목록Study/Network (9)

HyeM

[IDS/IPS] 네트워크 계층 기반의 주요 공격 유형

네트워크 계층 전송 단위 : 패킷 패킷 단위를 처리하는 대표적인 장치 : 라우터 네트워크 계층에서 나타나는 공격 : 랜드 공격, 티얼드롭 공격, ICMP 플러딩, ICMP 스머핑 등 * IP 스푸핑 : 출발지 IP 주소를 조작해 자신을 은폐하는 공격 랜드 공격 : - IP 스푸핑 공격을 변형한 기법, - 출발지 IP 주소를 목적지 IP주소와 동일하게 설정하여 공격 대상자에게 전송함. 이는 공격 대상자는 ICMP 패킷을 자신에게 보내게 됨. - 이는 인위적인 과부화를 유발케 하는 플러딩 공격에 해당됨 - 현재 OS에서는 출발지 IP 주소와 목적지 IP주소가 동일할 경우에는 해당 패킷을 커널차원에서 차단해 방어함 티얼드롭 공격: - 패킷 분할 속성을 이용한 기법으로, 플러딩 공격의 일종임 - 공격자가 아래와..
Study/Network 2021. 5. 7. 09:50
[IDS/IPS]Week1. TCP/IP구조와 IP 헤더 기능

1장. TCP/IP 방식의 계층적 구조 01 | 배경 전송과 제어라는 통신의 기본 내용을 인터넷 공간에서 구현하기 위한 구조로 등장한 개념이 TCP/IP 프로토콜*이다. *프로토콜(protocol) : 호스트와 호스트 사이에서 사용하는 일종의 언어와 같은 개념. 수신자와 송신자가 동일하게 설정해야 통신 가능함. ISO 기구에서 프로토콜을 통합하기 위해 OSI 프로토콜 만들었다. 02 | TCP/IP 계층* ▶ TCP/IP 계층 * 계층 : 비음성 통신에서 데이터를 전송하기 위한 일련의 과정이나 단계, 해당 프로토콜에 따라 데이터 전송 시, 모든 단계를 거친다. TCP/IP는 총 4개의 계층으로 구성되고, 응용 계층(상위계층) ---> 물리계층 (하위계층) 으로 내려갈수록 물리적이고 구체적이다. 또한 일련..
Study/Network 2021. 4. 2. 16:38
[AWS]EC2

과제1. 보안규칙 설정 모두가 접속할 수 있게, 포트 모두 열어놓고, ip도 다 허용하였다. 과제2. 다른사람 접속한 거 캡쳐 올리기
Study/Network 2020. 11. 24. 23:36
[4]GCP 인스턴스 만들기

#1 . GCP Google Cloud Platform 구글 클라우드 플랫폼 console.cloud.google.com #2. INSTANCE 인스턴스 : 구글 인프라에서 호스팅 되는 가상머신 => VM #3. GCP Instance 만들기 과제 : 제 2의 인스턴스 만들기 블로그에 만든 인스턴스에 접속한 ssh 캡쳐 + 인스턴스 목록 캡쳐해서 올리기 ( IP같은 것은 가리기) 과정 1. 새 프로젝트 만들기 ▶ console.cloud.google.com로 접속하여 로그인 한 후, 상단바에서 ' 프로젝트 선택'클릭 ▶ '새 프로젝트' 클릭 프로젝트 이름은 myproject-2020-prac 이다. ▶밑에 '만들기' 버튼 누르기 과정 2. 프로젝트 선택 ▶상단바의 '프로젝트 선택'을 클릭하여 위에서 생성..
Study/Network 2020. 11. 9. 04:14
[3]이더넷, IP,TCP 헤더 분석

보호되어 있는 글입니다.
Study/Network 2020. 9. 27. 19:15
[3]ARP sender 개발 (ARP, 이더넷 패킷)

보호되어 있는 글입니다.
Study/Network 2020. 9. 27. 17:17
[1+]네트워크아키텍쳐(어댑터 브릿지)

보호되어 있는 글입니다.
Study/Network 2020. 9. 21. 04:06
[2]ARP 실습 & ARP Spoofing & TCP 3/4-way handshake

보호되어 있는 글입니다.
Study/Network 2020. 9. 20. 22:20
Prev 1 2 Next