영삼넷IT 강국 = 김영삼 블로그에 오신걸 환영합니다.

MS SQL Server 2008 Express Edition 설치하기.

Published: May 2010

When you create or customize SharePoint solutions, it is usually best to develop the solution on a local computer where Microsoft SharePoint Server 2010 or Microsoft SharePoint Foundation 2010 is installed. This article describes how to install a development environment with Microsoft SharePoint 2010 and Microsoft Visual Studio 2010. The development environment that you create by using these instructions will not support SharePoint farm installations, and you should not host active production sites with this configuration. These instructions enable you to get started with an environment that is specifically suited to developing SharePoint custom solutions.

Note
For a Windows PowerShell script that installs and configures all of the prerequisites and products that you will need to get started with SharePoint Server 2010 development, see SharePoint 2010 Easy Setup Script.

<compilation optimizeCompilations="true">

Step 3: Install SharePoint 2010

---

1. To install SharePoint Server 2010 or SharePoint Foundation 2010, open a Command Prompt window, and then type the following at the command prompt:
   복사

   c:\SharePointFiles\Setup.exe
   

2. Accept the Microsoft Software License Terms.
3. On the Choose the installation you want page, click Standalone to install everything on one developer workstation.
   Figure 4. Installation type choice
   
   
4. If any errors occur in the installation, review the log file. To find the log file, open a Command Prompt window, and then type the following commands at the command prompt. The log file is displayed at the end of the directory listing.
   복사

   cd %temp%
   dir /od *.log
   
   

   Tip
   A link to the log file also appears when the installation is complete.

5. After the installation is complete, you are prompted to start the SharePoint Products and Technologies Configuration Wizard. If you are using a local instance of Microsoft SQL Server 2008, install the Microsoft SQL Server 2008 KB 970315 x64 before starting the wizard. If your development environment uses a remote instance of Microsoft SQL Server 2008 or if it has a pre-existing installation of Microsoft SQL Server 2008 on which KB 970315 x64 has already been applied, this step is not necessary. With the wizard open, do the following:
   1. Install SQL Server 2008 KB 970315 x64.
   2. After the Microsoft SQL Server 2008 KB 970315 x64 installation is finished, complete the wizard.
6. Alternatively, you can choose not to run the wizard by clearing the SharePoint Products and Technologies Configuration Wizard check box and closing the completed installation dialog box. Install SQL Server 2008 KB 970315 x64, and then manually start the SharePoint Products and Technologies Configuration Wizard by opening a Command Prompt window and executing the following command:
   복사

   C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\BIN\psconfigui.exe
   

Caution
The SharePoint Products and Technologies Configuration Wizard may fail if you are using a computer that is joined to a domain but that is not connected to a domain controller. If you see this failure, connect to a domain controller either directly or through a Virtual Private Network (VPN) connection, or sign in with a local account that has administrative privileges on the computer.

After the configuration wizard is complete, you see the new SharePoint site.

Figure 5. New SharePoint site

Logparser는 MS에서 만든 강력한 IIS, W3C, 이벤트 로그 분석툴로서 SQL 쿼리타입으로 조건별 검색할 수 있는 강력한 툴입니다.

1) 가장 최근에 생성된 시간을 기준으로 ASP 스크립트를 변조한 Trojan Files 여부를 진단
 
C:\logparser2.2\logparser -i:FS "SELECT TOP 20 Path, CreationTime FROM C:\inetpub\wwwroot\*.* ORDER BY CreationTime DESC" -rtp:-1 


2). 가장 최근에 수정된 Files 로그 찾기

C:\logparser2.2\logparser -i:FS "SELECT TOP 20 Path, LastWriteTime FROM C:\inetpub\wwwroot\*.* ORDER BY LastWriteTime DESC" -rtp:-1   
  
3). 해커가 Trojan Files을 삭제한 경우에 HTTP 200 서버코드 흔적 로그를 찾는다.
 
C:\logparser "SELECT DISTINCT TO_LOWERCASE(cs-uri-stem) AS URL, Count(*) AS Hits FROM ex*.log WHERE sc-status=200 GROUP BY URL ORDER BY URL"    -rtp:-1  
 
* nc.exe, tini.exe, root.exe, cmd.exe, upload.asp, aspexec.asp, cmd.asp 같은 파일 이름이 있으면 의심

4) Script Abuse 분석(가장 많은 Request 요청을 받은 Executable 파일의 확장자 확인)

C:\logparser -i:FS "SELECT TO_LOWERCASE(SUBSTR(Name, LAST_INDEX_OF(Name, '.'),  STRLEN(Name))) AS Extenstion, Count(*) AS Files FROM C:\inetpub \wwwroot\*.*, C:\inetpub\scripts\*.* WHERE Attribute NOT LIKE 'D%' GROUP BY Extenstion ORDER BY Files DESC" -rtp:-1 

* 특히, .ASP, .DLL 파일 요청을 유심히 봐야함

5) HTTP 서버 500 에러코드 검사

C:\logparser "SELECT [cs-uri-stem], [cs-uri-query], Count(*) AS [Hits] FROM c:\logs\web\ex*.log WHERE sc-status = 500 GROUP BY [cs-uri-stem], [cs-uri-query] ORDER BY [hits], [cs-uri-stem] DESC" -rtp:-1 -i:iisw3c
 

6) 가장 많은 Request Hit 수를 높음 ASP, DLL 파일 확인

C:\logparser "SELECT TO_STRING(TO_TIMESTAMP(date, time), 'yyyy-MM-dd') AS Day, cs-uri-stem, Count(*) AS Total ex*.log WHERE (sc-status<400 or sc-status>=500) AND (TO_LOWERCASE(cs-uri-stem) LIKE '%.asp%' OR TO_LOWERCASE(cs-uri-stem) LIKE '%.exe') GROUP BY Day, cs-uri-stem ORDER BY cs-uri-stem, Day" -rtp:-1 

7) 시간당 에러수가 가장 많이 발생한 날짜 확인
 
C:\logparser "SELECT date, QUANTIZE(time, 3600) AS hour, sc-status, Count(*) AS Errors FROM ex03*.log WHERE sc-status>=400 GROUP BY date, hour, sc-status HAVING Errors>25 ORDER BY Error DESC" -rtp:-1 

* 25개 이상의 에러코드(404코드)를 발생한 날짜와 시간 결과를 출력

8) 하루동안 50번이상 동일 페이지에 접속을 시도한 클라이언트 IP 확인
 
C:\logparser "SELECT DISTINCT date, cs-uri-stem, c-ip, Count(*) AS Hits FROM ex*.log GROUP BY date, c-ip, cs-uri-stem HAVING Hits>50 ORDER BY Hits DESC" -rtp:-1 

9) 하루동안 50번이상 동일 페이지에 접속을 시도한 클라이언트 IP 확인
 
C:\logparser "SELECT DISTINCT date, cs-uri-stem, c-ip, Count(*) AS Hits FROM ex*.log GROUP BY date, c-ip, cs-uri-stem HAVING Hits>50 ORDER BY Hits DESC" -rtp:-1 

10)  모든 ASP 에러 기록 확인
 
C:\logparser "SELECT cs-uri-query, Count(*) AS Total FROM ex*.log WHERE sc-status>=500 GROUP BY cs-uri-query ORDER BY Total DESC" -rtp:-1 

* 특히, ODBC와 ADO 에러는 SQL Injection 가능성이 있으므로 주의깊게 살펴봐야 함

11) 스크립트 및 Executable 파일의 HTTP 서버 코드 기록 확인
 
C:\logparser "SELECT cs-uri-stem, sc-status, Count(*) AS Total FROM ex*.log WHERE TO_LOWERCASE(cs-uri-stem) LIKE '%.asp%' or TO_LOWERCASE(cs-uri-stem) LIKE '%.exe%' GROUP BY cs-uri-stem, sc-status ORDER BY cs-uri-stem, sc-status" -rtp:-1 

12) Win32 Status Code 분석을 통한 Attack 확인
 
C:\logparser "SELECT cs-uri-stem, WIN32_ERROR_DESCRIPTION(sc-win32-status) AS Error, Count(*) AS Total FROM ex*.log WHERE sc-win32-status>0 AND (TO_LOWERCASE(cs-uri-stem) LIKE '%.asp%' OR TO_LOWERCASE(cs-uri-stem) LIKE '%.exe%') GROUP BY cs-uri-stem, Error ORDER BY cs-uri-stem, Error" -rtp:-1
 

13) HTTP Method 통계 분석
 
C:\logparser "SELECT cs-uri-stem, cs-method, Count(*) AS Total FROM ex*.log WHERE (sc-status<400 or sc-status>=500) AND (TO_LOWERCASE(cs-uri-stem) LIKE '%.asp%' or TO_LOWERCASE(cs-uri-stem) LIKE '%.exe%') GROUP BY cs-uri-stem, cs-method ORDER BY cs-uri-stem, cs-method" -rtp:-1

Server Utility Tools

WebLogic 10.3 + 이클립스 설치 + MS SQL 2008

1) JDK1.6버전 설치

2) 웹로직을 설치
   2-1) 배치에서 웹사이트 경로 설정
   2-2) 서비스 데이타소스에서 JDBC경로 설정
        이름 :: DS명
        JNDI 이름 :: JNDI 명
        데이타베이스 유형 :: MS-SQL서버
        데이타 베이스 드라이버 :: Microsoft's MS SQL Server Driver(type4) Versions 2005,2008
   2-3) JDBC설정
        2-3-1) MS SQL사에서 sqljdbc4.jar를 다운받는다
        2-3-2) jdbc jar파일을 C:\Oracle\Middleware\wlserver_10.3\server\lib\sqljdbc4.jar에 놓는다
        2-3-3) jdbc jar패스 설정
               C:\Oracle\Middleware\user_projects\domains\base_domain\bin\setDomainEnv.cmd
               파일안에 경로설정
               set PRE_CLASSPATH=C:\Oracle\Middleware\wlserver_10.3\server\lib\sqljdbc4.jar

3) 이클립스 설치
  3-1) 갈릴레오 JEE버전 설치
  3-2) 환경수정및 OverWrite
       ( 이클립스 실행시 버전 1.5 어쩌구 저쩌구 Error시 )
       eclipse.ini파일을 수정및 기존 eclipse내용으로 변경
  3-3) 이클립스 실행
  3-4) 웹서버 설정
       3-4-1) File / New / Other/ Server에서 해당 Web로직버전이 없는 경우
       3-4-2) Download additionna server adapters를 클릭하여 버전 Import!
              ( 1~3분정도 기다려야 함)
       3-4-5) 해당 정보가 뜨면
              Oracle / Oracle Weblogic Server 11gR1 PatchSet2를 선택
              (웹로직 버전에 따라 틀림)
       3-4-6) Workspace설정
              c:\Workspace
       3-4-7) Project설정(반드시 web project를 선택해야 함)
             3-4-7-1) File / New / Project선택
             3-4-7-2) Web / Dynamic Web Project를 선택함
                      Project명 :: CSMS/work/webapp 혹은
                                :: work/webapp
      3-4-8) Library(JAR정보 설정)
             3-4-8-1) Project명을 선택 / 오른쪽 마우스 클릭 / 속성클릭
             3-4-8-2) Java Build Path선택
             3-4-8-3) Libraries를 선택 / Add Jars버튼 선택하여
                      Lib폴더에 있는 Jar파일들을 선택한다
      3-4-9) Java 컴파일 경로설정
             3-4-9-1) Project명을 선택 / 오른쪽 마우스 클릭 / 속성클릭
             3-4-9-2) Java Build Path선택
             3-4-9-3) Source를 선택 Java Source경로 지정한 후
                      하단의 Default output folder항목에 클래스 경로를 지정
                      :: source 경로 :: CSMS/src
                      :: 클래스 경로 :: CSMS/work/webapp/WEB-INF/classes
      3-4-8) 화면 하단에 server탭이 보이지 않는 경우
             window/ Show View/ Server를 선택한다
         
  4) 웹로직 환경설정
      4-1) Console실행
      4-2) Batch경로(WebSite)설정 :: 배치 / Web Root경로설정
           -> JSP를 수정없이 올릴려면 :: xxx를 체크한다
      4-3) JDBC설정
        4-3-1) MS SQL사에서 sqljdbc4.jar를 다운받는다
        4-3-2) jdbc jar파일을 C:\Oracle\Middleware\wlserver_10.3\server\lib\sqljdbc4.jar에 놓는다
        4-3-3) jdbc jar패스 설정
               C:\Oracle\Middleware\user_projects\domains\base_domain\bin\setDomainEnv.cmd
               파일안에 경로설정
               set PRE_CLASSPATH=C:\Oracle\Middleware\wlserver_10.3\server\lib\sqljdbc4.jar
      4-4) 이클립스의 클래스 패스 지정
           4-4-1)  C:\Oracle\Middleware\user_projects\domains\base_domain\bin\
                        startWeblogic.cmd에 클래스 패스 경로설정
                 ex) set  QIS_HOME=c:\workspace\csms
                     set CLASSPATH=%CLASSPATH%;%QIS_HOME%\work\webapp\WEB-INF\classes
                     set CLASSPATH=%CLASSPATH%;%QIS_HOME%\lib\activation.jar
                     set CLASSPATH=%CLASSPATH%;%QIS_HOME%\lib\ant.jar
                     set CLASSPATH=%CLASSPATH%;%QIS_HOME%\lib\weblogic.jar
           4-4-2) weblogic.jar를 Copy하여 위에서 지정한 곳에 Paste한다
                ex) C:\Oracle\Middleware\wlserver_10.3\server\lib\weblogic.jar
                    -->  c:\workspace\CSMS\lib
           4-4-3) env환경설정(환경에 따라 틀림??)
                     c:workspace/CSMS/env/env.xml에  JDBC경로 및 파일서버 경로지정한다
                     <driver>com.microsoft.sqlserver.jdbc.SQLServerDriver</driver>
                     <url>jdbc:sqlserver://ip주소:포트번호;databaseName=DB명</url>
                     <user>userName</user>
                     <password>비밀번호

개인용 테스트 DB를 사용할때 덩치큰 유료 MS SQL Server 를 이용하는거 보단 MS SQL Server Express 버전을 사용하는게 훨씬 유용할때가 있습니다. 개인이 테스트용으로 사용하는데 굳이 돈을 지불하고 사용할수도 없고 사용한다 해도 거의 대부분은 불법으로 사용하기 때문에 Express 버전을 사용하는게 훨씬 용이 할것입니다.

그런데 MS SQL Server 2008 Express 버전을 사용하면 한가지 문제가 생깁니다. 로컬에서선 DB 연결이 자연스럽게 되나 외부에서 접속하려 하면 되지 않습니다. 이 부분은 Express 의 특징으로 설정을 외부에서도 접속할수 있게끔 만들어 줘야 사용할수 있습니다.

그럼 MS SQL Server 2008 Express 버전에서 외부 원견 연결 설정 방법을 알아 보도록 하겠습니다.

먼저 [시작]->[모든 프로그램] 에서 MS SQL Server 2008 Express 버전 단축 아이콘 폴더가 모여 있는 곳으로 이동하여 [구성도구] 폴더에서 [SQL Server 구성 관리자] 를 클릭 합니다.

SQL Server 구성 관리자 화면이 뜨는데 왼쪽 화면에서 [SQLEXPRESS에 대한 프로토콜]을 클릭하여 오른쪽에 있는 [명명된 파이프]와 [TCP/IP] 항목의 상태를 [사용]으로 변경해 주면 됩니다.

그런데 만약 이렇게 했는데도 접속이 이루어 지지 않는다면 방화벽을 한번 의심해 보시기 바랍니다. Express 버전이 설치된 컴퓨터의 방화벽에서 MS SQL 의 포트인 1433을 열어 주시고 다시 한번 외부 원격 연결을 시도해 보시기 바랍니다.

이 항목에서는 정상 Windows Server 2008 컴퓨터에서 새 PowerPivot 서버를 설치하는 방법에 대해 설명합니다. 또한 SharePoint 2010 및 PowerPivot for SharePoint를 설치하는 과정을 단계별로 안내합니다. 이 과정을 마치고 나면 선택적 서버를 즉시 사용할 수 있습니다.

참고:
이 지침은 작업 그룹 또는 소규모 부서 서버 배포나 간단한 몇 가지 단계로 PowerPivot for SharePoint를 설치하려는 사람을 위한 것입니다. SharePoint를 이미 설치했거나 클라이언트와 서버 소프트웨어를 같은 컴퓨터에 설치할 경우에는 다른 지침을 사용해야 합니다. 자세한 내용은 방법: 기존 SharePoint 서버에 PowerPivot for SharePoint 설치 및 방법: 단일 컴퓨터에서 PowerPivot 클라이언트 및 서버 소프트웨어 설치를 참조하십시오.

이 항목에는 다음과 같은 섹션이 있습니다.

사전 요구 사항

개요

1단계: SharePoint Server 2010 설치(미구성)

2단계: SQL Server 설치

3단계: 설치 확인

설치 후 단계

프로그래머든지...
디자이너든지...
편집기를 사용한다면 백업파일은 반드시 저장하도록 설정해 두어야 합니다.

작업도중 정전이나 프로그램 다운등의 갑작스런 사고가 발생하였을때
백업파일을 열어 보면 작업중이었던 문서를 다시 찾을수 있을테니까요...

그런데 문제는 백업파일마저도 계속해서 오버라이트가 되다보면
어제의 문서...또는 몇일전의 문서는 되찾을 수 없습니다.

그렇기 때문에...
아래와 같은 배치파일을 사용하여 백업폴더를 날짜별로 다시 백업 해둘 필요가 있겠죠...

md "D:\일일백업경로\%date%"
move /Y "D:\백업경로\*.*" "E:\일일백업경로\%date%"

위의 스크립트대로라면...
현재의 날짜를 이용하여 일일백업을 위한 경로를 생성하고...
원래의 백업경로의 파일을 일일백업경로로 이동합니다.

이런 배치파일은...
시작프로그램에 등록해 두면 간단하게 컴퓨터를 부팅할때마다 백업을 할수 있습니다.

또한 작업스케줄러에 등록을 해둔다면 주간이나 월간 백업을 따로 보관할 수도 있겠죠...
그리고 백업시에 pkzip.exe등을 이용하여 압축하여 저장 할수도 있을 것 입니다...

윈도우용으로 crontab같은 유틸이 있다면...
몇분 간격이나 몇시간 간격으로 백업도 가능하겠죠;;;

덧 붙이자면 지저분한 바탕화면을 정리하시기 귀찮으신 분들도...
이런 간단한 스크립트하나만 스케줄러에 등록해주시면...
뭐 몇일마다 바탕화면을 청소하는 수고를 덜 수도 있겠죠...



별얘긴 아니지만...
오늘 오전에 백업을 해두지 않은 상태로 디자이너가 파일을 오버라이트 하는 바람에 전날 작업 다 날려버린 프로그래머의 절규를 들었기에....
이렇게 올려 봅니다...



다음은 바탕화면의 내용을 E:\backup\desktop\2004-06-30 과 같은 경로에 백업하는 배치파일 입니다.
C:\Documents and Settings\navyism\Desktop은 제 로그인계정의 바탕화면 폴더인데...
navyism만 쓰시는것으로 변경하시면 됩니다.
물론 백업하려는 폴더의 경로가 다르다면...
E:\backup\desktop를 잘 수정하셔야 하며....설정된 폴더는 미리 생성해 주셔야 합니다.

아래 내용을 메모장에 붙여넣기 한후에...
desktopBackup.bat과 같이 확장자가 bat인 파일로 저장하신후에
시작프로그램에 넣어 주시면 됩니다.


md "E:\backup\desktop\%date%"

xcopy /Y /E /R /H /Z "C:\Documents and Settings\All Users\Desktop\*.*" "E:\backup\desktop\%date%"
xcopy /Y /E /R /H /Z "C:\Documents and Settings\navyism\Desktop\*.*" "E:\backup\desktop\%date%"

xcopy /Y /E /R /H /Z "C:\Documents and Settings\All Users\Desktop\*.*" "E:\backup\desktop\%date%"
xcopy /Y /E /R /H /Z "C:\Documents and Settings\navyism\Desktop\*.*" "E:\backup\desktop\%date%"

del /F /S /Q "C:\Documents and Settings\All Users\Desktop\*.*"
del /F /S /Q "C:\Documents and Settings\navyism\Desktop\*.*"

rd /S /Q "C:\Documents and Settings\All Users\Desktop"
rd /S /Q "C:\Documents and Settings\navyism\Desktop"

md "C:\Documents and Settings\All Users\Desktop"
md "C:\Documents and Settings\navyism\Desktop"

요즘 일반유저도 컴퓨터 보안에 대한 관심이 높아지고 있습니다.
그래서 오늘은 보안에 취약한 서비스, 그 중에서 가장 원초적이면서 쉽게 해킹에 노출 될 수 있는
서비스중에 하나인 ftp 서비스에 대해 글을 올리겠습니다.

telnet 서비스는 오래전부터 ssh 서비스로 바꼈고, 요즘에는 거의 쓰지 않는 서비스가 되었습니다.
그러나 telnet 서비스와 마찬가지로 해킹 sniffer에 쉽게 노출된 ftp서비스는 아직도 많이 쓰고 있습니다.
그나마 다행히 최근부터 호스팅업체나 idc 등에서 sftp 서비스로 대체하고 있는 실정입니다.
아마도 ftp 서비스도 몇년이 지나면 telnet과 같이 거의 사장되는 서비스가 될지 모릅니다.

아래 그림은 알ftp, 파일질라 같은 프로그램으로 일반 ftp 접속을 했을때, tcpdump로 스니핑을 해본 결과
입니다.
그림에 나온것 처럼 ftp id = ftp_user , password = abc 인것을 쉽게 텍스트로 확인 할 수 있습니다.

 

tcpdump

 

FileZilla Server

 

FileZilla Server - 2

 

FileZilla Server - 3

 

FileZilla Server - 4

 

FileZilla Server - 5

 

FileZilla Server - 6

10. 이제 filezilla-server 설정이 완료 되었으므로 이제까지 설정한 세팅이 적용되도록 서비스를 재시작 합니다.
    아래 그리처럼 작업관리자에서
     "FileZilla Server.exe"프로세스를 죽인후 프로그램을 다시 시작하거나

   또는 아래 그림 처럼
   모든프로그램 > FileZilla Server > Stop FileZilla Server 를 클릭하여 FileZilla server를 정지 시킨후
   다시 Start FileZilla Server 를 클릭하여 재시작 합니다.

11.  이제 앞에서 설정한 admin 비밀번호를 입력하고 FileZilla admin으로 접속합니다.

     아래 그림은 로컬에서 FileZilla server 에 접속한 경우 이므로
      Server Address : 127.0.0.1 ( 외부에서 파일질라 admin 접속하려면 해당 서버의 ip값을 넣습니다 )
       port : 14147 (앞에서 admin 설정시 포트값)
      Administration Password : (앞에서 파일질라 admin 패스워드 설정한 값)
      Always connect to this server 에 체크 합니다

12. 시작 > run > cmd 엔터로 cmd창을 연후에
     "netstat -an" 명령어로 FileZilla Server의 990 포트가 열려 있는지 확인합니다.
      아래 그림에 보면 TCP 990 번 포트가 Listening 하고 있음을 확인할 수 있습니다.

.

del.zip

아웃룩 익스프레스를 시스템에서 완벽하게 삭제하는 방법입니다.
저도 메일계정이 있긴 하지만 포워딩 상태로 웹에서 메일을 확인하며, 쓸데없는 프로그램이 컴퓨터에서 상주하는걸
좋아하는 편이아니라서 과감히 삭제했습니다.
시스템 파일은 공유된 파일이 있기때문에 삭제하지는 않았습니다.

배치파일로 저장후 사용하세요..


==================================================================================================
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Outlook Express" /va /f
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\WAB" /va /f
reg delete "HKEY_CURRENT_USER\Identities" /va /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Outlook Express" /va /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\WAB" /va /f
reg delete "HKEY_LOCAL_MACHINE \Software\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}" /va /f
reg delete "HKEY_LOCAL_MACHINE \Software\Microsoft\Active Setup\Installed Components\{7790769C-0471-11D2-AF11-00C04FA35D02}" /va /f

regsvr32 /s /u Inetcomm.dll
regsvr32 /s /u Msoeacct.dll
regsvr32 /s /u Msoert2.dll
regsvr32 /s /u Msoe.dll
regsvr32 /s /u Msoeres.dll
regsvr32 /s /u Oeimport.dll
regsvr32 /s /u Oemiglib.dll
regsvr32 /s /u Wabfind.dll
regsvr32 /s /u Wabimp.dll
regsvr32 /s /u Csapi3t1.dll
regsvr32 /s /u Directdb.dll
regsvr32 /s /u Wab32.dll
regsvr32 /s /u Wab32res.dll

RD /S /Q "%programfiles%\Outlook Express"
RD /S /Q "%programfiles%\Common Files\Microsoft Shared\Stationery"
RD /S /Q "%allusersprofile%\Local Settings\Application Data\Identities"
RD /S /Q "%userprofile%\Local Settings\Application Data\Identities"
RD /S /Q "%allusersprofile%\Application Data\Identities"
RD /S /Q "%userprofile%\Application Data\Identities"
RD /S /Q "%allusersprofile%\Local Settings\Application Data\Address Book"
RD /S /Q "%userprofile%\Local Settings\Application Data\Address Book"
RD /S /Q "%allusersprofile%\Application Data\Address Book"
RD /S /Q "%userprofile%\Application Data\Address Book"

==================================================================================================


아 추가로 넷 미팅 삭제 방법도 있습니다.

삭제하는법은 시작-실행에서 아래텍스트 입력 또는 cmd 모드창에서 입력합니다.

rundll32 advpack.dll,LaunchINFSection C:\WINDOWS\inf\msnetmtg.inf,NetMtg.Remove

명령어의 사용설명은 명령프롬프트를 열어 명령어를 입력후 /? 를 입력하면 자세한 설명이 나옵니다.

ASSOC     파일 확장명 연결을 보여주거나 수정합니다.
ATTRIB     파일 속성을 표시하거나 바꿉니다.
BREAK     확장된 CTRL+C 검사를 설정하거나 지웁니다.
BOOTCFG    부팅 로딩을 제어하기 위해 boot.ini에서 속성을 설정합니다.
CACLS    파일의 액세스 컨트롤 목록(ACL)을 표시하거나 수정합니다.
CALL     한 일괄 프로그램에서 다른 일괄 프로그램을 호출합니다.
CD       현재 디렉터리 이름을 보여주거나 바꿉니다.
CHCP     활성화된 코드 페이지의 번호를 표시하거나 설정합니다.
CHDIR    현재 디렉터리 이름을 보여주거나 바꿉니다.
CHKDSK   디스크를 검사하고 상태 보고서를 표시합니다.
CHKNTFS    부팅하는 동안 디스크 확인을 화면에 표시하거나 변경합니다.
CLS      화면을 지웁니다.
CMD      Windows 명령 인터프리터의 새 인스턴스를 시작합니다.
COLOR    콘솔의 기본색과 배경색을 설정합니다.
COMP     두 개 또는 여러 개의 파일을 비교합니다.
COMPACT    NTFS 분할 영역에 있는 파일의 압축을 표시하거나 변경합니다.
CONVERT    FAT 볼륨을 NTFS로 변환합니다. 현재 드라이브는 변환할 수 없습니다.
COPY     하나 이상의 파일을 다른 위치로 복사합니다.
DATE     날짜를 보여주거나 설정합니다.
DEL      하나 이상의 파일을 지웁니다.
DIR      디렉터리에 있는 파일과 하위 디렉터리 목록을 보여줍니다.
DISKCOMP   두 플로피 디스크의 내용을 비교합니다.
DISKCOPY   플로피 디스크의 내용을 다른 플로피 디스크로 복사합니다.
DISKPART   디스크 파티션 속성을 표시하거나 구성합니다.
DOSKEY   명령줄을 편집하고, Windows 명령을 다시 호출하고, 매크로를 만듭니다.
DRIVERQUERY    현재 장치 드라이버 상태와 속성을 표시합니다.
ECHO     메시지를 표시하거나 ECHO를 사용 또는 사용하지 않습니다.
ENDLOCAL   일괄 파일에서 환경 변경의 지역화를 끝냅니다.
ERASE    하나 이상의 파일을 지웁니다.
EVENTQUERY    지정된 영역에 대해 이벤트 로그 항목을 표시합니다.
EXIT     CMD.EXE 프로그램(명령 인터프리터)을 마칩니다.
FC       두 파일 또는 파일의 집합을 비교하여 다른 점을 표시합니다.
FIND     파일에서 텍스트 문자열을 찾습니다.
FINDSTR    파일에서 문자열을 찾습니다.
FOR      파일 집합에서 각 파일에 대해 지정된 명령을 실행합니다.
FORMAT   Windows에서 사용할 디스크를 포맷합니다.
FSUTIL   파일 시스템 속성을 표시하거나 구성합니다.
FTYPE    파일 확장 연결에 사용되는 파일 형식을 표시하거나 수정합니다.
GOTO     Windows 명령 인터프리터가 일괄 프로그램에서 이름표가 붙여진 줄로 이동합니다.
GPRESULT   컴퓨터 또는 사용자에 대한 그룹 정책 정보를 표시합니다.
GRAFTABL   Windows가 그래픽 모드에서 확장 문자 세트를 표시할수 있게 합니다.
HELP     Windows 명령어에 관한 도움말을 제공합니다.
IF       일괄 프로그램에서 조건 처리를 수행합니다.
LABEL    디스크의 볼륨 이름을 만들거나, 바꾸거나, 지웁니다.
MD       디렉터리를 만듭니다.
MKDIR    디렉터리를 만듭니다.
MODE     시스템 장치를 구성합니다.
MORE     출력을 한번에 한 화면씩 표시합니다.
MOVE     하나 이상의 파일을 한 디렉터리에서 다른 디렉터리로 옮깁니다.
OPENFILES    파일 공유에서 원격 사용자에 의해 열린 파일을 표시합니다.
PAGEFILECONFIG   페이지 파일 속성을 표시하거나 구성합니다.
PATH     실행 파일의 찾기 경로를 보여주거나 설정합니다.
PAUSE    일괄 파일의 처리를 보류하고 메시지를 보여줍니다.
POPD     PUSHD 명령으로 저장된 디렉터리로 바꿉니다.
PRINT    텍스트 파일을 인쇄합니다.
PROMPT   Windows 명령 프롬프트를 바꿉니다.
PUSHD    현재 디렉터리를 저장한 후 디렉터리를 바꿉니다.
RD       디렉터리를 지웁니다.
RECOVER  불량이거나 결함이 있는 디스크에서 읽을 수 있는 정보를 복구합니다.
REM      일괄 파일 또는 CONFIG.SYS에서 주석을 기록합니다.
REN      파일 이름을 바꿉니다.
RENAME   파일 이름을 바꿉니다.
REPLACE  파일을 대체합니다.
RMDIR    디렉터리를 지웁니다.
SET      Windows 환경 변수를 보여주거나, 설정하거나, 지웁니다.
SETLOCAL   일괄 파일에서 환경 변경의 지역화를 시작합니다.
SC       서비스를 표시하거나 구성합니다(백그라운드 작업).
SCHTASKS   컴퓨터에서 실행할 명령과 프로그램을 예약합니다.
SHIFT    일괄 파일에서 바꿀 수 있는 매개 변수의 위치를 바꿉니다.
SHUTDOWN   컴퓨터의 로컬 또는 원격 종료를 허용합니다.
SORT     입력을 정렬합니다.
START    지정된 프로그램이나 명령을 별도의 창에서 시작합니다.
SUBST    경로를 드라이브 문자로 지정합니다.
SYSTEMINFO    특정 컴퓨터의 속성과 구성을 표시합니다.
TASKLIST   서비스를 포함한 실행 중인 모든 작업을 표시합니다.
TASKKILL   실행 중인 프로세스나 응용 프로그램을 중지합니다.
TIME     시스템 시간을 보여주거나 설정합니다.
TITLE    CMD.EXE 세션에 대한 창의 창 제목을 설정합니다.
TREE     드라이브 또는 경로의 디렉터리 구조를 그래픽으로 화면에 표시합니다.
TYPE     텍스트 파일의 내용을 보여줍니다.
VER      Windows 버전을 보여줍니다.
VERIFY   파일이 디스크에 올바로 쓰였는지 검증할지 여부를 지정합니다.
VOL      디스크 볼륨 이름과 일련 번호를 보여줍니다.
XCOPY    파일과 디렉터리 트리를 복사합니다.
WMIC     대화형 명령 셸 내의 WMI 정보를 표시합니다.

  URLScan은 IIS 웹 서버로 보내는 모든 요청을 검열하여 관리자가 정의한 규칙을 기준으로 필터링한다. 이것은 유효한 요청에만 응답하도록 함으로써 서버의 보안성을 향상시킴 

URLScan 설치

URLScan.ini 파일 수정

• [Options]: 이 구역에서는 일반 URLScan 옵션을 설명합니다.
• [AllowVerbs] 및 [DenyVerbs]: 이 구역에서는 URLScan이 허용하는 동사(HTTP 메서드라고도 함)를 정의합니다.
• [DenyHeaders]: 이 구역에서는 HTTP 요청에 허용되지 않는 HTTP 헤더 목록을 제공합니다. 이 절에 나열된 HTTP 헤더 중 하나가 HTTP 요청에 들어 있는 경우 URLScan은 해당 요청을 거부합니다.
• [AllowExtensions] 및 [DenyExtensions]: 이 구역에서는 URLScan이 허용하는 파일 확장명을 정의합니다.
• [DenyURLSequences]: 이 구역에서는 HTTP 요청에서 허용되지 않는 문자열 목록을 제공합니다. URLScan은 이 구역에 있는 문자열이 포함된 HTTP 요청을 거부합니다.

[Options] 구역

• UseAllowVerbs=1
  
  기본적으로 이 옵션은 1로 설정됩니다. 이 옵션을 1로 설정하면 URLScan은 [AllowVerbs] 구역에 나열된 동사를 사용하는 HTTP 요청만 허용합니다. URLScan은 이러한 동사를 사용하지 않는 요청은 차단합니다. 이 옵션을 0으로 설정하면 URLScan은 [AllowVerbs] 구역을 무시하고 대신 [DenyVerbs] 구역에 나열된 동사를 사용하는 요청만 차단합니다.
• UseAllowExtensions=0
  
  기본적으로 이 옵션은 0으로 설정됩니다. 이 옵션을 0으로 설정하면 URLScan은 [DenyExtensions] 구역에 나열된 파일 확장명에 대한 요청은 차단하지만 다른 모든 파일 확장명에 대한 요청은 허용합니다. 이 옵션을 1로 설정하면 URLScan은 [AllowExtensions] 구역에 나열된 확장명을 가진 파일에 대한 요청만 허용하고 다른 모든 파일에 대한 요청은 차단합니다.
• NormalizeUrlBeforeScan=1
  
  IIS는 URL이 인코딩된 요청을 받습니다. 즉, 이것은 바로 뒤에 특정 숫자가 오는 % 기호로 특정 문자를 대체할 수 있다는 의미입니다. 예를 들어, %20은 공백에 해당하므로 http://myserver/My%20Dir/My%20File.htm에 대한 요청은 http://myserver/My Dir/My File.htm에 대한 요청과 동일합니다. 정규화는 URL 인코딩된 요청을 디코딩하는 프로세스입니다. 기본적으로 이 옵션은 1로 설정됩니다. NormalizeUrlBeforeScan 옵션이 1로 설정된 경우 URLScan은 디코딩된 요청을 분석합니다. 0으로 설정된 경우 URLScan은 디코딩되지 않은 요청을 분석합니다. 이 옵션을 0으로 설정하면 URLScan은 특정한 종류의 공격을 차단하는 기능을 수행할 수 없습니다.
• VerifyNormalization=1
  
  % 기호 자체가 URL이 인코딩될 수 있기 때문에 공격자는 기본적으로 이중 인코딩된 정교하게 만든 요청을 서버에 제출할 수 있습니다. 이런 일이 발생하면 IIS는 유효하지 않은 것으로 거부될 요청을 받아 들일 수도 있습니다. 기본적으로 이 옵션은 1로 설정됩니다. VerifyNormalization 옵션이 1로 설정된 경우 URLScan은 URL을 두 번 정규화합니다. 첫번째 정규화 후의 URL이 두번째 정규화 후의 URL과 다를 경우 URLScan은 요청을 거부합니다. 이렇게 하면 이중 인코딩된 요청에 따른 공격을 막을 수 있습니다.
• AllowHighBitCharacters=0
  
  기본적으로 이 옵션은 0으로 설정됩니다. 이 옵션을 0으로 설정하면 URLScan은 비 ASCII 문자를 포함하고 있는 요청을 거부합니다. 이렇게 하면 특정 종류의 공격을 방지할 수는 있지만 정규 파일(예: 영문 이름이 아닌 파일)에 대한 요청도 차단할 수 있습니다.
• AllowDotInPath=0
  
  기본적으로 이 옵션은 0으로 설정됩니다. 이 옵션을 0으로 설정하면 URLScan은 마침표(.)가 여러 개 있는 모든 요청을 거부합니다. URL의 경로 정보나 쿼리 문자열 부분에 안전한 파일 확장명을 넣어 위험한 파일 확장명에 대한 요청을 가장하려는 시도가 방지됩니다. 예를 들어, 이 옵션을 1로 설정한 경우 PATH_INFO 영역에 HTML 페이지의 이름을 가진 실행 파일(.exe)에 대한 요청이 있으면 URLScan은 HTML 페이지에 대한 요청으로 간주하기 때문에 http://servername/BadFile.exe/SafeFile.htm에 대한 요청을 허용할 수 있습니다. 이 옵션을 0으로 설정하면 URLScan은 마침표가 포함된 디렉터리에 대한 요청도 거부할 수 있습니다.
• RemoveServerHeader=0
  
  기본적으로 웹 서버는 모든 응답에서 어떤 웹 서버 소프트웨어를 실행 중인지 나타내는 헤더를 반환합니다. 이렇게 하면 공격자는 서버에서 IIS가 실행 중임을 확인한 다음 다른 웹 서버를 위해 설계된 방법을 사용하여 IIS 서버를 공격하는 대신 알려진 IIS 문제를 공격할 수 있기 때문에 서버의 보안 문제가 증가할 수 있습니다. 기본적으로 이 옵션은 0으로 설정됩니다. RemoveServerHeader 옵션을 1로 설정하면 서버에서는 IIS 서버로 식별하는 헤더를 보내지 않게 됩니다. RemoveServerHeader를 0으로 설정하면 이 헤더가 보내집니다.
• AlternateServerName=(기본적으로 지정되지 않음)
  
  RemoveServerHeader를 0으로 설정하면 AlternateServerName 옵션에서 문자열을 지정하여 서버 헤더에서 전달되는 내용을 지정할 수 있습니다. RemoveServerHeader를 1로 설정하면 이 옵션이 무시됩니다.
• EnableLogging=1
  
  기본적으로 URLScan은 %WINDIR%\System32\Inetsrv\URLScan에 차단되는 모든 요청의 전체 로그를 저장합니다. 이 로그를 저장하지 않으려면 EnableLogging을 0으로 설정합니다.
• PerProcessLogging=0
  
  기본적으로 이 옵션은 0으로 설정됩니다. 이 옵션을 1로 설정하면 URLScan은 URLScan.dll을 호스트하는 각 프로세스에 대해 별도의 로그를 만들고 0으로 설정하면 모든 프로세스가 같은 파일에 기록됩니다.
• PerDayLogging=1
  
  기본적으로 이 옵션은 1로 설정됩니다. 이 값을 1로 설정하면 URLScan은 매일 새 로그 파일을 만들고 각 로그 파일 이름은 Urlscan.MMDDYY.log가 됩니다. 여기서 MMDDYY는 로그 파일의 날짜입니다. 이 값을 0으로 설정하면 날짜에 관계없이 모든 로깅이 같은 파일에 저장됩니다.
• AllowLateScanning=0
  
  기본적으로 이 옵션은 0으로 설정됩니다. 이 옵션을 0으로 설정하면 URLScan은 높은 우선 순위의 필터로 실행됩니다. 즉, 서버에 설치되어 있는 다른 ISAPI(Internet Server Application Programming Interface) 필터보다 먼저 실행됩니다. 이 옵션을 1로 설정하면 URLScan은 낮은 우선 순위의 필터로 실행되므로 URLScan이 분석을 수행하기 전에 다른 필터가 URL을 수정할 수 있습니다. FrontPage Server Extensions(FPSE)에서는 이 옵션을 1로 설정해야 합니다.
• RejectResponseUrl=(기본적으로 지정되지 않음)
  
  이 옵션은 URLScan이 요청을 차단할 때 실행되는 파일에 대한 가상 경로를 지정합니다. 이 옵션을 사용하면 차단된 요청에 대해 클라이언트에 보내는 응답을 사용자 지정할 수 있습니다. RejectResponseUrl을 /Path/To/RejectResponseHandler.asp처럼 해당 파일에 대한 가상 경로로 지정해야 합니다. Active Server Pages(ASP) 페이지와 같이 URLScan이 일반적으로 차단하는 파일을 지정할 수 있습니다. 해당 페이지에서 다음 서버 변수를 사용할 수도 있습니다.
  • HTTP_URLSCAN_STATUS_HEADER: 요청을 차단한 이유를 지정합니다.
  • HTTP_URLSCAN_ORIGINAL_VERB: 차단된 요청의 원래 동사(예: GET, POST, HEAD 또는 DEBUG)를 지정합니다.
  • HTTP_URLSCAN_ORIGINAL_URL: 차단된 요청의 원래 URL을 지정합니다.
  RejectResponseUrl을 /~*의 특수한 값으로 설정하면 URLScan은 로깅 전용 모드를 사용합니다. 따라서 IIS는 모든 요청을 제공할 수 있지만 일반적으로 차단되는 요청에 대해 URLScan 로그에 항목을 추가합니다. 이것은 URLScan.ini 파일을 테스트하려는 경우 유용합니다.
  
  RejectResponseUrl의 값을 지정하지 않으면 URLScan은 /<Rejected-By-UrlScan>의 기본값을 사용합니다.
  
  
• UseFastPathReject=0
  
  기본적으로 이 옵션은 0으로 설정됩니다. 이 옵션을 1로 설정하면 URLScan은 RejectResponseUrl 설정을 무시하고 즉시 404 오류 메시지를 브라우저로 반환합니다. 이것은 RejectResponseUrl을 처리하는 것보다 빠르지만 많은 로깅 옵션으로 허용되지 않습니다. 이 옵션을 0으로 설정하면 URLScan은 RejectResponseUrl 설정을 사용하여 요청을 처리합니다.

[AllowVerbs] 및 [DenyVerbs] 구역

[DenyHeaders] 구역

• Host:
  
  이 헤더는 웹 서버의 이름을 포함하고 있습니다.
• Accept:
  
  이 헤더는 클라이언트가 처리할 수 있는 파일 형식을 정의합니다.
• User-Agent:
  
  이 헤더는 페이지를 요청하는 브라우저 이름을 포함하고 있습니다.
• Authorization:
  
  이 헤더는 클라이언트가 지원하는 인증 방법을 정의합니다.

[AllowExtensions] 및 [DenyExtensions] 구역

[DenyUrlSequences] 구역

IIS 종속 응용 프로그램에서 사용하도록 URLScan 구성

• Is Installed As Global Filter > check
• Deny Postdata SQL injection > check
  

• ; 제거
• <script 추가(POST 데이터 필터)
• <form 추가
• <object 추가

1. 우선 IIS-FTP 를 설치한다.

2. FTP 루트디렉토리를 만든다. 여기서 난 D:\Web-Hosting\   으로 만들어따.

3. 사용자 추가 하기  새사용자를 추가한다. nforce, koojoo 두개의 계정을 만든다.테스트로.

4. D:\Web-Hosting\ 디렉토리밑에 LocalUser 를 만들고 만든디렉토리 하단에 사용자를 추가한 디렉토리를 만든다.

   이디렉토리는 ftp접속시 사용자 루트 디렉토리이다.

        D:\Web-Hosting\LocalUser\nforce

        D:\Web-Hosting\LocalUser\koojoo

만들고 나서 사용자 디렉토리 밑에 www 란 디렉토리를 만든다.

이디렉토리는 웹서비스 루트 디렉토리이다.

        D:\Web-Hosting\LocalUser\nforce\www

        D:\Web-Hosting\LocalUser\koojoo\www

5. D:\Web-Hosting\LocalUser\nforce 폴더 보안설정에서    Administrators 그룹은 그냥두고 nforce 사용자를 추가하고나서

 두계정에 [모든권한] 을 준다.  koojoo 계정도 마찬가지이다.

6. 이제 알ftp나 다른프로그램을 사용해서 접속해본다. nforce로 접속해보니 잘된다. 테스트로 파일업로드도 해보고 다운로드도 해보자.

7. 웹서비스 설정은 도메인과 ftp 유저에 맞게  D:\Web-Hosting\LocalUser\nforce\www     www 디렉토리를 지정해주면된다.ㅋ

*참고 익명 디렉토리는 D:\Web-Hosting\LocalUser\Public 식으로 지정해주면된다.