본문 바로가기

전체 글

(25)
HP OMEN 25L GT12-1001KR 구매 후기 조립해서 사용하고 있던 PC가 최신 게임을 할 때 많이 힘들어해서 슬슬 새로운 게이밍 PC를 구매하고 싶었는데, 요즘 그래픽카드가 말도 안 되게 비싸서 브랜드 PC를 찾아보다가 이 제품을 찾게 됐다. 내가 사고 싶은 PC의 조건을 다 만족하는 제품이었다. 인텔 CPU RTX 3060 이상 200만원 전후 판매업체에서 제공하는 스펙 시트다. 전면 상단부에 USB-A 2개, 헤드셋/마이크 포트, 전원 버튼이 있다. 후면엔 마이크, 오디오 입/출력, USB-A 4개, USB-C 2개, 랜포트가 있다. 비디오 카드엔 HDMI 1개, DP 3개가 있다. 그리고 물리적으론 안 보이지만 무선랜도 내장되어 있어서 별도의 무선 랜카드 없이도 무선 인터넷 연결이 가능하다. 또한 오른쪽 상단에 INTERNAL ACCESS라..
[시놀로지 DS220j] admin 계정 무차별 대입 공격 차단 0. 공격 확인 최근 NAS 로그를 보니 다수의 IP주소에서 admin 계정으로 DSM 로그인 시도가 있는 것을 발견했다. 어차피 admin 계정은 비활성화시켜 놓았고, 로그인 가능한 계정도 2-factor 인증을 설정해놔서 영향력은 없지만 이렇게 쓸데없이 많은 로그가 지속적으로 찍히니 보기에도 좋지 않고, 정상 관리자 로그인 로그를 보기가 힘들어진다. 1. 공격지 흥미롭게도 다수의 공격지 IP주소는 모두 Synology NAS였다. 아마 동일한 admin 계정 무작위 대입 공격으로 감염되어 좀비화된 서버라고 추정된다. 2. 공격지 차단 Synology는 DSM에 특정 시간 동안 특정 횟수 이상 로그인 시도가 있을 경우 자동 차단 기능을 제공한다. 그러나 이 공격은 한 IP주소에서 하루에 1~5회 정도로..
[시놀로지 DS220j] Moments에서 Photos로 변경 후기 0. Moments에서 Photos로 변경하게 된 이유 지난 6월 29일 DSM 7.0이 공식적으로 발표되었고, DSM 7.0부터는 기존에 사용하던 Moments를 사용할 수 없게 됐다. DSM 7.0으로 업그레이드했기 때문에 반강제적으로 Moments에서 Photos로 변경이 필요하게 되었다. 1. 차이점 기존 사진 관리 프로그램이 Photo Station과 Moments로 양분화되어 있던 것이 참 이상하다고 생각했는데, 이번 업그레이드로 Photos로 통합되는 점은 좋은 것 같다. 아래는 시놀로지 사에서 제공하는 Photos / Photo Station / Moments의 주요 차이점이다. 사용자 입장에서는 기본 백업 위치가 변경된 점도 고려해야한다. 아래는 Moments와 Photos의 기본 백업 ..
슈퍼 타임라인 분석도구 - Timesketch + Plaso 0. 소개 Timesketch는 오픈소스 웹UI 타임라인 분석 도구로, 다수의 분석가들이 한 사건에 대해 다수의 타임라인을 업로드하여 협업하여 분석이 가능하다. 주석, 태그 등의 편의 기능도 제공한다. 1. Timesketch 도커 컨테이너 실행 먼저 아래 명령으로 docker-compose를 설치한다. $ sudo apt install docker-compose 이후 아래 Deployment Helper 스크립트를 다운로드하고 실행 권한을 부여한다. $ curl -s -O https://raw.githubusercontent.com/google/timesketch/master/contrib/deploy_timesketch.sh $ chmod 755 deploy_timesketch.sh Timesketc..
슈퍼 타임라인 분석도구 - Plaso (도커 기반) 0. 소개 Plaso는 여러 형식의 로그를 한번에 묶어서 시간대별로 정렬해주는 도구로, 타임라인 분석을 할 때 유용한 아주 강력한 도구다. 시스템 상의 로그가 분석가가 예상치 못한 곳에 남는 것도 많기 때문에, 타임라인 분석도구에서 생각지 못한 유용한 정보를 얻는 경우도 많다. 과거 Plaso 버전은 '1.5.1'과 같은 식으로 버전명을 붙였으나, 최근 나오는 Plaso는 '20210213'과 같이 날짜를 버전으로 사용한다. 그리고 이전에는 윈도우 독립 실행 바이너리를 제공했는데, 최근엔 Python 소스코드나 도커 이미지 형태로 제공된다. 도커로 사용하는 방식이 간편하기 때문에 여기에서는 도커를 이용한 방법을 소개한다. 먼저 docker가 설치되어 있어야 한다. 아래의 매뉴얼에 따라 docker 설치를..
[서울 파인다이닝] 파씨오네 passione_런치 코스 2021년 2월 20일 방문. (2017년 12월 이후 두 번째 방문 ) MENU PRICE 런치 2021. 2월 이후 1인 코스 50,000원 RATING 블루리본 다수 획득 / 미슐랭 빕 그루망 식당 선정 / 다음 4.2 / 구글 4.6 / 네이버 4.68 COMMENT 네이버 예약에서 한 달 전부터 예약 가능. 전화로는 한 달 이전에도 예약 가능. 일요일 휴무. 수프 제공 등 프랑스 코스요리로서의 구성이 뛰어나며 양이 많음. 메인 선택의 폭이 넓음. 선호하는 메인 재료를 선택하는 것이 좋음. 괜히 고급진 재료를 선택하겠다고 하다가 취향에 맞지 않는 음식을 먹을 수 있음. 생각보다 닭 요리가 담백하니 맛있었으며, 오리콩피는 기름기가 풍부하고 부드러우나 꽤 짠 편이라 특히 어른과 동행했을 때 주의 필요..