|
IP 보안 프로토콜
인증, 무결성, 기밀성, 접근제어, 재전송 공격 서론 1.해킹?
2.정보보안의 필요성
본론 1.TCP - Hi jacking
- Denial of Service
2.IP
|
|
|
프로토콜 또는 서비스
6) 기타
5. 네트워크 해킹방지 대책
1) 라우터 등과 같은 통신 장비의 설정환경을 안전한 형태로 구성
2) 네트워크에서의 불법접근 방지 조치
3) 올바른 네트워크 구성과 보안 관리
4) WWW서버 등 공개서버의 안전한
|
|
|
IP 주소할당 방식에 비해, 더 많은 주소들을 가지기 위한 방법인 CIDR을 사용하기 쉽게 만든다.
BGP는 EGP에 비해 좀더 최신 프로토콜이다.
IGP (Interior Gateway Protocol)
IGP는 기업의 근거리통신망과 같은 자율 네트웍 내의 게이트웨이들 간에 라우팅
|
|
|
IP 주소할당 방식에 비해, 더 많은 주소들을 가지기 위한 방법인 CIDR을 사용하기 쉽게 만든다.
BGP는 EGP에 비해 좀더 최신 프로토콜이다.
IGP (Interior Gateway Protocol)
IGP는 기업의 근거리통신망과 같은 자율 네트웍 내의 게이트웨이들 간에 라우팅
|
|
|
프로토콜 PPP PAP, PPP CHAP 설정
22. 특정 인터페이스에 라우팅 업데이트 정보를 보내지 않도록 설정
23. SSH 접속 설정
24. 스위치 설정 연습
25. VLAN(스위치1, fa0/1,fa0/2) & 트렁킹(fa0/23, fa0/24) & INTER-VLAN(라우터1, fa0/0.10, fa0/0.20) 설정
26. VTP 설정
27.
|
|
|
IP Encaps, Nimrod, Simple CLNP 등이 제안되 었다.
1992년 12월에 추가로 PIP (Pinternet Protocol) , SIP (Simple Internet Protocol) , 및 TP/IX 등이 발표되었다.
1992년 봄에 이전의 Simple CLNP는 TUBA (TCP and UDP with Bigger Addresses) 로 IP Encaps는 IPAE (IP Address Encapsulation) 으로 수
|
|
|
IP 주소로 매핑하기 위한
자원 레코드(RR: resource record)를 저장한다.
자원레코드는 다음과 같은 필드를 포함하는 4-튜플(tuple)로 되어 있다.
(name, value, type, ttl)
Type=A이면, N 2.4 Electronic Mail
2.5 DNS
2.6 Socket programming with TCP
2.7 Socket programming
|
|
|
프로토콜입니다. ▶ BGP
▶ FTP
▶ HTTP
▶ SMTP
▶ CSMA/CD(Carrier Sense Multiple Access With collision Detection)방식
▶ TelNet
▶ TCP
▶ xDSL
▶ ADSL (Asymmetric Digital Subscriber Line)
▶ UDP
▶ ICMP
▶ IGMP
▶ OSPF
▶ RSVP
▶ POP
|
|
|
것들이 있는가?
상대 시스템의 운영체제를 확인할 수 있고, 방화벽과 IDS에도 이러한 배너가 있어서 21, 25, 110, 143 번 포트에서도 \'telnet[공격 대상 IP][공격 포트 번호]‘같이 입력하여 배너 그래빙을 할 수 있다. Chapter 5 01~8
Chapter 6 01~14
|
|
|
TCP일렬번호를 샘플링한다.
5) 찾아낸 일렬번호를 글거로 타켓 호스트와 신뢰관계가 있는 호스트의 일렬번호를 추측해낸 다음
신뢰관계가 있는 호스트로 위장하고 연결을 시도한다.
6) 이 일렬번호가 맞아떨어지면 타켓 호스트로 패스워드 확
|
|
메뉴펼치기
