정보보호 한잔

안녕하세요. 실더입니다. 기업 네트워크를 운영하는 관리자라면 장비의 End-of-Life (EoL, 지원 종료) 일정을 반드시 확인해야 합니다. EoL 이후에는 보안 패치나 기술 지원이 중단되어 보안 위험이 커지죠. 이 글에서는 L3 스위치, L4 로드 밸런서, 라우터 분야에서 가장 많이 쓰이는 장비와 제조사(Cisco, Juniper, F5, Citrix, A10, Arista)를 정리하고, 각 회사의 EoS/EoL 확인 링크를 정리해 보았습니다. 업무에 참고하시기 바랍니다.(제 활용 목적도 있습니다. ^^)1. Cisco: 네트워크 장비의 왕좌, 1등 제조사! 다만 그만큼 가격이..시장 점유율: ~50% (Gartner, IDC 기준)Cisco는 L3, L4, 라우터 시장의 절대 강자예요. 품질은 믿..

오늘의 신규 보안 취약점 맛보기는Citrix XenCenter의 관리자 SSH 개인키 탈취 취약점 입니다.(Citrix XenCenter 취약점 보다는 Putty 취약점이 맞지 않나 싶긴 합니다.)  XenCenter는 Citrix사에서 제작한클라이언트 운영 체제 및 가상화된 서버에 가상화 성능을 제공하는 서버 가상화 플랫폼입니다.국내에서도 많은 분들이 사용하고 있는 서버 가상화 플랫폼 중 하나입니다. 해당 플랫폼에서 " Open SSH Console" 버튼 클릭후, Putty 프로그램이 실행되며, SSH 접속을 할 수 있습니다.  XenCenter 8.2.6에서는 사용되지 않고, 8.2.7 이후 버전에는 PuTTY가 아예 포함되지 않지만,이전 버전에서는 쓰고 있으며 그 중에서도 Putty 버전이 0.8..