|
LISTEN되고 있는소켓정보를 출력(State LISTEN)
-s(--statistics) : 각 프로토콜에 대한 통계정보를 출력
-t : tcp 소켓연결 (Proto tcp)
※netstat 상태정보
LISTEN : 연결이 가능하도록 관련데몬이 떠있으며 연결이 가능함.
SYN-SENT : 연결을 요청한 상태
SYN_RECEIVED
|
|
|
network에서 패킷이 전달되는 경로를 보여준다.
* 표시 정보 – 목적지에 도착하기까지 거치는 라우터의 주소 및 각 구간 사이의 패킷 전송 시간 (3번에 걸쳐 테스트) 1.네트워크의 이해
ping
arp
ipconfig
nslookup
tracert
netstat
route
2.
|
|
|
네트워크 관리 명령어 및 플래그
(i). ifconfig (네트워크 인터페이스
(ii). netstat(네트워크 연결 상태)
(iii). traceroute(원격 호스트의 경로 추적 확인)
(iv). ping(네트워크연결확인)
(v). arp
(vi). route(라우팅 기능 제어)
2. TCPDUMP 이용 패킷 분석
|
|
|
네트워크 관리 명령어 및 플래그
(i). ifconfig (네트워크 인터페이스
(ii). netstat(네트워크 연결 상태)
(iii). traceroute(원격 호스트의 경로 추적 확인)
(iv). ping(네트워크연결확인)
(v). arp
(vi). route(라우팅 기능 제
|
|
|
네트워크 주소를 숫자로 표시합니다. 이 플래그를 지정하지 않으면, netstat 명령은 주소를 해석하여 가능한 곳에 기호로 표시합니다. 어떠한 포맷으로도 이 플래그를 사용할 수 있습니다.
-p Protocol Protocol 변수에 대해 지정된 값, 즉 프로토콜
|
|
|
netstat
네트워크의 연결 상태를 확인하는 명령어
형식 : netstat [-r] [-i] [-s] [-p] [-c] [-a]
-r : 라우팅 테이블을 출력한다.
-i : 인터페이스 테이블을 출력한다.
-s : SNMP와 같은 네트워크 통계를 출력한다.
-p : 소켓에 대한 PID/프로그램을 출력한다.
-c :
|
|
|
네트워크 추론(Network Forensics)
12. 네트워크 침해(Network Intrusion)
13. 원격 액세스(Remote Access)
14. 보안 어플라이언스(Security Appliance)
15. 트로이의 목마(Trojan Hourse)
16. 바이러스(Virus)
17. 웜(Worm)
Ⅳ. 컴퓨터보안에 대한 위협
Ⅴ. 컴퓨터보안 위
|
|
|
보기 : pwd
9.파일 복사 : cp
10.파일 이동 : mv
11.허가권 변경하기 : chmod
12.사용자 정보 : finger
13.telnet
14.ftp
15.mail
16.네임 서버 질의 명령어
17.traceroute 명령어
18.ping 명령어
19.netstat 명령어
20.arp 명령어
21.Ifconfig
|
|
|
네트워크 상의 모든 ftp, 텔넷 그 리고 rlogin 세션의 처음 128개의 문자를 가로챌 수 있는 네트워크 모니터링 툴을 설치해 실행하는 것이다. 이 패킷 스니퍼링은 일종의 엿보기로서 효과가 확실하다.
6. 해킹에 대한 대책
Netstat 유틸리티의 활용
|
|
|
netstat을 치면 현재 접속되어 있는 외부 IP가 나온다.
4. 사이버 센터에 신고한다.
※ 참고자료 및 출처
HACKRES BEWARE 해커스비웨어 Eric Cole저
해킹과 방어 완전 실무 조기준, 김훈희 공저
해킹 & 보안 이준택 위성진 공저
네이버 지식In, 오픈백과&
|
|
메뉴펼치기
