본문 바로가기

Computer Science/정보보호

Whois 와 DNS 조사
Computer Science/정보보호 2021. 9. 15. Whois 와 DNS 조사 정보를 수집할 수 있는 방법 whois사용, dns서버사용하는 방법 배울 것 입니다. whois서버란? 도메인과 관련된 기관, 사람, 주소, 언제생성, 위치까지 알 수 있습니다. whois 서버 목록 whois서버라는게 곳곳에 존재하고 정보를 얻을 수 있습니다. 전체 세계 도메인 정보를 제공해주는 whois.internic.net이라는 곳이 있습니다. 아시아에 포함되어있는 whois정보를 검색할 수 있습니다. 실습 3-1 아시아에 있기 때문에 아시아에 whois서버에 가봅시다. 검색하는 내용자체를 선택할 수 있습니다. POC - 연락처를 기본으로 검색 NETwork ASN - 라우팅때 배운 것입니다. 네트워크가 라우팅하기 커서 ASN로 자체 구역을 나눠서 그 안에서 라우팅, ASN간에 라우팅 ,ECP로 ..
네트워크에 대한 이해 - 2
Computer Science/정보보호 2021. 9. 15. 네트워크에 대한 이해 - 2 ip패킷의 구조 TTL은 최대가 255입니다. 하나 건널때마다 1식 감속됩니다. 0이되면 버려집니다. 라우팅이 제대로 되면 255정도면 반드시 갑니다. 그렇게 오래 간다는 것은 라우팅이 잘못되서 뺑뻉이를 돌고 있는 것입니다. 프로토콜 필드에 1,6,17이 자주 보입니다. ICMP, IGMP는 3계층이지만 위 언저리 있기 때문에 프로토콜 필드에 있습니다. IP의 클래스 라우팅은 기본 주소에 기반한 동작입니다. 32비트를 10진수 4개의 숫자로 표현됩니다. C클래스는 유니캐스트용입니다. 127는 루프백 주소 입니다. 총 시작 8비트를 기준으로 합니다. A클래스로는 많고, B클래스는 조금 적습니다. D클래스는 멀티케스트 주소입니다. IGMP로 관리가된 노드들에게 전송을 할 수 있습니다. 사설 주소는 공인 주소..
네트워크에 대한 이해
Computer Science/정보보호 2021. 9. 8. 네트워크에 대한 이해 프로토콜 - 본래 의미는 외교에서 의례 또는 의정서 - 톰 마릴이 컴퓨터와 컴퓨터 사이에서 메시지를 전달하는 과정 이라 정의 프로토콜의 3 가지 요소 ①구문 (Syntax) : 데이터의 구조나 포맷을 의미 ②의미 (Semantics) : 전송되는 데이터의 각 부분이 무엇을 뜻하는지를 알 수 있게미리 정해둔 규칙 데이터 자체뿐만 아니라 오류 제어 , 동기 제어 , 흐름 제어를 포함 ③순서 (Timing) : 어떤 데이터를 보낼 것인지와 얼마나 빠르게 데이터를 보낼 것인지 정의 주소 설정 • 서로 다른 시스템의 두 개체가 통신을 하는 경우 필요 순서 제어 (Sequence Control) • 프로토콜 데이터 단위를 전송할 때 보내는 순서를 명시하는 기능 (연결 지향형(Connection Oriented) 에..
정보보호세계
Computer Science/정보보호 2021. 9. 2. 정보보호세계 현대 사회에서 정보보호가 가지는 의미를 이해한다. • 해킹의 정의와 보안공격의 유형을 이해한다. • 네트워크 보안의 요소를 이해한다. • 정보보호의 간단한 역사를 설명할 수 있다 보안 공격의 유형 소극적 공격 (passive attack)  가로채기 - 비인가자들의 불법적인 접근에 의한 신뢰성에 대한 공격  도청  트래픽 분석: 송수신자 신분, 통신시간 , 주기관찰  변화가 없으므로 검출 곤란  검출(찾기가 어려움)보다 예방 필요 적극적 공격 (active attack) - 통신을 방해하거나, 수정해서 보내거나, 파괴하거나 합니다.  방해(Interruption): 가용성 침해 - 시스템의 일부가 파괴되거나 사용할 수 없는 경우로 가용성에 대한공격 쓸 수 없도록 공격  불법적 수정(Modif..

티스토리툴바