티스토리

공대냥이

검색하기

블로그 홈

공대냥이

itragdoll.tistory.com/m

공대냥이 님의 블로그입니다.

구독자: 9

방명록 방문하기

반응형

주요 글 목록

[Network] FTP란? - 리눅스에서 바라본 FTP FTP - 인터넷상의 컴퓨터들간에 파일을 교환하기 위한 표준 프로토콜 Real FTP : ID / PASS 인증하는 사용자들 EX) user01 ..... Anonymous FTP : 인증 없는 사용자 EX) Anonymous ..... FTP 종류 wu-ftpd : 예전 RedHat Linux에서 사용하던 기본 FTP 프로그램 vsftpd : 현재 많이 사용되고 있는 기본 FTP 프로그램 proftpd : 현재 많이 사용되고 있는 기본 FTP 프로그램 기타(gssftp, tftp, sftp...) vsFTP (Very Secure FTP) ■ 프로그램: vsftpd ■ 데몬 & 포트 & 프로토콜: /usr/sbin/vsftpd, 20/21, TCP ■ 주 설정 파일: /etc/vsftpd/vsftpd... 공감수 0 댓글수 0 2018. 11. 13.
포트 스캐닝 (Port Scanning) 포트 스캐닝이란? 대상의 어떤 포트가 열려 있는지 확인하는 작업으로 침입 전 취약점을 분석하기 위한 사전 작업. 스캐닝을 통해 대상의 네트워크 보안장비 사용 현황, 우회 가능 네트워크 구조, 해당 네트워크 내의 시스템 플랫폼 형태, 시스템 운영체제의 커널 버전, 제공하는 서비스 등에 대한 정보를 알 수 있다. 포트 스캔 유형 1. Sweep 특정 네트워크에 대하여 해당 네트워크에 속해있는 시스템의 유무를 판단할 수 있는 기법으로, 이를 통해 목표 대상 기관에서 사용하거나 소유하고 있는 IP 주소와 네트워크 범위를 알아낼 수 있다. 요청에 의한 응답을 수행하는 클라이언트/서버 구조를 기반으로 하고 있으며, 동작은 요청에 대한 응답 여부를 판단하는 방법을 사용한다. Sweep의 종류에는 사용하는 프로토콜에 .. 공감수 4 댓글수 1 2018. 11. 1.
[Network] 네트워크 용어 - UDP 프로토콜 이란? UDP(User Datagram Protocol) 이란? OSI 7Layer 중 4계층인 전송계층에 속하는 프로토콜로 TCP와는 다르게 비연결성이며 순차적 전송을 보장하지 않으나 단순하고 가벼워 전송속도가 빠른것이 특징이다. 특징 1. 비연결형 프로토콜(Connectionless Protocol) 논리적인 연결 설정 과정이 없기 때문에 데이터그램 전송 시 마다 주소 정보를 설정해서 전송한다. 데이터의 순차적 전송을 보장해주지 않는다. 데이터그램 기반의 전송방식을 사용한다. 즉 데이터를 정해진 크기로 전송하는 방식을 사용한다. 2. 신뢰할 수 없는 프로토콜(Unreliable Protocol) 신뢰성 있는 TCP와는 달리 흐름제어(Flow Control), 오류제어(Error Control), 혼잡제어(C.. 공감수 1 댓글수 0 2018. 10. 31.
[Network] TCP 프로토콜 이란? TCP (Transmission Control Protocol) 란? OSI 7Layer 중 4계층인 전송계층에 속하는 중요 프로토콜로 네트워크 망에 연결된 컴퓨터의 프로그램 간 데이터를 순서대로, 에러없이 교환할 수 있게 하는 역할이다. 특징 1. 연결 지향 프로토콜(Connection Oriented Protocol) 물리적으로 전용회선이 연결되어 있는 것처럼 가상의 연결통로를 설정하여 통신하는 방식으로 가상의 연결통로를 가상회선이라 한다. 가상회선방식 : 물리적으로 전용회선이 연결되어 있는 것처럼 논리적으로 동작하는 방식 논리적인 연결통로를 통해 데이터를 주고받음으로써 데이터의 전송순서를 보장해준다. 순서제어 라고도 한다. 스트림 기반의 전송방식을 사용한다. 데이터를 임의의 크기로 나누어 연속해서 .. 공감수 4 댓글수 0 2018. 10. 30.
[Network] IP보안 - IPsec (IP Security) 란? IPsec (IP Security) 란? End Point 또는 보안/터널 게이트웨이(라우터, 방화벽, VPN 등) 구간에 IP패킷 보안 서비스를 제공해주는 네트워크 계층 프로토콜 IETF(국제 인터넷 기술 위원회)에서 IP보안을 위하여 개방형 구조로 설계한 표준으로 IP계층 보안에 대해서 안정적이고 표준화된 기초를 제공한다. IP 계층에서 직접 보안 서비스를 제공함에 따라 상위 계층 프로그램의 변경이 필요하지 않다. 차세대 인터넷 프로토콜인 IPv6에서 IPsec을 기본적으로 포함하고 있다. 보안서비스 제공 (RFC2401 표준 정의) 1. 기밀성 (Confidentiality) - 대칭 암호화를 통해 기밀성을 제공. 단, AH 프로토콜은 암호화를 지원하지 않으며 ESP 프로토콜만 암호화를 지원 2. .. 공감수 3 댓글수 0 2018. 10. 24.
[Network] VPN : 가상 사설망 간단 정리 및 프로토콜 종류 VPN(Virtual Private Network, 가상사설망) 이란? 인터넷과 같은 공중망(Public Network)을 이용하여 사설망(Private Network)이 요구하는 서비스를 제공할 수 있도록 구축한 망으로 공중망 내에서 마치 단일 회사만 전용선처럼 사용하는 기술을 말한다. 공중망을 공유하기 때문에 낮은 비용으로 전용선과 같은 수준의 서비스를 제공하므로 많은 기업에서 사용하고 있다. VPN은 터널링 프로토콜과 보안과정을 거처 내부 기밀을 유지하여 보안성이 우수하고 외부로부터 안전하도록 주소 및 라우터 체계의 비공개와 데이터 암호화, 사용자 인증, 사용자 액세스 권한 및 제한의 기능을 제공한다. 터널링(Tunneling) : 송신자와 수신자 사이의 전송로에 외부로부터의 침입을 막기 위해 일종.. 공감수 1 댓글수 0 2018. 10. 23.
[Network] 네트워크 용어 - ICMP 란? ICMP(Internet Control Message Protocol)란? OSI7계층 중 3계층(Network Layer)의 IP 프로토콜은 전송상태에 대한 관리가 이루어지지 않는 신뢰할 수 없는 프로토콜이다. 이러한 IP 프로토콜의 단점을 보완하기 위한 프로토콜이 ICMP 프로토콜이다.IP 패킷 전송 중 에러 발생 시 에러 발생 원인을 알려주거나 네트워크 상태를 진단해주는 기능을 제공한다. Error-Reporting Message : 전송 중 오류 발생 시 에러 메시지를 생성하여 응답 Query Message : 네트워크 상태를 진단하기 위한 쿼리 요청 및 응답메시지 생성 ICMP 메시지는 메시지의 유형을 의미하는 Type 필드와 유형별 세부내용을 담고있는 Code 필드로 구성된다. ICMP 프로토.. 공감수 3 댓글수 0 2018. 10. 18.
[Network] 네트워크용어 - SNMP 란? SNMP(Simple Network Management Protocol)에 대해 간단하게나마 적어보도록 한다. SNMP란? 1. IP 기반 네트워크상의 각 호스트로부터 정기적으로 여러 관리 정보를 자동으로 수집하거나 실시간으로 상태를 모니터링 및 설정할 수 있는 서비스로 SNMP는 프로토콜일 뿐이며 이를 활용하여 실제 네트워크 관리정보를 얻기 위해서는 관련 프로그램이 준비되어야 한다. 2. 시스템이나 네트워크 관리자로 하여금 원격으로 네트워크 장비를 모니터링하고 환경설정 등의 운영을 할 수 있도록 하는 네트워크 관리 프로토콜이다. 3. 관리의 편의성을 주지만 여러 취약점들이 존재하여 서비스 거부 공격(DoS), 버퍼 오버플로우, 비인가 접속 등 여러가지 문제점들이 발생할 수 있다. 4. SNMP 구성 요.. 공감수 26 댓글수 2 2018. 10. 16.
[OSI 7Layer] Data Link Layer 데이터링크 계층 (L2) 데이터링크 계층(Data Link Layer) 란? - Node To Node Delivery : 인접한 노드간의 신뢰성 있는 프레임(Frame) 전송을 담당하는 계층 - 인접 노드간의 통신이며 최종 목적지 노드에 도달하기 위해서는 각각의 노드 간에 프레임에대한 MAC Address로 이루어 진다. - 데이터 단위 : 프레임(Frame) - 프로토콜 : Ethernet, TokenRing, FDDI, X.25 등 주요 기능 - 흐름 제어(Flow Control) : 송신노드가 수신노드의 처리속도를 고려하여 이를 초과하지 않도록 전송을 제어한다. 수신노드가 수신확인응답을 송신노드에 제공함으로써 흐름 제어 수행하며 2가지 방식이 있다. 1) 정지-대기(Stop and Wait) : 송신측에서 프레임을 전송한.. 공감수 1 댓글수 0 2018. 8. 23.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.