🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

RAID란? RAID(Redundant Array of Inexpensive Disks)는 여러개의 디스크를 묶어 하나의 디스크 처럼 사용하는 기술입니다. 2개 이상의 디스크를 병렬로 처리하여 성능 및 안정성을 향상시키며, 속도의 증대, 안정성의 증대, 효율성, 가용성의 증대를 하는데 쓰이는 기술입니다. RAID의 종류 레이드의 종류는 레벨에 따라 달라집니다. 이를 표로 정리해 봤습니다. 명칭 별칭 핵심 특징 디스크 사용량 디스크 복구 linear RAID 선형 각 디스크의 용량이 달라도 전체 용량 사용 가능 공간 효율성 100% 2개 이상 2T(N) *T: 테라 N: 디스크 개수 X RAID 0 Striping 속도가 빠르다 2개 이상 2T(N) X RAID 1 mirroring 데이터 손상X 2개 이..

라우터 보안 강화하기: 필수 팁과 트릭! 안녕하세요, 여러분! 오늘은 라우터 보안 강화 방법에 대해 알아보려고 해요. 라우터는 집이나 회사의 중심 허브 역할을 하기 때문에, 이를 잘 보호하는 것이 중요합니다. 아래의 팁들을 참고하여 라우터 보안을 한 단계 업그레이드 해봅시다! 1. Ingress Filtering: 외부로부터 안전하게! 외부에서 침투하려는 불필요한 IP나 포트를 막아요. 예시: 0.0.0.0~240.0.0.0이나 192.168.1.1 같은 주소를 차단하려면, ACL로 access 101 deny tcp any any range 1 chargen 설정을 사용하세요! 2. Egress Filtering: 안에서 밖으로 보안! 내부에서 외부로의 잠재적인 공격을 차단합니다. DDoS 좀비 머신 ..

🌐 NAT (Network Address Translation) 이해하기 NAT 주소 유형 Inside Local Address (내부 로컬 사설주소) 내부 사설 네트워크에 속한 호스트의 주소로, 라우터의 게이트웨이 전까지의 주소를 의미해요. Inside Global Address (내부 글로벌 공적주소) 내부 네트워크의 IP가 외부로 나갈 때, 라우터의 시리얼 인터페이스에서 변환되는 공적 IP 주소에요. Outside Global Address (외부 글로벌 공적주소) 외부에서 우리의 사설 네트워크로 들어올 때까지의 공적 IP 주소를 말해요. Outside Local Address (외부 로컬 글로벌 사설주소) 외부에서 사설 네트워크 내의 특정 로컬 서버로 접속하기 위해 라우터 게이트웨이 아래에서 변환..

네트워킹에서 서비스를 안정적으로 제공하려면, 좀 특별한 기법들이 필요해요. 그 중에서도 HSRP와 VRRP는 정말 유용한데요. 한 번 알아볼까요? HSRP (Hot Standby Response Protocol) 뭐하는 친구?: 가상 게이트웨이라고 부르는데, 장애 상황에도 네트워크가 멀쩡하게 돌아가도록 도와줘요. 어떻게 동작하나요?: 라우터끼리 '누가 더 중요한지'를 판단해서, 가장 중요한 친구가 'Active' 역할을 맡아요. 만약 Active가 문제가 생기면, 대기 중인 라우터가 바로 일을 맡아서 서비스가 중단되지 않게 도와줍니다. 그래서 서버 문제가 생겨도 계속 서비스를 할 수 있어요! VRRP (Virtual Router Redundancy Protocol) 뭐하는 친구?: 이중 게이트웨이라고 불..

비밀번호 크래킹 또는 인증 우회(authentication bypass) 공격 C 복사 yum -y install mysql-server ​ 먼저 CentOS1에 MySQL 데이터베이스를 설치한다. ① yum update && yum –y install mariadb-server 해서 설치하고, OR 다음처럼 해서 mysql-community-server를 설치해도 된다. a. curl –sSLO https://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm 해서 mysql5.6 리포지터리를 다운받고 b. rpm –ivh mysql-community-release-el7-5.noarch.rpm 해주고 c. yum -y install mysql-se..

ARP Spoofing: ARP (Address Resolution Protocol)은 IP 주소를 해당 MAC 주소와 연결시키는 프로토콜입니다. 해커가 ARP 요청을 통해 특정 IP의 MAC 주소를 자신의 것으로 속이는 것이 ARP spoofing이라고 할 수 있습니다. 이 공격을 통해 중간자 공격(Man-In-The-Middle, MITM)을 수행할 수 있게 됩니다. IP Spoofing (Smurf Attack 등): IP Spoofing은 해커가 자신의 IP 주소를 다른 주소로 위장하는 공격입니다. Smurf 공격은 IP Spoofing을 활용하여 ICMP 요청을 네트워크의 브로드캐스트 주소로 보내고, 네트워크의 모든 장치로부터 응답을 받게 하여 DoS 공격을 수행할 수 있습니다. Ping of ..

슈퍼데몬에 대한 보안 만약 쉘을 탈취하는 데몬이 /etc/services에 추가되고, 해당 데몬의 설정이 /etc/xinetd.d에 존재한다면, xinetd는 해당 포트로 들어오는 요청을 그 데몬에게 전달하게 됩니다. 그러면 telnet 서비스를 사용한다고 가정할 때 xinetd의 포트가 이미 쉘을 탈취하는 데몬의 포트로 지정되어 있으므로, 이 포트를 사용해 연결하면 xinetd 데몬이 텔넷의 요청을 받아 연결해줄 때 사용자의 쉘을 탈취할 수 있다. 만약 쉘을 탈취하는 데몬이 특정 포트에 연결되어 있고, xinetd가 해당 포트로 들어오는 요청을 그 데몬에게 전달하도록 설정되어 있다면, 사용자가 그 포트로 telnet과 같은 서비스를 사용해 연결하려고 시도하면, 해당 데몬은 사용자의 쉘에 접근하거나 탈취..

RPM(RedHat Package Manager) RPM 패키지의 설치, 삭제, 그리고 쿼리를 알아보았는데 ~.rpm 패키지는 실행되는 이진(binary) 파일이기 때문에 이진 패키지로도 불린다. 이진 파일은 설치되면 시스템에서 즉시 사용될 수 있다. RPM은 RedHat 계열의 Linux 배포판에서 사용되는 프로그램 설치와 관리 도구이다. 이는 Linux에서 프로그램을 설치할 때 사용하는 파일 형식이다. 프로그램이 컴퓨터에서 실행될 수 있도록 준비된 '이진 파일'로 되어 있다. 간단하게 말하면, 컴퓨터에 새로운 프로그램을 설치하거나 업데이트하거나 삭제할 때, 이 작업을 쉽게 해 주는 도구가 RPM이다. 명칭 형태 사용처 예 SRPM *.src.rpm rpm 패키지를 생성해주는 소스코드 파일 bison-..

Windows 설치 및 설정, SHARED 폴더 만들기 실습에서 사용하는 버전 Windows 클라이언트(Wint7, Win10)에서는 Home, Professional, Ultimate 버전이 있는데 반드시 실습에서는 Professional/Ultimate 버전을 사용해야 한다. →도메인에 가입되어 workstation이 될 수 있다. 설정 VMware Tools VMware Tools는 VMware에서 제공하는 가상 머신용 소프트웨어 세트 이는 가상 머신의 성능을 향상시키고 관리를 용이하게 하는 여러 기능들을 제공 주로 복붙 가능하게 할 때 사용→명령어 붙여넣기가 안되면 VMware Tools를 설치해야 한다. 리눅스에서는 apt/yum -y install open-vm-tools-desktop이라는 ..

원격 접속: SSH, SCP(파일 복사), SUPERPUTTY(PUTTY), Rlogin, TigerVNC 등 Remote Access(원격 접속) 리모트 액세스에는 putty, vnc ssh, telnet,rlogin 등이 있는데 이들로 접속해서 서버 머신, 라우터/스위치 등 장비를 관리할 수 있다. 이중에서 vnc는 graphic 접속이고 나머지는 console 접속이다. 최근에 Windows에서는 Remote Desktop으로 접속하는 추세이다. 로컬과 원격 Linux 서버 시스템에 로컬과 원격에서 접속할 수 있는데 로컬: 해당 서버 머신에서 직접 접속하는 것이고, 원격: 관리 목적상 다른 시스템에서 서버 머신에 접속하는 것을 말한다. 서비스 게시 과정 서버에서 어느 서비스를 게시할 때에는 해당 서..