🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

DNS 설정 확인을 /etc/resolv.conf 파일로 해주고 =>확인은 nslookup, dig 명령어로 DNS를 확인할 수 있다. DNS 서버의 설정 route route는 라우팅 테이블이나 경로를 보인다. route add default gw 192.168.100.2 eth0 해서 현재 시스템의 gateway 경로를 잡아줄 수 있다. route add -net 10.10.10.0 netmask 255.255.255.0 gw 192.168.100.2 dev eth0 metric 2 해주면 기존 192.168.100.0 네트워크에 서 신규 10.10.10.0/24 네트워크를 192. 168.100.2 게이트웨이를 통해서 연결해 준다. 여기서 metric 2는 현재 경로(192.168.100.0)에서 ..

부팅이 되면 init 프로세스가 진행되는데 a. /etc/inittab 파일에 설정된 런레벨(runlevel 0~6)을 읽어 들이고, 포맷>마운트 blkid 해서 나오는 sdb1의 uuid를 복사한다 nano /etc/fstab UUID=1453d3de-663a-4511-9de2-fc7dcd1c7b56 /SDB ext4 defaults 0 0 컴퓨터 껐따 켜면 자동마운트 되어 있다. nano /etc/rc.loacl /usr/bin/rdate -s time.bora.net && /usr/sbin/clock 외부에서 시간을 맞춰봐 그리고 시간을 보여 cat /etc/inittab 시스템(서버)에서 buffer : 메모리는 메인 메모리를 보충하기 위한 일시적 용도의 메모리이다. A B하면 반드시 C 공간이 ..

간단하게 케이블을 정리하면 ▪ 데이터 전송 매체로 유선은 크게 STP/UTP, 동축(Coaxial) 케이블, 그리고 광(Fiber Optic) 케이블이 있고, 무선은 공기를 매체로 하므로 물리적인 실체는 없다. ▪ 광 케이블은 광선(laser나 LED)으로 데이터를 전송한다. 점차로 무선 네트워크가 활성화 되고 있는데 빠르고 잡음 등이 없기 때문에 광 케이블에 대한 수요가 늘고 있는 추세이다. 광으로 데이터를 전송하므로 EMI(Electronic Magnetic Interference: 전자기장간섭)나 RMI(Radio Magnetic Interference: 방자기장간섭)가 없고, 전기신호도 없으므로 ESD(Electro Static Discharge: 정전기)도 없고 보안도 탁월하다. ▪ 동축 케이블..

응용층 : 네트워크 어플 사용, 상대방 찾기, 대역폭 점검, 통신 동기화 에러 검사 기능 표현층 : 데이터 포맷, 데이터 암호화와 압축, 멀티미디어 세션층 : full-duplex, half-duplex, simplex, 가상회로 설정, 데이터의 신뢰성 보장, 전이중, 반이중 전송층 : 데이터 멀티플렉싱, 데이터 무결성 수립, 가상회로 관리, 흐름제어(windowing) =>TCP/UDP =>흐름제어 : buffering : 수신자가 수용가능한 용량의 메모리를 확보 source quenching : 송신자 상대방에게 전송 중지 요청 windowing : 송수신자가 상호 협상을 통해서 전송량 조절(negotiate->60만 보내~) 네트워크 : end-to-end 연결 설정, IP(네트워크-호스트) MAC..

금일부터 2달간 네트워크를 들어 갑니다. 네트워크에서는 Terminology(용어)를 잘 알아 두어야 합니다. =>네트워크를 잘 이해해야 Cloud를 이해할 수 있고, 신기술을 알아 볼 수 있습니다. SDN(Software Defined Network) CDN(Centents Delivery Network) VDI(Virtual Desktop Interface) SWG(Secure Web Gateway), ...... 컴퓨터 초창기에는 IBM의 메인프레임(Main Frame) 머신들이 서버의 주류를 이뤘는데 이 메인프레임 서버는 서늘한 곳에 매우 거대하게 자리 잡고 있었으며 무수한 터미널(terminal)들이 연결되어 있었다. 작업처리는 메인프레임 상에서 이뤄지므로 일반 사용자들은 메인프레임에서 실행되고..

데이터 복구에 사용되는 TestDisk와 Photorec TestDisk는 파티션 복원 프로그램인데 이 모듈을 설치하면 사진, 그림 등 그래픽 데이터를 전문적으로 복구해주는 Photorec도 함께 설치된다. Photorec로 일반 파일이나 디렉터리도 복원할 수 있다. 실습 yum -y install epel-release yum -y install testdisk testdisk 복구할 디스크 선택 intel 선택 analyse 정보를 보고 quit 해서 나오기 그림 삭제 후 복원하는 photorec s로 다 없애고 jpg에 스페이스바 안됐다. Linux LVM으로 해보자. 복구가 되고 있다. 됐대. 암튼 여기에 다 복구되어 있음... 귀찮아서 못찾아. ==>오전에 00 네트워크 회사의 부장님이 오셔서 ..

별 못 봄... 실습 파일 보고 시간 될 때 해보기 ㅗ^^ㅗ

iptables로 방화벽 설정하기 이상적으로 CentOS 서버에서 실행되고 있는 모든 서비스는 별도로 보안 어플이나 설정을 추가적으로 해주지 않아도 디폴트로 내장되어 있는 접근통제 설정으로 네트워크로부터 안전하도록 설계되어 있다. 하지만 원치 않는 외부 사용자의 접속과 DDoS와 같은 공격으로부터 시스템은 현실적으로 안전하지 않다. 네트워크 보안의 목적은 오직 권한 있는 사용자들만 서버 서비스에 접속해서 허용된 범위 내에서 서비스를 이용하게 하는 것이다. 내부 네트워크든 외부 네트워크든 인터넷에 연결된 어느 호스트라도 해커의 침투머신이 될 수 있다. 내부 로컬 네트워크에서도 소셜 엔지니어링(Social Engineering) 등으로 침투해 들어올 수 있으므로 내부 네트워크도 위협이 될 수 있어서 관리상 ..

터널링(Tunneling) 터널링이란 Telnet이나 SSH 등으로 타겟 호스트와 연결된 세션(1차 연결) 내에 새로운 연결(터널)을 생성(2차 연결)해서 두 원격 시스템 사이에 은닉된 보안 세션을 형성하는 것을 말한다. 터널링에서 Telnet 등으로 연결할 수도 있지만 보안 연결이 목적이므로 일반적으로 SSH를 사용해서 연결한 뒤 작업한다. Windows 서버에서 kahn.edu 도메인의 LAN1에 있는 client1 호스트와 LAN2에 있는 client2 호스트 사이에 SSH 터널링을 구축해두면 서버 인증을 통하지 않고 독립된 SSH 보안 채널로 서로 연결될 수 있어서 해킹에서는 서버의 각종 보안 설정을 거치지 않고도 하나의 클라이언트 호스트를 통해서 다른 네트워크나 노드로 들어갈 수 있기 때문에 관..

비 대칭키인 개인키/공개키 암호화는 공적인 비밀 파일을 주고받을 때 사용하면 좋다. A와 B의 개인키는 서로 다르지만 공개키는 같아야 한다. A가 B에게 파일을 보낼 때, B가 개인키와 공개키를 함께 생성한 뒤 ∎ A는 상대방 B가 보내준 공개키와 A 자신의 개인키로 암호화해서 B에게 보내면 ∎ B는 A가 보내온 암호문을 B 자신의 개인키와 A에게 보냈었던 공개키로 복호화한다. 따라서 수신자 B는 송신자 A가 암호화할 때 사용할 자신의 공개키와 A가 보내온 암호문을 복호화할 때 사용될 자신의 개인키를 모두 가지고 있어야 한다. B는 자신이 공개키를 만들 수 있지만 자신의 공개키를 A, C, D, E, ...등 여러 사용자에게 파일로 일일이 첨부해서 보내면 보안상 위험하고 힘든 일이므로 은행과 같은 곳에서..