가상 사설 서버(VPS)란 무엇입니까?
VPS(Virtual Private Server)는 여러 운영 체제를 실행하는 물리적 컴퓨터에 설치되어 있어도 전용/개인 서버처럼 느껴지는 가상 서버입니다.
최근 ZombieLoad라는 Intel 프로세서 칩 에서 새로운 취약점이 발견되어 사용자를 걱정하게 했습니다. 장치를 보호할 수 있는 방법을 찾고 계시다면 잘 찾아오셨습니다. 이 문서에서는 이 공격으로부터 장치를 보호하는 데 필요한 모든 정보를 제공합니다.
ZombieLoad는 2011년 이후 제조된 Intel 프로세서에 영향을 미치므로 이 Intel 프로세서를 사용하는 장치가 있는 경우 이를 보호하는 방법을 알아보십시오. 최근 AMD는 자사 프로세서가 ZombieLoad의 영향을 받지 않는다는 것을 공식적으로 확인했기 때문에 이는 여전히 Intel에만 있는 취약점인 것 같습니다.
장치가 해킹당했다고 걱정된다면 운영 체제에 최신 패치와 업데이트를 모두 적용했는지 확인해야 합니다.
ZombieLoad 보안 취약성으로부터 장치를 보호하는 방법
ZombieLoad는 해커가 Intel 하드웨어의 결함을 이용하는 소프트웨어를 사용하여 영향을 받는 컴퓨터에서 개인 검색 기록, 비밀번호 및 기타 정보를 훔칠 수 있는 보안 취약점입니다.
ZombieLoad는 CVE-2018-12130으로도 알려져 있으며, 프로세서가 제대로 처리할 수 없는 대량의 데이터인 좀비 로드를 CPU 가 처리하는 방식에 취약점을 이용하여 마이크로코드(CPU 내부의 스크립트를 설명하는 스크립트)를 사용하게 합니다. 실행 지침)을 사용하여 문제가 발생하는 것을 방지합니다. 이 취약점을 통해 프로그램 및 애플리케이션의 민감한 데이터에 액세스할 수 있습니다.
안타깝게도 현재 귀하의 장치가 ZombieLoad 취약점의 영향을 받는지 확인할 수 있는 방법이 없습니다. 그리고 바이러스 백신 소프트웨어 와 인터넷 보안 제품군은 이 취약점을 탐지할 수 없습니다. 그러나 2011년 이후 제조된 Intel 프로세서를 실행하는 장치를 사용하는 경우 장치가 ZombieLoad의 공격을 받을 가능성이 매우 높습니다.
AMD 또는 ARM 프로세서에서 실행되는 장치를 사용하지 않는 한 Windows 컴퓨터, Mac, Intel 기반 태블릿과 같은 장치는 모두 취약합니다. 그러나 Intel 프로세서를 실행하는 장치를 사용하는 경우 너무 당황할 필요는 없습니다. 이는 해당 장치가 공격에 더 취약하다는 것을 증명할 뿐 반드시 표적이 되었다는 의미는 아니기 때문입니다. 가능한 한 빨리 ZombieLoad로부터 보호할 수 있도록 장치를 업데이트했는지 확인하세요.
다음은 다양한 장치의 ZombieLoad CPU 보안 취약점을 수정하고 보호하기 위한 조치입니다.
대부분의 Android 장치는 ARM 하드웨어를 실행하고 ZombieLoad의 영향을 받지 않지만 Intel을 사용하는 다른 Android 장치에는 업데이트된 패치가 필요합니다.
이러한 패치는 Google이 아닌 Android 기기의 하드웨어 제조업체에서 제공되므로 패치가 출시되면 제조업체의 웹사이트를 방문하거나 직접 연락하여 패치를 받아야 합니다.
Android 기기에서 설정을 열고 시스템 으로 이동하여 사용 가능한 새 업데이트가 있는지 확인하여 직접 업데이트를 확인할 수도 있습니다.
Windows 컴퓨터와 랩톱은 대부분의 장치가 Intel 하드웨어에서 실행되기 때문에 ZombieLoad의 공격을 받을 가능성이 가장 높습니다. 이 취약점은 Windows 7, Windows XP 컴퓨터는 물론 Windows 10 컴퓨터에도 영향을 미칩니다.
좋은 소식은 Microsoft가 Windows 10 및 이전 버전의 Windows에 대한 보안 업데이트를 출시했다는 것입니다. Windows 10은 자동으로 업데이트를 다운로드하지만, 확인하려면 작업 표시줄의 검색 표시줄에 Windows 업데이트를 입력하고 업데이트 확인을 선택하세요 . 업데이트가 있으면 시스템에 다운로드하여 설치하십시오. Microsoft 지원 웹 사이트에서 ZombieLoad에 대한 수정 사항을 다운로드할 수도 있습니다.
Mac도 ZombieLoad의 영향을 받으며, 2011년 이후 출시된 모든 Mac 및 MacBook에 적용되는 macOS Mojave 10.14.5 용 ZombieLoad 패치를 출시했습니다. 이 패치에는 브라우저 업데이트도 포함되어 있습니다. 인터넷 Safari를 찾아보세요.
그러나 일부 Mac에서는 이러한 패치를 모두 적용하면 성능이 40% 저하되는 것으로 보입니다. Apple과 Intel이 협력하여 성능에 미치는 영향을 최소화할 수 있기를 바랍니다.
macOS Sierra 및 macOS High Sierra를 실행하는 Mac용 업데이트도 있습니다 . iPhone 및 iPad는 이 취약점의 영향을 받지 않습니다.
이전 버전의 macOS의 경우 Mac App Store를 주시하여 OS X 또는 macOS에 대한 새로운 업데이트가 있는지 확인하여 장치에서 최신 버전의 운영 체제를 실행하고 있는지 확인하세요.
ZombieLoad는 Intel 하드웨어에서 실행되는 Linux 시스템에도 영향을 미칩니다. 안정적인 Linux 커널 관리자인 Greg Kroah-Hartman이 Linux 커널 5.1.2 출시를 발표했습니다. 한편 distro 개발팀에서는 버그 수정 사항도 출시합니다. Red Hat은 Red Hat Enterprise Linux(RHEL) 5부터 최신 버전인 RHEL 8은 물론 Red Hat Virtualization 및 Red Hat OpenStack도 이 취약점의 영향을 받는다고 발표했습니다.
Red Hat은 자사 제품에 대한 커널 보안 업데이트를 개발해 왔으므로 최신 업데이트가 설치되어 있는지 확인하십시오. 그러나 이러한 패치로 인해 성능 문제가 발생할 수 있습니다.
인기 있는 Ubuntu Linux 배포판을 개발한 회사인 Canonical도 ZombieLoad에 맞서는 방법에 대한 정보를 공개했습니다.
Chromebook을 사용하는 경우 Chrome OS가 자동으로 업데이트되고 최신 버전인 Chrome OS 74에서는 ZombieLoad 취약점을 방지하기 위해 하이퍼스레딩을 비활성화하므로 ZombieLoad로부터 자동으로 보호됩니다.
이는 성능에 영향을 미칠 수 있지만 Google은 Chrome OS 75에 ZombieLoad에 대한 조치를 추가하기 위해 노력하고 있습니다.
Mozilla는 또한 macOS용 Firefox 웹 브라우저에 대한 장기적인 수정 작업을 진행 중이며 이미 Firefox Beta 및 Firefox Nightly 버전에 대한 패치가 있다고 밝혔습니다. Mozilla에 따르면 Windows 및 Linux의 Firefox 사용자에 대해서는 어떤 조치도 취할 필요가 없습니다.
Google의 Chrome 웹 브라우저를 사용하는 경우 해당 브라우저가 실행되는 운영 체제(Windows, Linux 또는 macOS)가 최신 버전으로 업데이트되었는지 확인하는 것이 좋습니다.
당신의 성공을 기원합니다!
VPS(Virtual Private Server)는 여러 운영 체제를 실행하는 물리적 컴퓨터에 설치되어 있어도 전용/개인 서버처럼 느껴지는 가상 서버입니다.
인터넷 속도를 최적화하는 데 가장 적합한 DNS 옵션은 무엇입니까? DNS가 경쟁사보다 나은지 어떻게 알 수 있나요? 가장 빠른 DNS를 찾고 인터넷 속도를 최적화하려면 이 문서를 읽어보세요.
파일 서버는 연결된 클라이언트가 서버의 저장 용량에 액세스할 수 있도록 하는 컴퓨터 네트워크의 중앙 서버 인스턴스입니다. 이 용어에는 해당 서버를 배포하는 데 필요한 하드웨어와 소프트웨어가 모두 포함됩니다.
대부분의 컴퓨터 사용자는 Windows 10 S, Professional 및 Enterprise 버전에 익숙합니다. 그렇다면 Windows 10 서명이란 무엇입니까? 아래 글을 통해 알아보도록 하겠습니다!
네트워크 TAP는 네트워크 트래픽을 모니터링하기 위해 네트워크, 특히 연결된 두 네트워크 장치(예: 스위치, 라우터 또는 방화벽) 사이에 배치하는 하드웨어 장치입니다.
민감한 데이터를 관리하는 경우 FormBook 악성 코드에 대해 걱정해야 합니다. 정보를 훔치는 이 악성 코드�� 네트워크나 PC에 침투하면 회사에 회복할 수 없는 피해를 입힐 수 있습니다.
상업용 시장에는 다양한 도구가 있으며 Acunetix가 그 중 하나입니다. 그렇다면 Acunetix는 무엇일까요? 그것은 당신을 위해 무엇을 할 수 있습니까? 이 도구에 대해 알아야 할 사항은 다음과 같습니다.
유사한 기능을 수행하는 도구가 너무 많아 선택할 수 있는 다양한 침투 테스트 도구가 있다는 것은 좋지만 어떤 도구가 가장 좋은 가치를 제공하는지 선택하는 것은 어려울 수 있습니다.
데이터를 백업하고 암호화하는 과정에서 필요한 상황에 사용하기 위해 ISO 이미지 파일을 CD 또는 DVD에 구워야 하는 경우가 있습니다.
Windows 10에서 작업 관리자를 처음 열면 도구의 축소판 보기를 볼 수 있습니다. Windows 10의 작업 관리자 축소판 보기에서 수행할 수 있는 모든 작업은 다음과 같습니다.