Skip to content
Gallery
securelink_official_logo
SecureLink
Project
신입교육
Working Diary
TrubleShootingandTips
VMware and OS
VPN Server
RK TEST
SPK TEST
FileBridge
Untitled sync page
Share
Explore
관리

로그버젼으로 톰캣실행

1. Preference

2023년 11월 23일 목요일
(09:44) 김준성: 아뇨 이사님이 이야기 해주셨는데 챗 말고 따로 이야기 드릴꼐요. 잠깐 밖에서 뵐수 있을까요?
(09:44) 김형석: 잠시만요. 조금이따 커피하러가죵~
(09:44) 김준성: 넵 알겠습니다.
(14:16) 김형석: 준성씨 지금 특별히 하는거 있나요?
(14:16) 김준성: 아닙니다 윈도우 서버 계속 공부 중이었습니다.
(14:16) 김준성: 다른 일이 있을까요?
(14:16) 김형석: https://secudog.com:12600/down_demo.jsp
(14:16) 김형석: 여기서 다운로드 받아서.
(14:17) 김준성: 운영체제 버젼은 상관없이 진행 하면 될까요?
(14:17) 김형석: 윈도우 10이요
(14:17) 김형석: 다운로드 받고 설치 먼저 진행 이요
(14:17) 김준성: 넵 알겠습니다.
(14:18) 김형석: 설치 끝나면
(14:18) 김형석: https://www.filehorse.com/download-capcut/
(14:18) 김형석: 여기서 capcut 이라는 파일 다운로드
(14:18) 김형석: 사용 테스트 바래요
(14:19) 김형석: 테스트 시 톰캣은 로그버전으로 변경하구요
(14:19) 김준성: 넵 알겠습니다. 톰캣은 로그 비전으로 변경하는법을 아직 잘 모르겠지만 그전까지 진행하고 질문 드리겠습니다.
(14:20) 김형석: 다운로드 설치 받고 준비되면 말해요
(14:20) 김준성: 넵

2. 사전준비

OS: Windows 10
Network: NAT(외부와의 통신을 위해서)

3. Capcut 설치

RK가 먼저 실행되면 보안 때문에 제대로 설치가 안될 수도 있으니 Capcut을 먼저 설치

3-1 다운로드

아무 브라우저를 열고 다음의 주소를 입력 후 설치 파일 다운로드
⁠
image.png
⁠
⁠
이상한 광고는 패스
⁠
image.png
⁠
⁠
알림 허용 클
image.png
⁠
⁠
오피셜이 아니라 다운로드 과정이 조잡하다.
image.png
⁠
⁠
다운로드 확인
image.png
⁠
⁠
다운로드가 완료되면 파일을 실행.
image.png
⁠
⁠

3.2 Capcut 설치

프로그램이 설치 중임을 확인하자
image.png
⁠
⁠
환경 테스트 중이란다. 좀 더 기달리자.
image.png
⁠
⁠
그래픽 카드에 문제가 있다고 한다. 우리는 구동 테스크를 할 예정이고 이 툴을 가지고 생산작업은 하지 않을 것이기에 쿨하게 ‘Countinue to use’ 클릭
image.png
⁠
⁠
규정에 관한 내용이다. 쿨하게 ‘Got it’
image.png
⁠
⁠
메인 화면 확인 후 창을 닫자.
image.png
⁠
⁠

4. RK 설치 및 구성

4.1 다운로드 및 설치

안내받은 주소에서 RK설치 파일을 받습니다. https://secudog.com:12600/down_demo.jsp
image.png
⁠
⁠
다운로드가 정상적으로 되는지 확인하고 ‘파일 열기’를 클릭해서 파일을 실행합니다.
image.png
⁠
⁠
설치 진행중 기다립니다.
image.png
⁠
⁠
추가 다운로드에 대한 내용이다. 기본 설정으로 두고 ‘동의’를 클릭한다.
image.png
⁠
⁠
간단한 안내 문이다. ‘확인’
image.png
⁠
⁠

4.2 RK정상작동 확인

C:\SafeZone 액세스 거부 확인
image.png
⁠
⁠
작업관리자 열기
image.png
⁠
⁠
목록에서 RK관련 프로세스들이 목록에 올려져 있는지 확인
image.png
⁠
⁠
image.png
⁠
⁠
창 우측하단의 작업트레이에서도 프로그램이 등록되어 있는지 확인하고, 커서를 아이콘 위에 두고 우클릭 하여 팝업창 생성 및 목록에 있는 기능들도 제대로 열리는지 확인
image.png
⁠
⁠
image.png
⁠
⁠
image.png
⁠
⁠
image.png
⁠
⁠

4.3 RK구성 파일 교체를 위한 RK 강제 종료

사전준비
zwWaBackR: RK는 일반적인 방법으로 프로그램을 삭제하거나 종료시킬수 없다. zwBackR은 삭제, 및 중단, 테스트자격이 주어진 사람만 사용 할 수 있다. 사용시에 가급적 최근에 수정된 ‘zwWABackR_1002’를 사용하도록 하자.
⁠
image.png
⁠
⁠
zwWABackR_1002 실행.
image.png
⁠
⁠
팝업창이 뜨고 ‘중지하기’를 클릭하면 바로 지워지지 않고 ‘에이전트를 종료 할 수 없습니다. 추후 다시 시도해 주십시오’라는 메세지를 받게 된다. 작업관리자에서 해당 프로세스도 아직 지워지지 않았다. 다시 한번 시도를 위해 추가로 생성 되었단 팝업창의 ‘확인’을 클릭한다.
⁠
image.png
⁠
⁠
작업관리자에 남은 프로세스들은 목록을 클릭후 ‘DEL’을 눌러 삭제합니다. 또는 목록에서 우클릭을 하고 새로 생성되는 팝업창의 ‘작업끝내기’를 클릭하면 프로그램이 삭제된다.
image.png
⁠
⁠

5. 이슈된 파일을 로그버젼으로 교체

일단 문제가 있거나 교체가 필요한 파일의 버젼을 확인한다. 파인더에서는 세부정보 선택에서 ‘파일버젼’을 선택하면 타켓 파일을 쉽게 대조할수 있다.
image.png
⁠
⁠
image.png
⁠
⁠
제대로 설정을 마치면 파인더에서 각 파일에 대한 버젼 정보를 확인 할 수 있다.
image.png
⁠
⁠
오늘 교체하고 테스트할 파일은
zwSafedotTomcatCall.dll
⁠
,
zwSafedotTomcatCallX.dll
⁠
파일이다. 랜섬을 검출하는 중요한 기능을 하고 있는 파일이다. 자세한 것은 더 공부가 필요함.
image.png
⁠
⁠
자 파일의 버젼(3.5.0.1)은 확인 했다. 그러나 복구할 파일명을 어떻게 찾아아 하나? 그것은 파일의 ‘속성’ 창에서 ‘디지털 서명’ 탭의 ‘서명 목록’의 정보를 보게 되면 ‘타임스탬프’를 통해 어디로부터 파일을 복원해야 하는지 알수 있다.
image.png
⁠
⁠
개발자(00.박주선)의 폴더에서 년, 월, 일 순서대로 해당 버젼의 원본 중에서도 인증작업을 마친 파일을 찾는다.(예: 0000.박주선 > 2023 > 10월 > 1016 > 인증완료
image.png
⁠
⁠
이번 테스트는 Call, CallX를 변경(Callz, CallzX는 제외)한다. 다음 순서에 따라 파일 교체를 실시한다.
교체할 새로운 파일들을 옮겨 복사한다.
image.png
⁠
⁠
교체될 기존의 파일 이름 끝에 특정한 기호(본인이 알아볼수 있는 특정기호 일반적으로 ‘-’, ‘_’를 사용한다.
image.png
⁠
⁠
복사된 파일의 이름 끝에 붙어 있는 ‘_log’문자를 지운다.
image.png
⁠
⁠
혹시나 제대로 이름을 바꾸었는지 확인하기 위해서는 바꾸기 전의 각 파일들의 용량과 수정 후 파일들의 용량을 대조하면 쉽게 확인 할 수 있다.
image.png
⁠
⁠
파일을 모두 교체했다면 업데이트 없이 실행 될 수 있도록 ‘zwSafedotJaegerR’파일을 실행합니다.

Want to print your doc?
This is not the way.
Try clicking the ⋯ next to your doc name or using a keyboard shortcut (
CtrlP
) instead.