Leeyoonho's Blog

네트워크 공격의 과정 1. 정보 수집 (Reconnaissance) * 대상 네트워크 및 시스템의 정보를 수집하는 단계이다. * 수집된 정보는 이후 공격 단계에 활용한다. 1. 스캐닝 및 취약점 탐색 (Scanning and Vulnerability Assessment) * 네트워크, 포트, 서비스 상태를 조사한다. * 대상의 취약점을 찾기 위해 취약점 스캐너 등을 사용한다. 1. 침투

Switch Jamming이란? Switch Jamming은 스위치의 MAC 주소 테이블(CAM 테이블)을 의도적으로 오버플로우시켜 네트워크 트래픽을 모든 포트로 브로드캐스트하게 만드는 공격 기법이다. 이는 공격자가 스위치에 대량의 가짜 MAC 주소를 가진 패킷을 전송하여 발생하며, 스위치의 메모리 용량을 초과하게 되면 스위치는 정상적인 MAC 주소 학습을 하지 못하고

VLAN이란? VLAN(Virtual Local Area Network, 가상 LAN)은 물리적인 네트워크를 여러 개의 논리적인 네트워크로 분할하는 기술이다. 이를 통해 동일한 물리적 네트워크 상에서 서로 다른 논리적 네트워크를 구성하여 네트워크 관리의 유연성과 보안성을 향상시킬 수 있다. VLAN은 스위치의 포트나 MAC 주소 등을 기준으로 VLAN 멤버십을

회선 이중화란? 회선 이중화란 통신 네트워크에서 단일 회선의 장애로 인한 서비스 중단을 방지하기 위해 두 개 이상의 회선을 구축하여 운영하는 것을 의미한다. 이를 통해 한 회선에 문제가 발생하더라도 다른 회선을 통해 통신을 지속할 수 있어 시스템의 안정성과 가용성을 높일 수 있다. 회선 이중화의 주요

DHCP란? DHCP는 Dynamic Host Configuration Protocol이다. 직역하자면 '동적 호스트 설정 프로토콜(통신규약)'이다. 라우터는 인터페이스 및 호스트에 IP 주소를 할당해 줄 수 있다. 예전에는 각 PC마다 고정 IP 설정을 도입하여 사용 하거나, RFC 903에 정의된 것처럼 RARP를 도입하여 동적으로 적절한 IP 주소를

Router 라우터는 패킷의 위치를 추출하여, 그 위치에 대한 최적의 경로를 지정하며, 이 경로를 따라 데이터 패킷을 다음 장치로 전향시키는 장치이다. 이때 최적의 경로는 일반적으로는 가장 빠르게 통신이 가능한 경로이므로, 이것이 최단 거리 일수도 있지만, 돌아가는 경로라도 고속의 전송로를 통하여 전달이 되는 경로가 될 수

라우터와 스위치의 메모리 구조 1. 라우터나 스위치의 전원을 켜면 POST(Power on self Test)를 실시하여 장치의 이상유무를 판단한다. 2. 이상이 없으면 ROM에 있는 Bootstrap(Booting Loader)를 RAM으로 옮긴다. 3. FLASH메모리에 있어야 할 IOS가 없거나 손상되었을 경우 ROM에 있는 Subnet IOS를 실행시켜 부팅하는데

VLSM VLSM(Variable - Length Subnet Mask)은 말 그대로 서브넷의 길이를 가변적으로 사용하는것 입니다. Host 의 수에 따라 적합하게 방의 크기를 나눌 수 있기 때문에, 사용하지 않는 IP를 최소화하는 데 효율적입니다. FLSM 방식보다는 좀 더 효율적인 IP 관리를 할 수 있습니다. VLSM (Variable

네트워크 네트워크는 두 개 이상의 컴퓨터(노드)가 서로 데이터를 주고받을 수 있도록 연결된 시스템입니다. 네트워크는 로컬 영역 네트워크(LAN), 광역 네트워크(WAN) 등 다양한 형태로 존재하며, 인터넷도 네트워크의 한 종류입니다. OSI 7계층 OSI(Open Systems Interconnection) 7계층 모델은 네트워크 통신을 7개의 계층으로 나누어