본문 바로가기

해킹&보안/네트워크

VPN
해킹&보안/네트워크 2024. 9. 21. VPN VPN이란1. 공중 네트워크를 통해 사설 네트워크가 필요로 하는 서비스를 제공하는 방식으로 구성된 네트워크를 "가상 사설 네트워크(VPN)"라고 한다즉, 인터넷과 같은 공중 네트워크를 마치 전용회선처럼 사용할 수 있게 해주는 기술 or 네트워크를 통칭한다2. 공중망을 경유하여 데이터가 전송되더라도 외부인으로부터 안전하게 보호되도록 주소 및 라우터 체계의 비공개, 데이터 암호화, 사용자 인증 및 사용자 액세스 권한 제한 등의 기능을 제공한다.특징사용자가 필요에 따라 자체적으로 보안성을 적용한 네트워크를 구축할 수 있다. 이는 IPSec이나 TLS/SSL 등의 보안 프로토콜을 네트워크 관리자의 구성이 아닌 사용자의 요구로 적용시킬 수 있다는 것이다.이미 구축 돼있는 사설망의 연결, 모바일 환경, 외부와의 보..
IDS
해킹&보안/네트워크 2024. 9. 12. IDS IDS자원의 가용성, 무결성, 기밀성을 위협하는 비정상적인 사용, 오/남용 등의 행위를 실시간으로 감지하여 관리자에게 경고를 전송하고, 이에 대한 대응을 돕는 시스템특징 : 내부/외부망의 접속점에 위치하여 방화벽의 부족한 부분 보강을 위해 사용 장점IPS보다 적극적인 방어가능, 내부 사용자의 오/남용 탐지 및 방어 가능해킹 사고 발생시 어느 정도의 근원지 추적 가능단점대규모 네트워크에 사용에는 곤란, 관리 및 운영 어려움새로운 기법에 대한 즉각적인 대응 곤란실행 순서데이터 수집 → 가공 및 축약 → 침입분석 및 탐지 → 보고 및 대응 종류 종류탐지 방법행위 기반, 지식 기반기능적 특성대응 방법수동적, 능동적데이터 수집원호스트 로그파일, 네트워크 패킷탐지 시점사후 분석, 실시간 분석비기능적 특성 규칙기반..
최신 DDoS 공격유형 (패킷분석)
해킹&보안/네트워크 2024. 9. 11. 최신 DDoS 공격유형 (패킷분석) 이전 글의 이론에 이어서 패킷도 몇 가지 알아보겠습니다.https://shsecurity1.tistory.com/110 최신 DDoS 공격유형 ~이번 글에서는 이론, 다음 글에서 패킷분석(실습)으로 나눌 예정대역폭 공격(1) - UDP, ICMP FloodingUDP Flooding : 출발지 IP를 위.변조한 후 UDP 프로토콜로 대규모 데이터를 생성해 피해 대상 시스템을shsecurity1.tistory.com 대역폭 공격UDP Flooding패킷의 크기는 1442로 많이 큰 편이고, 사진 아래 부분이 잘려서 안보이긴 하지만 데이터가 "xxxxxxxx..."로 되어있다. 이 형태는 의미 없는 값인 것으로 볼 수 있고 패킷의 크기를 의도적으로 크게 만들기 위한 목적으로 볼 수 있다.출발지 IP가 무작위..
최신 DDoS 공격유형 ~
해킹&보안/네트워크 2024. 9. 10. 최신 DDoS 공격유형 ~ 이번 글에서는 이론, 다음 글에서 패킷분석(실습)으로 나눌 예정대역폭 공격(1) - UDP, ICMP FloodingUDP Flooding : 출발지 IP를 위.변조한 후 UDP 프로토콜로 대규모 데이터를 생성해 피해 대상 시스템을 향해 전달한다. 대상서버에서 UDP Port를 사용하지 않아도 공격할 수 있으며, 공격을 수행하는 감염된 기기가 많을수록 위험도는 증가한다. 단순한 공격방식과 강력한 효과로 과거부터 현재까지 지속적으로 사용되는 공격방식이다.ICMP Flooding : ICMP Request 패킷을 이용하여 피해 서버로 대량의 ICMP 패킷을 생성해 전달하여 피해서버의 대역폭을 고갈시키는 공격방식이다. 반사공격과 다르게 ICMP Flooding은 증폭이 발생하지 않기 때문에 공격기기의 대역폭에..
OSI 모델
해킹&보안/네트워크 2024. 9. 4. OSI 모델 OSI 7계층계층특징데이터 종류예7. 응용 계층각종 응용서비스 관리네트워크 관리메시지FTP, TFTP, SNMP, TELNET6. 표현 계층네트워크 보안(암.복호하)압축/압축해제, 포멧 변환 수행ASCII, Mpeg, jpg, MME5. 세션 계층소켓 프로그램동기화세션 연결, 종료, 관리TCP, UDP, SCTP4. 전송 계층데이터 전송 보장흐름제어QOS세그먼트( Segment)IP, ICMP, IGMP, ARP3. 네트워크 계층통신경로 설정, 중계기능 담당라우팅IPv4 & IPv6패킷(Packer)IP, ICMP, IGMP, ARP2. 데이터링크 계층오류제어, Frame화매체제어프레임(Frame)이더넷, 토큰링1. 물리계층물리적 연결설정, 해제전송방식, 전송매체비트기계적, 전기적 , 절치적 규격  TC..
[DDoS] SNMP 반사공격 (+패킷 분석)
해킹&보안/네트워크 2024. 8. 10. [DDoS] SNMP 반사공격 (+패킷 분석) SNMP반사공격다른 반사 공격과 마찬가지로 출발지 IP를 공격 대상의 IP로 위조하여 SNMP가 열려 있는 서버들에게 SNMP 정보를 요청하고, 그에 대한 응답 값을 공격 대상에게 전송하는 방식을 공격에 사용한다. SNMP 반사 공격은 SNMP 정보를 수신할 수 있는 여러 명렁어 중에서 응답 값을 빠르고 대량으로 전송받을 수 있는 snmpbulkwalk 라는 명령어를 이용한다.SNMP명령어에는 snmpget, snmpwalk, snmpbulkwalk 등이 있는데 네트워크 장비와의 상호작용에서 데이터를 조회하거나 수집하는 데 사용된다. 각각의 명령어는 데이터의 양과 방식에서 차이가 있다snmpget기능: 단일 OID에 대한 값을 조회한다.용도: 특정 장비의 단일 정보(예: 시스템 이름)를 조회할 때 사용된..

티스토리툴바