Security/Network
-
ARP(Address Resolution Protocol), RARP, GARPSecurity/Network 2018.01.14 01:12
ARP(Address Resolution Protocol)- IP Address를 MAC Address로 매핑하는 데 사용되는 프로토콜이다.RARP(Reverse Address Resolution Protocol)- MAC Address를 IP Address로 매핑하는 데사용되는 프로토콜이다. - IP호스트가 자신의 MAC Address는 알지만 IP Address를 모르는 경우에 서버로부터 IP주소를 요청하기 위해 사용한다. [ARP, RARP 패킷 구조] Hardware Type (2 Byte) Protocol Type (2 Byte) Hardware Length (1 Byte) Protocol Length (1 Byte) Operation (2 Byte) Sender Hardware (MAC) Ad..
-
OSI 7계층과 TCP/IPSecurity/Network 2018.01.14 01:11
OSI 7계층과 TCP/IP OSI 7 Layer 단위 장비 주소 프로토콜 전송범위 TCP/IP 7. 응용 Application message, Data gateway HTTP, FTP, SSH, TELNET, DNS, POP3, DHCP 등 4. 응용 Application 6. 표현 Presentation JPEG, MPEG 5. 세션 Session SSL, TLS, NetBIOS 4. 전송 Transport Segment Port (2Byte) TCP, UDP, process to process end to end reliable 3. 전송 Transport 3. 네트워크 Network Packet, Datagram router IP (4Byte) ICMP, IGMP end to end host to..
-
VMware workstation 네트워크 타입Security/Network 2018.01.13 23:31
VMware workstation 네트워크 타입 - 네트워크 타입 설정 변경은 Edit-Virtual Network Editor에서 할 수 있다. Bridged(connect VMs directly to the external network) - host os의 인터페이스를 같이 쓴다. - guest os가 host os처럼 사용되길 원할 때 사용한다. NAT(shared host's IP address with VMs) - guest os끼리는 사설 IP로 쓰다가 외부로 나갈 때는 host os의 IP로 변환해서 나간다. - 허브환경 host-only(connect VMs internally in a private network) - guest os끼리만 통신할 수 있는 따로 사설 네트워크 만든다. -..
-
DNS공격Security/Network 2017.02.08 02:10
DNS 취약점 - DNS는 같은 질의에 대한 응답이라도 먼저 온 응답만을 수용하고 실제 응답이라도 다음에 온 응답은 거부 - DNS는 초기에 보안을 고려하지 않고 설계된 프로토콜 -> 서비스거부 취약점(DDOS), 프로그램 취약점, 스푸핑 서비스거부 (DDOS) : 공격자가 불필요한 질의를 대량으로 발생시켜 목표 네임서버가 해당 질의를 처리하는 동안 다른 정상 서비스 요청에대해서 응답 못함 프로그램 취약점 : 네임서버 프로그램 버그에 의한 취약점을 의미 이 취약점에 의해서 네임서버 프로그램이 중지되거나 시스템 전체가 장악될 수 있음 (현재는 수정용 패치 프로그램 만들어지고 있음) 스푸핑 : 네임서버가 주고받는 정보를 공격자가 임의로 조작하여 인터넷상에 퍼뜨림 (경우에 따라서 공격 받았는지 여부가 발견되기..