Just Do it

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다.작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 방화벽 - 네트워크 패킷에서 3계층과 4계층을 기반으로 IP와 PORT 정보를 기반으로 방어를 하는 개념 IDS, IPS - 3계층부터 7계층까지의 패킷 내용을 문자열 비교에 의해 침입 시도를 감시하고 차단하는 역할 차이점은 문자열을 비교할 때 비교하는 DATA의 종류가 다르다는 것 IDS, IPS에서 검사하는 문자열은 Application Layer에 쌓여있는 상태의 데이타이다.어플리케이션 층에서 암호환된 데이터를 IDS, IPS에서는 기존의 문자열 비교를 통해서는 침입 패턴을 검출해 낼수 없다는 것이다. IPS, IDS는 Dos나 DDos를 탐지 및 차..

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다. 작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 캡슐화와 탈캡슐화먼저 계층과 계층 사이에 있는 인터페이스 부분은 어떻게 구성되어 있을까? 각각의 서로 다른 기능을 갖는 2개의 계층 사이는 캡슐화와 탈캡슐화에 의해 헤더끼리 연결되어 있다. 여기서 예를 들면, 2개의 배달회사에서 물건을 패킷이라 생각해보자. 전혀 다른 기능을 가지느 2개의 회사를 경유해서 물건 A를 보내기 위해, 운송장을 붙인 물건 A를 물건 B 안에 넣어 배달한다고 하자. 이때 물건 B에는 다른 운송장을 붙여둔다. 통신 세계에서는 이것을 캡슐화라 한다. 물건을 받을 때에는 운송장이 붙은 수하물을 개봉하면 다른 운송장이 붙은 상자가 있으므..

PORT Scanning 1. 네트워크 보안을 위한 유틸리티로, 대규모 네트워크를 고속으로 스캔하는 도구 2. 네트워크에 어느 호스트가 살아잇고, 그들이 어떠한 서비스를 제공하며, 운영체제가 무엇이며, 패킷 타입이 무엇인지 네트워크의 수많은 특징들을 점검할 수 있다. 해킹에서 제일 중요한 단계들 1단계 정보수집 2단계 그 정보에 맞는 취약점 발견 3단계 자동화 툴 제작, 공격 4단계 모든 로그 기록 찾아서 지우기 TCP의 제일 중요한 부분은 포트 -sT일반적인 TCP 포트스캐닝. -sS이른바 'half-open' 스캔으로 추적이 어렵다. -sPping 을 이용한 일반적인 스캔. -sUUDP 포트 스캐닝. -PO대상 호스트에 대한 ping 응답을 요청하지 않음 .log 기록과 filtering 을 피할 수..

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다.작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 지그비란 ?지그비는 가정이나 사무실의 조명, 보안 등을 무선으로 조정할 수 있는 무선 네트워크를 구축하는 무선 표준의 하나로 연결 기기들의 전력 소모가 적은 것이 특징. 지그비 기기들은 AA알카라인 배터리 2개로 몇 년을 쓸 수 있을 정도로 전력 소모가 적다. 지그비 시스템은 올 1월 공식 폐기된 ‘홈RF’ 기술의 후속 기술로 ‘홈RF 라이트’와 802.15.4 기술을 결합한 것. 802.11b나 무선 전화기, 전자레인지 등과 같은 2.4GHz 주파수 대역을 사용하나 하나의 네트워크에 255대의 기기를 연결 할 수 있다. 반경 30m내에서 250kbps의 ..

이 블로그는 단지 제 개인 공부를 정리해둔 것입니다.제가 올린 내용 중 잘못된 부분이 있으면 지적해주시면 감사하겠습니다.꾸벅 인터넷 인터넷(INTERNET)의 INTER라는 의미는 연결을 의미한다.NET은 네트워크를 의미하므로 인터넷은 '여러 개의 네트워크를 연결한다'는 의미를 가지고 있다.이러한 인터넷은 몇 가지 특징을 가진다.1. 하나의 프로토콜만을 사용 - 프로토콜이란 일종의 규칙이라 생각하면 되는데, 그리면 여기서 의미하는 것은 통신의 규칙이다. 즉 서로 다른 언어를 사용하는 두 사람이 대화를 진행하려면 교집합이 되는 언어가 필요하다. 즉 이렇게 서로 다른 프로토콜(언어)를 사용하게 되면 통신이 불가능하다. 따라서 인터넷에서는 하나의 프로토콜인 TCP/IP을 사용한다.2. 웹 브라우저를 이용해서 ..

이 블로그는 단지 제 개인 공부를 정리해둔 것입니다.제가 올린 내용 중 잘못된 부분이 있으면 지적해주시면 감사하겠습니다.꾸벅 네트워크 기초 라우터는 집에서 나온 패킷이 도착해야 할 곳을 찾아주는 역할을 한다. 인터넷엔 엄청나게 많은 컴퓨터들이 연결되어 있고, 데이터를 받게 될 컴퓨터 또한 인터넷의 어딘가에 존재, 그 위치를 찾는 것이 바로 라우터의 역할이다. 라우터가 없으면 내가 보낸 데이터가 도착지에 도착하지 못한다. 즉 라우터는 내 컴퓨터에서 보낸 데이터가 도착할 곳을 찾아주는 장비이다. 출발지에서 목적지까지 가장 빠른 길을 찾아내는 것 또한 라우터의 중요한 역할이다. 패킷은 실생활에서의 소포와 비슷한 개념을 가진다. 소포를 준비하는 것은 내가 상대방에게 보낼 메세지를 입력하는 것에 비유할 수 있다...