전기자동차로 급격하게 넘어가는 흐름이다. 2020년, 2021년

차량용반도체회사보다 결국 반도체를 생산해주는 회사는 두개

TSMC, 삼성전자

 

떨어질 때 마다 모아가는 것도 괜찮을 듯.

스노우볼 전략으로, 매도하지 말고 눈덩이처럼 불려나가는 것을 해보자

TSMC 주식 정보

2019년 부터 고맙게도 분기배당으로 바뀜

  • 배당금 지급 주기 : 분기배당, Q1-2 (1,4,7,10월 11일~20일)
  • 배당금 증가 주기 : 12개월
  • 배당지급 증가 선언일 ( Dividend-Up Declared Date ) : 매년 12월 정도에 공시 예상
  • 배당락일 ( Ex-Dividend Date ) : 3,6,9,12월 중반, (최근 TSMC (ADR) 배당락일 검색)
  • 배당금 지급일 ( Payment Date ) : 1,4,7,10월 14일 ~ 17일 (고정/목요일 지급)






'생활 > 재테크' 카테고리의 다른 글

미국주식 DIS 디즈니 2021.04기준  (0) 2021.04.03
숨은돈 찾기 서비스 4개!!  (0) 2021.02.12
자동차 구매팁(정리중) 신차, 중고차  (0) 2021.02.04
배당주 관련  (0) 2020.03.21
국민연금 핵심 정리  (0) 2020.02.28




'Tech(테크)' 카테고리의 다른 글

국내 협업툴 시장 202211  (0) 2022.11.07
딥러닝 개론 비스무리  (0) 2022.04.10
2020년 공인인증서 개편-> 금융인증서비스를 써보자  (0) 2021.01.19
Dictionary Attack , Brute force 툴  (0) 2021.01.01
국회 데이터청 논의중?  (0) 2020.07.05

신차
메이져회사차를 사라. 메이저가 마이너보다 고장이 적다
미국에서 생산되는 한국차가 가성비좋음
신차는 출시하자마자 사면안됨
품질문제 안정화되면 사면됨 -> 2년차부터 적용됨
(혹은 페이스리프트 된 모델도 괜찮음)
3년~ 모델체인지전에 사는게 좋음
단종될수있으니, 출시된 2년~3년차
동호회에서 고장이 덜한지 체크




중고차구매팁
8만마일~10만마일
타이밍벨트 1번 교체한 차를 사자. 비싼 부품 교체한 차량
타이밍체인으로 된것도 좋다

무게가중요?
중형차이상
소형차는 앞쪽 크럼블존 설계가 어렵다
뼈대는 튼튼하면 운전자가 충격을 먹는다

디젤차 노노
DPF 배기가스필터  비용이 비쌈. 매연통과도 어렵고
휘발유, 엘피지

하이브리드
중고가 박살... 중고구매 추천

전기차
타이밍벨트없음.

 

 

 

 

 




'생활 > 재테크' 카테고리의 다른 글

숨은돈 찾기 서비스 4개!!  (0) 2021.02.12
미국주식 TSM 티커  (0) 2021.02.08
배당주 관련  (0) 2020.03.21
국민연금 핵심 정리  (0) 2020.02.28
구글 애드센스(Adsense) 관련 팁  (0) 2018.03.30

ROE = 단기순이익 / 자본총계(자산-부채)

기본적으로 시간이 지날수록 떨어질 수 밖에 없음.
이유는 매년 발생하는 이익이 자본으로 들어가기 때문에


시가총액 20위 안에서 LG생건이 유일함
좀 더 범위를 넓히면 코웨이 정도가 높음(코웨이는 다른 방법으로 만들어낸듯)
네이버주식 시가총액-ROE 선택하면됨


인수회사가 피인수회사 ROE를 잘 관리해서 비싸게 팔아먹으려고함

ROE를 관리하는 방법

1. 매출을 올린다.
2. 매출올리기 힘들고, 그대로라면, 비용을 줄인다.
인건비 줄이기(인력해고), 원가를 쥐어짠다 
3. 투자, 연구개발을 안한다.
4. 자본을 줄이기
- 부채를 늘리거나
- 자산을 줄인다(=배당) 


자본을 줄이는 이유
1. ROE 올리기
2. 자본이 꼭 필요하지 않은 업종
ex) 스타벅스


투자포인트
1. ROE 높은기업 선택
2. 매출이 오르는지
3. 배당이 낮아야됨







'경제경영' 카테고리의 다른 글

미국 주식시장 대표 지수 index  (0) 2021.02.23
국내증권사 해외주식 수수료 비교  (0) 2021.02.12
미국 ETF 투자  (0) 2020.12.24
온라인쇼핑 거래액 매년 증가  (0) 2020.01.02
이직 시 연봉협상 관련(정보수집)  (0) 2018.03.30

한줄정리

공동인증서는 기존 공인인증서랑 동일함……..

1년마다 그짓을 반복해야됨

 

-> 대체제가 금융인증서비스

클라우드에 보관되며, 기간이 3년

 

일단 금융인증서비스를 발급해보자

 

인증서 종류

발급기관

주요특징

공동인증서

금융결제원,

코스콤

기존 공인 인증서와 유사

금융인증서비스

금융결제원

은행22개,카드사 등 이용가능

KB모바일 인증서

KB국민은행

각 은행 앱에서

NH원패스

농협은행

각 은행 앱에서

하나원큐 모바일 인증

하나은행

각 은행 앱에서

PASS 인증서

이동통신 3사

개별 서비스 앱에서

인증서 발급,각 플랫폼에 연계된 서비스에서 이용 가능

카카오페이 인증서

카카오페이

상동

네이버 인증서

네이버

상동

페이코 인증서

페이코

상동

토스 인증서

비바리피블리카

상동

 

구분

기존 공인인증서

금융인증서비스

프로그램 설치

플러그인 설치 필요

별도 프로그램 설치 불필요

저장장소

PC, 스마트폰 등  

클라우드

유효기간

1년

3년

인증방법  

비일번호  

지문, 간편비일번호(6자리)

 

 

 

 




'Tech(테크)' 카테고리의 다른 글

딥러닝 개론 비스무리  (0) 2022.04.10
자율주행 단계 그림  (0) 2021.02.04
Dictionary Attack , Brute force 툴  (0) 2021.01.01
국회 데이터청 논의중?  (0) 2020.07.05
2020년 아이폰se (se2)  (0) 2020.04.23

Cloud Shell에서 하면 최초 인증작업 필요없음.

 

 

 

$location = 'koreacentral'
$vmName = 'testcompevm1'
$rgName = 'RGeastus2'
$nicName = 'comp-test-ccc-vm01-nic'
$pipName = 'comp-test-ccc-vm01-pip'
$azureVmOsDiskName = 'comp-test-ccc-vm01-osdisk'
$datadiskName = 'comp-test-ccc-vm01-disk'


$adminName = 'bigcccmgr01'
$VMAdminPassword = 'cccP@a!xtnV7X'
$vmSize = 'Standard_B1ms'

$vnetName = 'vnet01'
$subnet1Name = 'default'


# 1번
# public ip address
$pip = New-AzureRmPublicIpAddress -Name $pipName -ResourceGroupName $rgName -Location $location -AllocationMethod Static


# 2번
# vnet 확인
$vnet = Get-AzureRmVirtualNetwork -Name $vnetName -ResourceGroupName $rgName

# 3번
# 서브넷 config
$subnetconfig = Get-AzureRmVirtualNetworkSubnetConfig -Name $subnet1Name -VirtualNetwork $vnet

# 4번
#계정정보
$password = $VMAdminPassword | ConvertTo-SecureString -AsPlainText -Force
$cred = New-Object PSCredential ($adminName, $password)
$vm = New-AzureRmVMConfig -VMName $VMName -VMSize $vmSize


# 5번
#nic 생성
$nic = New-AzureRmNetworkInterface -Name $nicName -ResourceGroupName $rgName -Location $location -SubnetId $vnet.Subnets[0].Id -PublicIpAddressId $pip.Id

# 6번
#vm 준비
$vm = Set-AzureRmVMOperatingSystem -VM $vm -Windows -ComputerName $vmName -Credential $cred
$vm = Set-AzureRmVMSourceImage -VM $vm -PublisherName 'MicrosoftWindowsServer' -Offer 'WindowsServer' -Skus '2012-R2-Datacenter' -Version 'latest'
$vm = Set-AzureRmVMOSDisk -VM $vm -StorageAccountType 'Standard_LRS' -Name $azureVmOsDiskName -CreateOption FromImage
$vm = Add-AzureRmVMNetworkInterface -VM $vm -Id $nic.Id



New-AzureRmVM -ResourceGroupName $rgName -Location $location -VM $vm
$VirtualMachine = Get-AzureRmVM -ResourceGroupName $rgName -Name $vmName
$vmDataDisk01Config = New-AzureRmDiskConfig -SkuName Standard_LRS -Location $location -CreateOption Empty -DiskSizeGB 50
$vmDataDisk01 = New-AzureRmDisk -DiskName $datadiskName -Disk $vmDataDisk01Config -ResourceGroupName $rgName
$VirtualMachine = Add-AzureRmVMDataDisk -VM $VirtualMachine -Name $datadiskName -Lun 0 -CreateOption Attach -ManagedDiskId $vmDataDisk01.Id

Update-AzureRmVM -ResourceGroupName $rgName -VM $VirtualMachine




'기술(Azure 만...) > [MS]Azure기본' 카테고리의 다른 글

2021 new VMSS (가상머신 확장집합 새로운 기능)  (0) 2021.04.02
Azure RI Reserved Instance 핵심요약 & Tip  (0) 2021.02.13
Azure Active Directory 일반  (0) 2020.09.08
azure 거버넌스  (0) 2020.09.06
AAD 단계별 배포전략 요건정의  (0) 2020.08.03

1. 준비물
- 100g 950원  미국산 목심 덩어리 (원육)
- 몬트리올 시즈닝 혹은 기타
- 빵, 치즈, 양파
- 진공팩 큰거

2. 순서
1) 수분제거, 지방제거

2) 럽준비 : 몬트리올시즈닝 1개,양파분말, 마늘분말 혹은 입맛대로 등

3) 고기에 꿀 바르고 (혹은 설탕+오일,  머스터드소스) 시즈닝뿌리기, 진공팩에 넣기

4) 수비드 75도 24시간 / 눌러주기 물에뜬다

5) 꺼내기, 나온 육즙은 따로 모아서 -> 소스에 넣을것

6) 소스만들기 : 육즙 1/3만 붓고, 바베큐소스 , 꿀 넣어 졸이기
=> 혹은 그냥 바베큐소스만 써도됨.

7) 소스 발라서 200도 예열 오븐에 20분?
-> 호일로 싸서, 에어프라이어 10분?? 15분?

8) 레스팅 10분 

9) 고기 찢기 -> 소스에 버무리기

10) 빵사이에 치즈, 양파, 고기 넣어서 먹기






'생활 > 정보,이벤트' 카테고리의 다른 글

귀농 정보 요약중  (0) 2021.06.13
여름 에어컨 전기세 절약 팁  (0) 2019.06.04
위스키 추천 가성비 위주  (0) 2018.11.04
싱글몰트 위스키  (0) 2018.11.04
네이버페이 체크카드도 진출하네  (0) 2016.04.04

1. VM 생성 시 "확장" 메뉴에서 설치 가능

 

Microsoft Antimalware 선택

 

 

관리 탭을 선택 후 Azure Security Center에 대한 모니터링 기능을 구성

      • Azure Monitor에서 볼 수 있는 세부 모니터링
      • 부트 진단
      • OS 게스트 진단

이러한 옵션을 선택한 경우 로그 데이터를 쓰려면 VM에 Azure Storage 계정이 필요

 

2. 기존 VM 에 추가하는 방법

 

VM - 설정 - 확장 선택

 

 

Security Center

여러 원본데이터 수집, 분석, 통합 -> 취약성을 찾아서 해결, 악의적인 액세스 차단, 리소스가 공격받을 때 경고

 

      • 알려진 악성 IP 주소와 통신하는 손상된 VM
      • Windows 오류 보고를 사용하여 탐지된 지능형 맬웨어 프로그램
      • VM에 대한 무차별 암호 대입 공격(brute force attack) -> JIT 구성해야되는지??
      • 맬웨어 방지 프로그램 또는 웹 애플리케이션 방화벽과 같은 통합 파트너 보안 솔루션의 보안 경고
      • 가상 머신 동작 분석
      • 네트워크 분석
      • SQL Database 및 SQL Data Warehouse 분석
      • 컨텍스트 정보

 

 

사이버 공격의 스테이지를 추적하는 일련의 단계

= 사이버킬체인

 

정찰

 공격자가 네트워크와 서비스를 평가하여 가능한 대상과 침입 기술을 확인하는 관찰 단계입니다.

침입

 공격자가 정찰 단계에서 얻은 정보를 사용하여 네트워크의 일부에 액세스합니다. 여기에는 결함이나 보안 허점 탐색이 종종 포함됩니다.

악용

 이 단계에서는 취약성을 악용하고 시스템에 악성 코드를 삽입하여 더 많은 액세스 권한을 얻습니다.

권한 상승

 더 중요한 데이터에 액세스하고 다른 연결된 시스템으로 이동할 수 있도록 공격자가 손상된 시스템에 대한 관리 액세스 권한을 얻으려고 하는 경우가 많습니다.

수평 이동

 연결된 서버에 수평으로 이동하고 잠재적 데이터에 대한 추가 액세스 권한을 얻는 행위입니다.

난독 처리/포렌식 방지

 사이버 공격에 성공하려면 공격자가 침입을 숨겨야 합니다. 보안 팀이 탐지하지 못하도록 데이터를 손상시키고 감사 로그를 지우는 경우가 많습니다.

서비스 거부

 이 단계에서는 공격이 모니터링, 추적 또는 차단되지 않도록 사용자와 시스템의 정상적인 액세스를 방해합니다.

반출

최종 추출 스테이지로, 손상된 시스템에서 중요한 데이터를 가져옵니다.

 

보안경고보기

 

 

 

 




'기술(Azure 만...) > [MS]Azure' 카테고리의 다른 글

Azure 마켓에 Veritas NetBackup 이 있음  (0) 2022.09.29
azure signalR 실시간HTTP 서비스,라이브러리  (0) 2021.04.26
Azure ML 실습  (0) 2020.07.28
Azure Automation의 업데이트 관리  (0) 2020.05.15
IoT Edge 에지컴퓨팅 일반  (0) 2020.05.13

Dictionary Attack , Brute force  툴 종류

여러 개의 프로토콜지원, 병렬연결 지원  매우강력함.

 

왜 보안을 해야되는지 절실히 알 수 있음.

아래와 같은 공격툴들이 누구나 쉽게 다운받아 익힐 수 있음.

적을 알아야 방어를 왜 해야되는지 느낄 수 있기 때문에… 정보수집

 

1. Hydra tool

다운로드

https://github.com/vanhauser-thc/thc-hydra/releases

 

최신버전은 Jquery도 지원함

hydra-gtk라고 해서 GUI 모드로도 제공

 

ID와 PW가 전송되는 포맷과 로그인 실패 시 나타나는 문구를 알아야 한다.

 

사전에 weakuser와 PW 사전 weakpass 파일준비

 

예시

hydra -l user -P passlist.txt ftp://192.168.0.1

hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN

hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5

hydra -l admin -p password ftp://[192.168.0.0/24]/

hydra -L logins.txt -P pws.txt -M targets.txt ssh

hydra -f -v -V -I -L "weakuser.txt" -P "weakpass.txt" -s 443 192.168.209.138 https-post-form "/login.php:ACCESS=true&id='^USER^'&pw=^PASS^':fail"

 

 

 

아래 설정값 때문에, 해당 공격패턴은 실제로 많은 시간이 소요된다.

 

SSH 데몬 설정(서버용) 설명- /etc/ssh/sshd_config

MaxAuthTries 6

접속당 최대 인증 시도 횟수. 기본값 6, 3회이상 인증 실패시 로그가 기록된다

 

2. 포트스캐닝 툴 nmap

대표적인 스캐닝 도구인 "nmap" 이용 어떤 프로토콜이 개방되어 있는지 파악

135, 139, 445

 

3. 사전파일 생성 툴 Crunch

Crunch 를 이용하여, 사전파일을 생성가능함.
 

Crunch install location : https://github.com/crunchsec/crunch

crunch wordlist generator from http://sourceforge.net/projects/crunch-wordlist/

 

4. MiMikatz

윈도우 장비가 접속이 뚫린다면,

이후 아래와 같은 정보탈취 툴을 넣어서 전부 수집가능함

 NTLM 해시값, PIN , 커버로스 티켓값 등 탈취가능

 

MiMikatz를 활용한 Windows 계정탈취

 

sam 파일

로컬 계정과 그룹의 정보가 들어있음

NTLM 해시

challenge(토큰) / response(응답)라는 요청과 응답 방식을 사용하여 인증하는 값입니다.

windows NT 제품군의 모든 구성원이 사용하고 윈도 네트워크의 인증에 가장 많이 사용되는 절차입니다. 해시 값은 패스워드와 다르게 일 방향(단방향) 성질을 나타내고 있습니다.

하지만 그 값을 알 수가 있다면 원격이나 사용자를 인증 함에 있어 쉽게 우회할 수가 있습니다

 

 

 

 



'Tech(테크)' 카테고리의 다른 글

자율주행 단계 그림  (0) 2021.02.04
2020년 공인인증서 개편-> 금융인증서비스를 써보자  (0) 2021.01.19
국회 데이터청 논의중?  (0) 2020.07.05
2020년 아이폰se (se2)  (0) 2020.04.23
간편송금 관련 201904 한국은행 통계  (0) 2019.04.11

너무 고점이라... 현금비중을 좀 많이 가져가야 될듯.

 

관심있는 미국 ETF를 운용보수율 기준으로 올림차순함.

 

 

약자

풀네임

운용보수율

배당률

거래시작일

배당주기

 

 

SPTL

State Street SPDR

0.06

2.25%

 

 

2.16 billion, 현재 42$,

장기국채 ETF 20~30년물이 89%, 그외 15~20년물

 

SPY

SPDR S&P 500 ETF Trust

0.09

1.78%

1993

3,6,9,12월 배당

S&P 500 추종, 분기배당, 운영자산 300조 이상 장기투자 좋음

기술주 30%, 헬스케어 15%, 필수 소비재 15%, 금융 13%

 

IEME

iShares Evolved U.S Media and Entertainment ETF

0.18

5.21%

 

 

24$, 넷플릭스, 디즈니를 하나로, 미디어+엔터테인먼트로 구성하여 1인가구??

 

QQQ

Invesco QQQ

0.20

0.80%

1999.03.10

3,6,9,12월 배당

나스닥 100지수(애플, MS, 아마존, facebook, google, 넷플릭스, 테슬라)

 

SMH

VanEck Vectors Semiconductor ETF

0.35

1.06%

2011년 12월 20일

연간 배당

TSMC 14% , Nvidia 10%

 

ICLN

iShares Global Clean Energy ETF

0.46

0.92%

2008/06/24

6월, 12월

신재생 에너지 장비와 서비스가 약 47%(전기 유틸리티 36, 전력생산 10)

선런 > 플러그 파워 > 솔라 엣지 > 샤이니 솔라

1순위들이 태양광업체

SOXX

iShares PHLX Semiconductor ETF

0.46

1.34%

 

3,6,9,12월 배당

240$ 필라델피아 반도체지수(PHLX)를 추종하는 유일한 ETF

 

SKYY

First Trust Cloud Computing ETF

0.60

0.43

2011/07/05

3,6,9,12월 배당

클라우드관련 ETF, 추종지수 : ISE CTA Cloud Computing Index

 

 

QYLD

Global X NASDAQ 100 Covered Call ETF

0.60

 

 

 

커버드콜전략이란 주식매수와 동시에 콜옵션 매도를 통해 프리미엄을 수취하는 전략이며

 

주가상승에 따른 수익이 제한이 되는 대신에 콜옵션 프리미엄을 통하여 주가 하락을 일부 방어

월 1% 배당률

FAN

First Trust Global Wind Energy ETF

0.62

1.52%

2008/06/16

 

덴마크가 19%로 1위 캐나다 18% 스페인이 14.4% 미국 10.4%

인프라 운영 업체인 Northland Power가 1위입니다.

2위는 덴마크, 풍력 터빈 생산을 하는 Vestas wind system

3위는 덴마크, 풍력으로 에너지를 생산하는 orsted

4위는 스페인과 독일에서 풍력 엔지니어링을 하는 simens

글로벌 풍력에너지 관련 산업

QCLN

First Trust NASDAQ

Clean Edge Green Energy Idx Fd

0.65

0.51%

2007/02/28

3,6,9,12월 배당

니오(8%) > 테슬라(7%) > 알베마르 > 솔라엣지 > 인페이즈

중국전기차

신재생에너지, IT기반기술, 배당금 변동성

 

EDOC

Global X Telemedicine & Digital Health ETF

0.68

N/A

2010/07/22

 

글로벌 원격의료와 디지털헬스케어 관련

주요 주식 Teladoc health 와 Livongo Health

 

PBW

 

0.70

0.38

 

 

신재생 에너지 (Renewable Energy Equipment & Services) 관련 섹터의 비중이 35.94%

 

테슬라, 니오, 캉디와 같은 전기 자동차 제조업체의 비중 때문에 10%

 

TAN

Invesco Solar Portfolio ETF

0.71

 

 

 

미국과 중국의 태양광 관련 기업,

 

ARKK

ARK INNOVATION ETF

0.75

0.28

2014-10-31

12월

파괴적혁신기업 투자, 보수율 비쌈, 현재까지 높은 수익율

테슬라 비중 1위

LIT

Global X Lithium & Battery Tech ETF

0.75

0.13%

2010/07/22

 

리튬 베터리와 전기 자동차에 투자

중국이 34% 미국 20% 홍콩 14% 한국 11%

비중 1위 Albemarle 이라는 리튬화학물을 생산

비중 2위 테슬라

MXI

iShares Global Materials ETF

 

 

 

 

 

 



'경제경영' 카테고리의 다른 글

국내증권사 해외주식 수수료 비교  (0) 2021.02.12
주식 ROE에 대해서  (0) 2021.01.20
온라인쇼핑 거래액 매년 증가  (0) 2020.01.02
이직 시 연봉협상 관련(정보수집)  (0) 2018.03.30
은퇴계획, 노후, 은퇴자금 등 (수집중)  (0) 2016.07.27

+ Recent posts

티스토리툴바