안녕하세요 빛향기고운데입니다~*


 전산관리자라면 사내에 엉뚱한 DHCP서버들 때문에 Client들이 엉뚱한 IP를 부여받고 장애를 경험하신분들이

있으실 겁니다.

Cisco Switch 장비를 사용하고 계신다면 DHCP Snooping 설정을 적용하시면 원치않은 DHCP서버에서

BroadCast의 Request값을 차단하실 수 있습니다.

 

 



A DHCP server normally provides all the basic information a client PC needs to operate on a

network. For example, the client might receive an IP address, a subnet mask, a default gateway

address, DNS addresses, and so on.

Suppose that an attacker could bring up a rogue DHCP server on a machine in the same subnet as

that same client PC. Now when the client broadcasts its DHCP request, the rogue server could

send a carefully crafted DHCP reply with its own IP address substituted as the default gateway.

When the client receives the reply, it begins using the spoofed gateway address. Packets destined

for addresses outside the local subnet then go to the attacker’s machine first. The attacker can

forward the packets to the correct destination, but in the meantime, it can examine every packet

that it intercepts. In effect, this becomes a type of man-in-the-middle attack; the attacker is wedged

into the path and the client doesn’t realize it.

Cisco Catalyst switches can use the DHCP snooping feature to help mitigate this type of attack.

When DHCP snooping is enabled, switch ports are categorized as trusted or untrusted. Legitimate

DHCP servers can be found on trusted ports, whereas all other hosts sit behind untrusted ports.

http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.1/13ew/configuration/guide/dhcp.html

 

 

사업자 정보 표시
(주)코레이즈 | 김창현 | 경기도 성남시 분당구 장미로42 5층 | 사업자 등록번호 : 144-81-08126 | TEL : 02-1833-5805 | Mail : sales@coraise.co.kr | 통신판매신고번호 : 호 | 사이버몰의 이용약관 바로가기

 

안녕하세요 빛향기고운데입니다~*

Exchange Server에서나 Windows Server에서나 Anti-Virus제품군을 사용하시고 계시는데

비검사영역을 설정 하지 않은 관리자 분들이 많이 있는것 같습니다.

특정 Anti-Virus제품군중에서는 파일의 HEX값을 조정하여 DB에 영향을 미치는 솔루션들이

있기 때문에 Exchange에서 중요한  Directory들은 비검사영역으로 설정해 두는 것이 중요합니다.




Exchange 데이터베이스 및 로그 파일

Exchange .mta 파일(기본 위치: \Exchsrvr\Mtadata)

Exchange 메시지 추적 로그 파일(기본 위치: \Exchsrvr\Server_Name.log).

가상 서버 폴더(기본 위치: \Exchsrvr\Mailroot)

SRS(사이트 복제 서비스) 파일(기본 위치: \Exchsrvr\Srsdata)

IIS(인터넷 정보 서비스) 시스템 파일(기본 위치: \%SystemRoot%\System32\Inetsrv)

인터넷 메일 커넥터 파일(기본 위치: \Exchsrvr\IMCData)

메시지 변환에 사용된 스트리밍 임시 파일을 저장하는 데 사용되는 작업 폴더. 기본적으로 이 작업 폴더는 \Exchsrvr\MDBData에 있습니다.

Eseutil.exe 같은 오프라인 유지 관리 유틸리티에 함께 사용되는 임시 폴더. 기본적으로 이 폴더는 .exe 파일이 실행되는 위치이지만 유틸리티를 실행할 때 이 위치를 구성할 수 있습니다.

 

 


 KB문서


 

사업자 정보 표시
(주)코레이즈 | 김창현 | 경기도 성남시 분당구 장미로42 5층 | 사업자 등록번호 : 144-81-08126 | TEL : 02-1833-5805 | Mail : sales@coraise.co.kr | 통신판매신고번호 : 호 | 사이버몰의 이용약관 바로가기

안녕하세요 빛향기고운데입니다~*

NDR Size값을 이용하여 공격하는 패턴을 막을 수 있는 방법입니다.

레지스트리 수정시에 주의하시기 바랍니다.

 

Unable to resend the message. The nondelivery report does not contain sufficient information about the original message. To resend the message, open it in your Sent Items folder, click the Actions menu, and click "Resend this message".

Option to strip attachments for messages that generate an NDR


KB문서

사업자 정보 표시
(주)코레이즈 | 김창현 | 경기도 성남시 분당구 장미로42 5층 | 사업자 등록번호 : 144-81-08126 | TEL : 02-1833-5805 | Mail : sales@coraise.co.kr | 통신판매신고번호 : 호 | 사이버몰의 이용약관 바로가기

안녕하세요 빛향기고운데입니다~*

사서함 메세지 용량에는 항상 한계가 있기 마련이라 용량 이슈가 생기게 되면 PST 파일로 백업을 받아야 합니다.

자동 보관?

메일을 만들고 받으면서 Microsoft Outlook 사서함이 점차 커집니다. 사서함을 관리할 수 있도록 유지하려면 중요하지만 자주 사용하지 않는 오래된 항목을 저장(보관)할 다른 장소가 필요합니다. 또한 이러한 오래된 항목을 자동으로 보관 위치로 이동하는 방법과 내용이 만료되고 더 이상 유효하지 않은 항목을 자동으로 삭제할 방법이 필요합니다. 자동 보관으로 이러한 과정을 모두 처리할 수 있습니다.

자동 보관은 기본적으로 켜져 있으며 지정된 간격으로 자동 실행되어 오래되거나 만료된 항목을 폴더에서 삭제합니다. 지정된 보관 기간이 되면 오래된 항목이 되며 할당받은 프로젝트의 목표에 대한 내용이 들어 있는 원본 전자 메일 등이 포함될 수 있습니다. 만료된 항목은 넉 달 전에 있었던 모임인데 여전히 일정에 표시되는 항목 등 특정 날짜 후에 내용이 더 이상 유효하지 않은 메일 및 모임 항목입니다. 만료 날짜는 선택 사항이지만 항목을 만들 때나 나중에라도 정의할 수 있습니다. 항목이 만료되면 사용할 수 없게 되며 취소선이 표시됩니다


사업자 정보 표시
(주)코레이즈 | 김창현 | 경기도 성남시 분당구 장미로42 5층 | 사업자 등록번호 : 144-81-08126 | TEL : 02-1833-5805 | Mail : sales@coraise.co.kr | 통신판매신고번호 : 호 | 사이버몰의 이용약관 바로가기



OWA(Outlook Web Access) 관리 도구에서는 관리자가 조정할 수 있는 모든 OWA 설정에 대해 웹 기반 UI를 제공하고 도메인의 모든 서버 목록을 제공하며 이 관리 도구를 사용할 경우 모든 프런트 엔드 및 백 엔드 서버에서 OWA 설정을 관리할 수 있습니다. 이 도구는 서버 레지스트리에 설정을 올바르게 기록하도록 해 주며 구성할 수 있는 모든 기능에 대한 인라인 설명서를 제공합니다.

Regedit를 수정할 필요 없이 OWA Admin이 웹 기반 폼으로 손쉽게 적용이 가능합니다.
테마 및 정크 메일, 자동 서명, 주소록, 보안, 등 OWA기능을 손쉽게 변경할 수 있습니다.


Main 화면


서버기능 수정


테마적용


사업자 정보 표시
(주)코레이즈 | 김창현 | 경기도 성남시 분당구 장미로42 5층 | 사업자 등록번호 : 144-81-08126 | TEL : 02-1833-5805 | Mail : sales@coraise.co.kr | 통신판매신고번호 : 호 | 사이버몰의 이용약관 바로가기

안녕하세요 빛향기고운데입니다~*

In order to assist customers in designing their storage layout for Exchange 2007, we have put together a calculator that focuses on driving the storage requirements (I/O performance and capacity) and what the optimal LUN layout should be based on a set of input factors.

Exchange 2007 사용자 DB(Storage) Size 계산을 하는 Excel Sheet입니다.





 


출처 : Microsoft Exchange Team Blog

사업자 정보 표시
(주)코레이즈 | 김창현 | 경기도 성남시 분당구 장미로42 5층 | 사업자 등록번호 : 144-81-08126 | TEL : 02-1833-5805 | Mail : sales@coraise.co.kr | 통신판매신고번호 : 호 | 사이버몰의 이용약관 바로가기

+ Recent posts