|
ip_local_port_range - TCP, UDP 트레픽이 사용할 로컬포트의 범위를 지정합니다.
이 변경사항을 저장하고 sysctl -p 명령으로 적용합니다
또 /etc/security/limits.conf의 마지막 부분에 최대 프로세스 개수와 최대로 열 수 있는 파일의 수를 지정해 줍니다.
h
|
|
|
TCP Header 전체
Source port
Destination port
Sequence number
Acknowledgement number
Header length
Flags
Window size
cheak sum
tcp segment data
○ IP header
IP header 전체
Version
Header length
Differentiated Services Field
Total Length
Identification
Flag
Fragment offset
Time to live (TTL)
Protocol
H
|
|
|
TCP Wrapper라고 한다. TCP Wrapper는 특정 IP에 대해서 허용하거나 거부 할 수 있다.
구성 파일은 /etc/hosts.allow (허용파일), /etc/hosts.deny(거부파일)로 각 서비스에 대한 접근 제어된다.
hosts.allow 파일의 형식 “서비스 네임: 허용할 IP 주소 : ALLOW\"
그럼
|
|
|
open_raw_sock() 3
libnet_close_raw_sock() 4
libnet_write_ip() 4
libnet_do_checksum () 4
Packet builder routines 5
libnet_build_ip() 5
libnet_build_tcp() 5
libnet_build_udp() 6
libnet_insert_ipo() 6
libnet_insert_tcpo() 6
Headers 6
libnet_ip_hdr 6
libnet_tcp_hdr 7
|
|
|
IP주소를 입력한 후 공격
② 공격 대상 : TCPdump를 이용하여 확인
4. 실험 결과에 대한 분석
TCP dump에서 확인한 결과 공격자의 IP주소가 203.207.25.32임을 알수 있으며 공격 대상자가 203.207.25.29임을 알수 있다. Windows 95나 98이 설치 된 시스템이 없어 C
|
|
|
TCP(파일전송)/IP(인터넷)
(2) Web 1.0 (WWW)
(3) WEB 2.0
(4) WEB 3.0
4. Mashup
(1) Concept
(2) Functionality
(3) Business Mashup
(4) 사례
5. Social Media
(1) Social Media - SNS 차이점
(2) Business Model of Twitter
(3) Facebook
(4) LinkedIn
(5) CSF for Social Media (중요)
6. Ub
|
|
|
5674이다.
프레임 오프셋은 0이고, 체크섬으로 인해 오류가 없음 을 알 수 있다.
<UDP 분석>
UDP 분석을 해보면 해당 DNS를 통해 User Datagram Protocol 을 살펴보면,
길이는 115 이고 나의 포트번호는 domain(53)이라 나오고, 국민은행은 1029이다
|
|
|
IP와 Service는 아래와 같고 제시되지 않은 서비스에 대해서는 접근을 모두 거부하도록 설정하시오.
조건
Tcp 실행 파일 위치 : /usr/sbin/tcpd
접근 허용 설정 내역
IP = 211.241.82.54/255.255.255.0
Service = telnet, ftp
접근 불가 설정 내역
위에 제시된 IP와
|
|
|
IP 필터, 방화벽, 라우터..의 네트워크 상태
(포트 스캐닝 메카니즘(TCP & UDP), OS 검색, pings sweeps 등) 점검
Powerful
(강력함) 수천 수백 개의 호스트를 가진 거대한 네트워크를 고속으로 스캔
Portable
(이식성) Linux, Open/Free/Net BSD, Solaris, IRIX, Mac OS
|
|
|
IP 주소의 접근을 원천적으로 봉쇄!!
만약 어느 IP 주소를 거부항목에 추가해 놓으면 설정한 IP는 사용자의 컴퓨터로의 모든 접근은 거부된다.
또한 거부시간을 지정할 수도 있고 IP에 대한 정보도 제공하고 있다.
이 항목에 거부목록을 추가
|
|
메뉴펼치기
