본문 바로가기

728x90

전체 글

(63)
라우터 Static연결실습, 디폴트 라우트(Default Route) 기본적인 인터페이스 설정 Router>en Routerr# conf t Router(config)# hostname R1 //라우터 이름 설정 R1(config)# no ip domain lookup //도메인 찾지 말라는 명령어 특정 명령어를 입력하다가 오타가 나면 도메인이라 착각하고 조회하러 갈 수 있기 때문에 원천 차단한다는 느낌// R1(config)# enable password cisco // password 레벨의 암호 설정 R1(config)# line console 0 //콘솔모드 진입 R1(config-line)# login local R1(config-line)# password cisco R1(config-line)# logging synchronous // 명령어 입력중 로그가 나..
2021-05-21 라우터 정의 Network Layer(3계층)에서 작동하며, 각기 독립된 네트워크들을 연결 또는 분할 시켜주는 장치다. 주요 기능 Networking : 독립된 네트워크들을 연결 또는 분할 시켜준다. Forwarding : 입력 포트로부터 패킷을 받아서 출력 포트로 전송하는 기능. 포트에 따로 입력, 출력이 정해져 있는 것이 아니기 때문에 라우터는 패킷의 헤더에서 정보를 얻어 적절하게 올바른 위치로 출력시키는 것이다. Routing : 경로 설정 기능. 한 네트워크에서 다른 네트워크, 그 안의 호스트에게 패킷을 전달하는 과정을 의미한다. Routing Protocol 라우터 간 통신 방식을 규정하는 통신 규약. 어디로 전송해야 할지에 대한 경로 정보를 가지고 있는 라우팅 테이블을 만들고 저장해둠. Static ..
IP주소, Packet Tracer, DNS 서버, 게이트웨이 IP (Internet Protocol) 정의 : 네트워크 상에서 컴퓨터 장치들이 서로를 인식하고 통신을 하기 위해서 사용하는 특별한 번호. 모든 네트워크에 연결된 장치는 이 번호를 가지고 있어야 하며(컴퓨터, 라우터, 서버 등등 모든기계) 아직까지는 IPv4를 사용하고 있다. IPv4 형식 : 192.168.10.1 처럼 4자리가 존재하고 각 자리마다 8bits씩 총 32 bits 로 이루어져있다. 구성 요소 : Network ID + Host ID로 이루어져 있고 보통 Classful Address 체계를 따른다. Classful Address : IP주소를 규격화 된 크기별로 구분시키는 방식. 5가지의 구분이 있고 A, B, C, D, E클래스가 있다. IPv4 주소의 첫번째 자리로 판별한다. A ..
네트워크, 데이터의 기본용어 정리, CSMA/CD 데이터의 단위 bit, byte, digit, character nibble(=Octet) : 4bit를 의미함. (1/2byte) word : cpu가 한번에 처리할 수 있는 명령 단위 대역폭(Bandwidth) 과 처리량(Throughput) 대역폭 : 주어진 시간동안 네트워크 연결을 통해 흐를 수 있는 비트수 (bps) 처리량 : 주어진 시간동안 네트워크 연결을 통해 실제 처리되는 비트 수 (bps) 최대 처리량은 대역폭을 넘지 않는다. 데이터 처리량(goodput) : 응용계층의 'goodput'이라고 하며 실제 사용 가능한 데이터 비트의 전송률 그러니까 데이터로써 유효한 비트만을 가지고 측정한다. MAC주소(Media Access Control Address) 정의 : data link laye..
2021-05-17 정보보안 요소, hash 함수 정보보안 요소 3가지 기밀성 - 부적절한 노출 금지, 허가받은 사용자 외 접근금지 무결성 - 부적절한 변경 금지, 허가받은 사용자 외 변경금지 가용성 - 지속적으로 서비스 가능해야한다. hash function - 보안에서의 해시함수는 일방향성을 가진 간단한 암호화 방법이다. - 어떠한 길이의 데이터를 해시함수에 넣어도 일정한 길이를 출력해 주는데 반대로 출력값을 가지고 입력값을 찾기는 현실적으로 불가능하다는 점을 이용해 데이터의 무결성을 확인할 수 있다. 예를들어 알고자 하는 파일의 해시값이 바뀌면 변조된 것을 바로 알 수 있는 것이다. 도서관에서 근무하던 시절에 키오스크가 랜섬웨어에 걸린적이 있는데 그 때 찾아보길 복구할 수 없는 랜섬웨어라 들은적이 있다. 그런류의 랜섬웨어는 해시함수처럼 일방향으로 ..
2021-05-14 권한, 포맷, 파티션 접근할 수 있는 권한 시스템 > 관리자 > 유저 ​ 어제 실습한 고정키를 이용한 관리자계정 해킹법에서 부팅디스크를 통해 cmd를 들어갔었다. ​ 이 cmd는 시스템 권한을 가지고 있어 운영체제에 직접적으로 개입할 수 있게 해준다. 그렇기 때문에 sethc.exe라는 운영체제에 포함 되어있는 프로그램을 지울 수 있었다. sethc.exe 를 관리자 권한으로 제거하려고 하면 위처럼 거부 되는 것을 알 수 있다. ​ ​ ​ 수업 후반 토론의 전반적인 설명 우리가 일반적으로 말하는 '하드'는 주기억장치다. 하드라 부르는 이것의 종류는 hdd와 ssd가 있는데 우리 학원의 컴퓨터에는 ssd 하나가 들어있다. ​ 파티션이란 일종의 칸막이다. 칸막이를 나누어 칸마다 C드라이브, D드라이브, E드라이브 라고 부르는 것..
2021-05-13 보안이야기 요약 물리적 보안이 제 1순위다. ​ 유명한 윈도우 계정 해킹방법이 있었다. ​ shift 다섯 번 누르면 고정키를 설정할 것인지 물어보는 프로그램이 나오는데 ​ C:\Windows\System32 의 sethc.exe가 바로 그 프로그램이다. ​ 이 프로그램은 로그인 창에서도 열리는데 그 아이디어에 착안하여 shift 다섯 번을 누르면 cmd창이 나오게 할 수 있다. ​ 윈도우 부팅 디스크로 관리자 권한으로 실행할 수 있는 cmd창을 그냥 열 수 가 있는데 여기서 sethc.exe를 cmd.exe로 바꿔치기하면 계정 로그인창에서 shift키를 다섯 번 눌러 cmd창을 열 수 있다. ​ 여기서 핵심은 로그인 창에서 폴더 내부에 있는 프로그램을 열 수 있다는 것 같다. (파고 들 수 있는 취약점) cd w..

728x90