|
바이러스의 예방기술
가. Checksum 방식에 의한 컴퓨터 바이러스 예방
컴퓨터 바이러스에 대한 유일하고도 완벽한 예방대책이란, 정상적인 컴퓨터 시스템을 외부로부터 차단시키는(System Isolation)것이다. 그러나 이와같은 방법은 극단적인 방법
|
|
|
) //xor 연산
{
temp = (temp<<1) | (tempmsg[i]&f)>>t;
if(temp&0x08)
temp = (0x0f&~(((~temp) | b) & (temp | (~b))));
}
}
//printf(\"Sender MAC: %d , Reciever MAC: %d ,Checksum : %d, CRC: %d \\n\",data.sender,data.reciever,data.checksum,data.crc);
printf(\"Sender MAC: %d , Reciever MAC: %d
|
|
|
checksum
Source
Destination
2. ping
○ Ethenet (Mac header)
시작→실행에서 ping 121.144.98.1 -t 를 실행
121.144.98.1은 지금 사용하는 컴퓨터의 게이트웨이이며
-t는 갭쳐를 위한 실행 연속 동작을 위한 설정임
실행으로 나타난 ping의 갭쳐 화면
Destination
Source
Type
|
|
|
checksum 연산
IP Header 제어
Selecting the Right Protocol
raw socket 생성을 위한 기본적인 절차
“/etc/protocols”에 protocol이 선언
raw socket 생성
Creating an ICMP Packet
raw socket 생성 후 메시지의 초기화 필요
Calculating a Checksum
packet 의 오류검출
방법 : packet
|
|
|
Checksum 필드
IPv4 헤더에는 Checksum 필드가 있었다. 그러나 IPv6 헤더는 Checksum 필드가 삭제되었다. 이로써 네트워크 상의 라우팅 경유 노드에서 이 checksum을 계산해야 하는 프로세싱이 사라지게 된다.
대신에 패킷의 내용의 변조 등이 발생하는지
|
|
메뉴펼치기
