Server Side Include ( SSI ) 란? Server Side Include ( SSI ) 란? ex) SSI 는 서버가 생성한 혹은 저장된 HTML 파일을 사용자에게 보내기 직전에 포함할 수 있는 변수값을 치환하는 것을 이야기한다. ( 자세히는 html 문서를 parsing 해서 특정 위치에 값을 대입하는 과정 ) SSI 문장들을 포함하고 있는 웹파일은 대게 관리자에 의해 .shtml 이라는 확장자가 붙여 정의된다. 보통 사용자의 요청을 환경변수로 저장하고 있다가, shtml 파일에서 SSI 명령을 만나면 그 안에 어떤 내용을 채우는 형식이 된다. SSI 문서는 다이나믹한 페이지를 만들 수 있다는 장점이 있지만, 파싱을 해야 하기 때문에 서버의 성능을 떨어뜨릴 수 있고, 보안 측면에서 익명 사용자가 nobody 권한으로 서버측 프로그램을 수행.. 2014. 3. 13.
[보안] chkrootkit 을 통한 백도어 설치 탐지 보안, chkrootkit 을 통한 백도어 설치 탐지 백도어는 chkrootkit 이란 툴을 이용하여 탐지할 수 있다. # wget ftp://ftp.pangeial.com.br/pub/seg/pac/chkrootkit.tar.gz# tar xvfz chkrootkit.tar.gz# cd chkrootkit-0.45# make sense# ./chkrootkit 결과가 나오는데 이상한 부분이 있다면 대책을 새워야 한다.어떤 대책을 세워야할지 모르면, 정부관련기관이나 securityproof 사이트에 협조를 구할 수 있다. 파일 퍼미션 설정을 통한 로컬 공격 방지 웹 공격을 통해 획득할 수 있는 것은 nobody 또는 apache 권한.이는 웹 서버 설정 파일인 httpd.conf 파일 설정에 따라 용어는.. 2014. 2. 12.
[보안] 리눅스( Linux ) 기본 보안 보안, 리눅스( Linux ) 기본 보안 reference : securityproof SSH Bruteforce Attack /etc/passwd 파일에 등록되어 있는 각 계정과 패스워드를 무작위 대입하는 방법 사용하여 서버 접속하는 방법. 이 공격을 하면 /var/log/secure 파일에 로그가 남는다. Jul 25 08:31:32 localhost sshd[23569]: Failed password for invalid user samba from ::ffff:211.140.122.36 port 56974 ssh2 Jul 25 08:31:33 localhost sshd[23572]: Invalid user wwwrun from ::ffff:211.140.122.36 Jul 25 08:31:36 l.. 2014. 1. 27.
[android] multiple layers of defense. android, multiple layers of defense. Android is much safer than you think. If you don't install the malware by yourself manually, there's little possibility that your android phone is fragile. ( Of course, you need to check what permission the app requires when you try to download any apps. ) Android, Defense, google play, install confirmation, multiple layer, permissions, runtime security check.. 2014. 1. 3.
Proxy, Proxy Server 란? Proxy, Proxy Server 란? Proxy, Proxy Server 란? 사전적 의미로 프록시는 중계 혹은 대리인의 의미가 있다.Proxy Server 란 대리인 기능을 제공하는 서버를 이야기한다. 1. 보통 자신의 IP 를 속여(?), 일부 국가 또는 기관에서 차단한 사이트를 접속할 때 사용한다. 2. 프록시 서버의 사용은 IP 를 속이기 위해 해커들도 즐겨 사용한다.해외 프록시 서버를 사용하여 해킹을 한 경우 백로그를 통해 추적할 때 해외 프록시 서버의 로그를 봐야 할 경우 해외이기 때문에 해당 국가에 협조를 구해야 하여 시간도 오래 걸리고 해커를 잡기도 힙들어진다. 3. 일반적인 경우의 프록시 서버는 프록시 서버가 cache 의 역할을 하여 빠른 인터넷 연결을 제공하는 데 이용된다. 보통 .. 2013. 12. 2.
컴퓨터 한대로 여러명이서 사용하자! "컴투게더 프로" 컴퓨터 한대로 여러명이서 사용하자! "컴퓨게더 프로" 이 글은 해당제품 리뷰가 아니고, 그냥 이쪽 저쪽 기사를 둘러보자 찾아낸 정보 공유차 블로깅합니다. 엔텍이라는 회사에서 나온 컴투게더 프로. 컴퓨터 1대 + 모니터 및 주변기기 여러대 + 윈도우 사용자 계정을 여러개 + 컴투게더 여러대 로 설정하여결론적으로 컴퓨터 1대를 여러명이 공유해서 쓸 수 있다고 한다. 예를 들어 3명이서 사용하고자 하면 다음과 같은 구성이 되어야 한다.PC 1대 + 모니터 3대 + 키보드 3대 + 마우스 3대 + 컴투게더 3개 + 윈도우 계정 3개. ( license 아님 ) 컴퓨터 resource 를 공유하는 형태이기 때문에 상호간의 보안이 문제가 될 수 있고,일반적인 사무업무에는 쓸만하나 게임과 같이 리소스를 많이 사용하는.. 2013. 10. 5.
[인도] 뉴델리가 계획도시임을 저명히 보여주는 코넛 플레이스 ( Connaught Place ) 인도 뉴델리가 계획도시임을 저명히 보여주는 코넛 플레이스 ( Connaught Place ) 내용출처 : 프렌즈 인도, 네팔 인기도 ★★★★ 가는 방법 뉴델리 역에서 사이클 릭샤 Rs20 ( 총 거리 : 800m )빠하르간즈 네루 바자르에서 사이클릭샤 Rs 15. ( 총 거리 : 1km )빠하르간즈에서 오토 릭샤 Rs 30~40 ( 이너 서클 특정 위치 하차 or 메트로 라지브 촉 역에서 하차 ) 코넛 플레이스 ( Connaught Place ) 소개 델리 최대의 상업 및 비지니스 거리.1931년 계획 도시 뉴델리 기획이 입안되었을 때부터, 신도시의 상업가로 자리매김한 이래, 오늘날까지 번성을 구가하고 있다. 겹으로 이루어진 원형 건물군이 마치 그리스의 신전과도 같은 모습으로 웅장하게 자리잡고 있는데, .. 2013. 10. 1.
[최적화] JX-mail ActiveX 이 뭔가요? 요즘 한창 문제가 되고 있는 ActiveX.보안상의 문제도 있고, 브라우저의 성능을 떨어뜨리기도 하고,쓸데없이 하드에 설치되어 하드에 용량도 차지하며, 최적화도 방해하는 녀석. 그런데 막상 그 프로그램이 뭐하는 프로그램인지 모르고 마냥 지웠다가는컴퓨터가 안 될까봐 불안해진다. 그래서 오늘은 그 중 JX-mail ActiveX 가 뭐하는 녀석인가 알아보겠다. JX-mail ActiveX 의 정식명칭은 JX-mail ActiveX Secure Program으로JangMedia 라는 회사에서 만든 보안인증 ActiveX 프로그램이다. 이 녀석은 대표적으로 KT( Olleh ) 모바일 청구서(명세서)를 열 때보안인증을 하기 위해 설치하는 Active X 이다. 따라서 KT 의 모바일 청구서(명세서)를 사용하는 .. 2013. 5. 15.
반응형

티스토리툴바