국내 윈도우 홈 서버 제품 발표회(비공개)를 로버무트측에서 11월 30일에 강남에서 진행했다.
마이크로소프트가 최근 정식버전으로 HP 등 몇군데에서 '스마트서버' 등으로 제품발표를 했습니다.

이번 출시에는 소프트메일과 협업하여 어베스트백신을 탑재하였고, 소프트메일 채널을 통해서 판매 예정이다.

사용자 삽입 이미지



현재 윈도우 홈 서버는 새로운 제품으로 바뀌어서 출시 될 예정이며, 가정용이 아닌 기업용으로 판매를 적극 검토하고 있다.

  • 소규모의 일반 기업 및 사업장
  • 게임 방 및 인터넷 카페
  • 출판 및 인쇄 관련 디자인 업종
  • 팀제 단위의 기업(10인 미만)
  • 학교 및 교육센터 실습실

윈도우 홈 서버는 최대 10인까지 동시 사용할 수 있는 소규모형 제품으로 윈도우 제품(서버포함) 등에 백업을 쉽게 자동화 할 수 있는 기능이 포함되어 있고, 웹하드 서비스를 쉽게 제공받을 수 있도록 구성되어 있는 장점으로 중소기업에서 빠르게 적용 할 수 있도록 되어 있다.

별도로 키보드 및 마우스가 필요 없는 장비로 박스형 장비만 설치 해두면 모든 것이 쉽게 처리 할 수 있다.

로버무트측은 장애에 대한 빠른 복구가 우선이라고 한다.

제품 유형은 2개의 형태로 제공 될 예정임
사용자 삽입 이미지

타워타입

사용자 삽입 이미지




원본출처 : NTFAQ, 윈도우 홈 서버 제품 발표회
블로그 이미지

ICEWARP 이메일서버 avastkorea

ICEWARP 글로벌 이메일 서버 플랫폼으로 한국내 3천여 고객사가 운영 중인 구축형 메일 서버 솔루션, 윈도우 및 리눅스 운영체제 지원, 가상화 엔진 탑재, 또는 SaaS용 메일 운영이 가능합니다.

댓글을 달아 주세요

[Environment]

Widows 2003 Std sp1

 
[ 윈도우 2003 서버의 장해 내용 ]

Windows 2003 std sp2 를 설치하려고 했으나 계속해서 실패됨. e 0x8024200D

=>

해당 오류 코드는 업데이트할 설치파일이 Corrupt 되었다는 의미입니다.

업데이트에 사용되는 서비스들은 모두 정상이지만 서비스가 사용할 폴더 중 SoftwareDistribution 폴더가 Corrupt 된 것으로 보임.

Corrupt 된 원인으로 Rootkit 이 의심되고 있음.

 

[Cause]

N/A

 

[Resolution]

1.       고객님의 서버에서 “MS 유틸리티” 에 있는 파일 중 procexp.exe 를 이용하여 현재 실행되고 있는 프로세스를 확인하였습니다.

[ procexp.exe ms 홈페이지 중에서 다운로드할 수 있는 유틸리티로 윈도우의 작업관리자와 비슷하지만 보다 자세하게 내용을 확인할 수 있는 유틸리티입니다. ]

e 특별히 의심되는 프로세스나 파일이 보이지 않았기 때문에 rootkit 프로세스를 찾을 수 없었습니다.

 

2.       이번에는 유틸리티 중 “Filemon.exe” 를 이용하여 폴더를 제거하려고 할 때 제거되지 않는 폴더를 확인하려고 시도하였습니다.

[ Filemon.exe 는 시스템에서 프로세스들이 어떤 file access 하는지 모니터링하는 유틸리티입니다. ]

e 그러나 Filemon 의 로그에서는 “NOT EMPTY” 라고만 표시될 뿐 어떤 폴더나 파일이 존재하는지 나오지 않습니다.

 

3.       FSBL.exe 를 이용하여 hidden 되어 있는 file 혹은 process 가 있는지 scan 하였습니다. (첨부된 로그)

e hxdefbot.exe, hxdefhide.exe, hxdef100.exe, svchos.exe, lsas.exe 등등 상당히 많은 rootkit 이 고객님 서버에 존재합니다.

 

[조치 사항]

e registry 에서 해당 exe 파일들을 검색하여 이 파일을 실행시켜주는 service 로 등록된 레지스트리에서 시작 유형을 “사용 안 함” 으로 변경하였습니다.

e 실제 경로에 찾아가 지울 수 있는 한 모두 del 하였습니다. 그러나 여전히 지워지지 않는 파일들이 대부분 입니다.

이 파일들은 재부팅 후 서비스가 시작되지 않은 상태에서 다시 보시면 보일 수도 있습니다. 그 때 다시 삭제하셔야 할 수 있습니다.

 

[권장 사항]

1.       서버를 재부팅하기 전 현재 부팅되어 있는 상태에서 데이터를 모두 다른 드라이브로 백업합니다.

2.       서버를 재부팅하여 봅니다. 위에서 안내드린 것처럼 rootkit 들이 시작되지 않으면 파일들이 보일 수 있습니다. 그러면 실제 파일도 모두 제거하고 증상을 확인하여 봅니다.

3.       실제로 고객님 서버에서 ftp.exe , cscript.exe , wcsript.exe 등등 윈도우의 원래 파일들도 rootkit 으로 대체된 것이 확인되어 재설치하시는 것이 가장 좋을 것으로 보입니다.


로그파일 참조 :


블로그 이미지

비회원

ICEWARP 글로벌 이메일 서버 플랫폼으로 한국내 3천여 고객사가 운영 중인 구축형 메일 서버 솔루션, 윈도우 및 리눅스 운영체제 지원, 가상화 엔진 탑재, 또는 SaaS용 메일 운영이 가능합니다.

댓글을 달아 주세요

윈도우를 느리게 하는 프로그램들

오늘 조선일보를 살표보다가 재미있는 기사가 나서 올려봅니다. 윈도우 시스템을 부팅할 때 시스템이 최초 시스템을 구입했을때보다 느려진 경우 대부분 백신 소프트웨어가 시스템 부팅 속도를 늦춘다고 합니다. 이에 관한 조선일보 기사중 일부를 인용했습니다 :

PC나 노트북을 사용할 때 점점 느려지는 시스템 성능을 보고 있으면 짜증이 몰려옵니다. 분명히 처음 구입할 당시에는 이러지 않았는데 응용 프로그램을 하나, 둘 설치하고 웹서핑을 하며 ActiveX, 쿠키등이 쌓이면 무언가 결단(?)을 내려야 할 정도로 시스템 전체가 느려지곤 합니다. 이에 분개한 Oli라는 사람이 thepcspy라는 커뮤니티 사이트에 "What Really Slows Windows Down"이란 제목으로 글을 올려 화제가 되고 있습니다. 이번 시간에는 부팅을 느리게 하는 총 38개 프로그램중 상위 10위권을 차지하고 있는 프로그램이 무엇이 있는가 살펴보겠습니다.

사용자 삽입 이미지

부팅속도를 느리게하는 프로그램들을 나타낸 그래프를 보면 X 축은 5초단위로 표시된 부팅 시간을 나타내는 것을 알수 있습니다. 총 38개 항목으로 된 이 순위는 가로 막대형 그래프로 일목요연하게 정리되어 있어 아주 보기 편하게 구성되었습니다.


더 자세한 사항은 조선일보 페이지를 참조하세요...

출처 : 조선일보 http://review.chosun.com/site/data/html_dir/2007/01/31/2007013100788.html
블로그 이미지

비회원

ICEWARP 글로벌 이메일 서버 플랫폼으로 한국내 3천여 고객사가 운영 중인 구축형 메일 서버 솔루션, 윈도우 및 리눅스 운영체제 지원, 가상화 엔진 탑재, 또는 SaaS용 메일 운영이 가능합니다.

댓글을 달아 주세요