수라's 기억공간

보안이슈 #1 관리자권한 엑세스 가능

Administrative Access (CVE-2015-7755) only affects ScreenOS 6.3.0r17 through 6.3.0r20.

보안이슈 #2 VPN 암호화 가능

VPN Decryption (CVE-2015-7756) only affects ScreenOS 6.2.0r15 through 6.2.0r18 and 6.3.0r12 through 6.3.0r20.

출처 : IMPORTANT JUNIPER SECURITY ANNOUNCEMENT

http://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554

관련기사 링크 : 일부 주니퍼 장비, 3년전부터 백도어에 노출

http://www.zdnet.co.kr/news/news_view.asp?artice_id=20151219100143

스크린OS탑재된 제품은 긴급패치 나온걸로 버전업 해야 할듯 합니다.

저도 외주업체 연락해서 패치 받기로 했네요. 보안이슈 첫번째는 ip로 관리자계정 접근이 필터처리 되어 있으면

해당이슈가 발생되지는 않는다고 합니다.

출처 : 꿀팁 특공대

오랜만에 포스팅을 합니다. 주변 지인중에서도 랜섬웨어에 걸린 경우도 많아서~ 작성해봅니다.

랜섬웨어란?

몸값이라는 뜻의 Ransom과 제품이란 뜻의 Ware의 합성어로 몸값을 요구하는 소프트웨어(악성코드)로 생각하시면 됩니다.

요즘 이슈화되고 변종들의 출연으로 주변에서도 감연된 사례가 늘고 있습니다.

변종이 계속 나오다 보니.. 취약점이 있으면... 걸릴수 밖에 없습니다. 현재 유포경로로는 감염된 사이트 접속, 이메일 첨부파일, 토렌트 등의 자료에 포함된 첨부파일 등으로 유포가 되고 있습니다. 플래쉬 등의 취약점으로도 유포가 되어서... 기본적으로

백신 및 운영체제 업데이트를 최신으로 , 플래쉬 익스플로러등도 최신에 보안패치를 전부 다한상태를 유지해야 하고.. 검증안된 사이트의 다운로드나 접속등은 자제하셔야 합니다.

더불어 취약점 체크하는 프로그램을 백신 제조사에서 제공해줍니다. 아래는 바이로봇에서 제공하는 툴입니다.

http://www.aptshield.co.kr/

개인사용자에겐 무료니 설치하시고 취약점 확인한번 해두면 좋습니다.

이미 걸려서 암호화가 되어 버리면 솔직히 답이 없는 상황입니다. 돈을 준다 하더라도 복호화툴을 안주는 경우가 대부분입니다.  그래도 기존에 파일에 키가 포함된 경우나 제작자를 잡아서 키가 확보가 되는 경우도 있어서 현재 각종 복호화툴도 나오고 있습니다.

아래는 카스퍼스키에서 제공하는 복호화 툴입니다.

https://noransom.kaspersky.com/

해당되는 랜섬웨어로 걸린 경우는 복호화로 정상화가 가능합니다. 하지만 변종이거나 키가 제공안된 툴로 감염된 경우 복구할길이 없습니다.  그래서 중요데이터는 백업 및 읽기전용 옵션을 적용해 두심이 좋습니다.

(추가) 안랩에서도 랜섬웨어 디코팅 툴을 제공합니다.

http://www.ahnlab.com/kr/site/securityinfo/ransomware/index.do#cont2

조금씩 주의해서 랜섬웨어로 인한 피해가 없기를 바랍니다.

참고해서 청구 할수 있는것들은 꼭 청구 하면 좋을듯 합니다.

출처 : 네이버

윈도우10 업그레이드 버튼이 활성화 안될경우 사용

http://www.microsoft.com/en-us/software-download/windows10

위 사이트에 접속하고 하단을 보면  아래와 같은 부분이 보입니다.

본인 윈도우 버전에 따라 해당 버튼 클릭후 진행하면 바로 업그레이드가 진행이 됩니다.

사이트는 영문으로 뜨지만 프로그램이 실행되면 한글로 제대로 진행이 됩니다

NV_RGBFullRangeToggle.zip

Nvidia 그래픽 카드에서 디스플레이 설정을 RGB, Full range(0-255)로 하여도 게임등에서는 이적용이 반영이 안되는 경우가 있어서

붉은색등이 제대로 표시되지 않을때 사용하면 됩니다.

첨부파일을 다운로드 한후  관리자 권한으로 실행 Set Full Range를 누르고 재부팅후 게임을 즐기시면 됩니다.

이렇게 작업을 해도 물빠진 색감이 나온다고 하면 사용중인 TV에서 크로마 샘플링(4:4:4)을 지원하지 않는 경우입니다.

1. 1-2단 의 에어컨 사용은 창문열고 국도를 질주하는것보다 연비가 좋다..

    창문열었을때의 바람저항이 더 연비에 않좋다

2. 에어컨의 구동은...RPM이 낮을때...즉 신호대기중에 온오프하는게 좋다

초기 구동시에 부하가 많이 걸리기에...RPM까지 높으면 노후 차량에 무리가 갈수도 있다

3. 주행중에는  온 오프시 악셀에서 발을 뗀상태의 탄력주행에서 온 오프 하는게 좋다

   3-1. 배터리의 완충상태 성능에따라  에어컨 온 오프시 차량의 반응이 달라진다..

         고로 배터리는 늘 최상의 상태가 도움이 된다..

4. 에어컨은 초기 구동시에 최저 온도 최고 풍량으로 빨리 온도를 낮추고 이후

    온도조절 풍량 조절을 하면....연비 절감에 유리하다..

5. 에어콘 구동후....목적지 도착 3-4분전에...송풍 기능으로 에바를 어느정도 말린후

    주차하면 악취를 방지하는데 도움이 된다...

6. 에바크리너는 청소의 목적보단 에바의 곰팡이 등등의 냄세균을 제거하는

    살균의 의미를 두는게 더 맞다...일년 1-2회의 살균으로 악취를 예방하는 차원이지..

    에바 크리너 한다고 에바가 깨끗하게 세척되는 의미는 적다.

7. 주정차시 전동팬 구동의 진동은....어절수 없다..

   새걸로 바꾸어도 ....진동의 세기만 줄어들지...그리고 새건 비싸다..

   전동팬 장착부위에 진동방지 패드 작업을 하면 쬐금 좋아진다...

8. 노후차량엔....접지가 효과가 있다 특히 에어컨 구동시에...

    그리고 알터+ 접지도 같이 해주어야 한다...

    접지는 적당한 선재에 적절한 포인트에 3-4구 정도만해도 충분하다

출처 : 클럽토스카 박정순님

크라2나 일부 게임의 경우 전체화면 실행시 24Hz로 낮춰지는 증상이 종종 나나타는데

이럴경우 해결방법중 하나입니다.

시작 -> 실행 -> regedit 입력하고 엔터

아래 경로로 이동후

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Policies\Explorer\

NoActiveDesktopChanges 값이 1일 경우 0으로 바꾸고 저장

편하게 적용하시라고 레지스트리 파일 첨부 On이 적용 Off 복원입니다.

주파수설정_On.reg주파수설정_Off.reg

윈도우 내장 시스템 도구중에 드라이버가 윈도우 인증된건지 확인해 보는 툴이 있다..

각종 오류나 프리증능 알수 없는 이유에 최후의 지푸라라도 잡는 심정으로 시도해보면 좋을듯 하다..

윈도우 실행창을 띄우고 Sigverif.exe 입력하면 아래와 같이 실행이 된다.

윈도우키 -> 실행 누른후 입력

시작 버튼을 누르면 바로 드라이버 검색을 실행

쭉 확인을 하고 나면

아래와 같이 결과가 나온다..

이름을 가지고 네이버나 구글 검색을 통해 어떤 프로그램에서 깔린지 확인을 해보고

삭제하거나 윈도우 인증된 드라이버로 교체하면 끝~!

P.S 이 작업으로 해결 안되는 경우도 있습니다..(아니 많을지도... 그냥 한가지 방법으로.. 참고만)