본문 바로가기
반응형

전체 글543

IIS(Internet Information Services)에 대해 알아보겠습니다. Ⅰ. IIS(Internet Information Services)란? Microsoft에서 개발한 웹 서버 소프트웨어로, Windows 운영 체제에서 웹 애플리케이션과 서비스를 호스팅하기 위해 사용됩니다. IIS는 HTTP, HTTPS, FTP, SMTP, NNTP 등의 프로토콜을 지원하며, 웹 사이트와 웹 애플리케이션을 안정적이고 확장 가능하게 호스팅할 수 있도록 도와줍니다.Ⅱ. IIS(Internet Information Services)의 주요 특징ⅰ. Windows 통합 IIS는 Windows Server 운영 체제에 통합되어 있어, Windows 환경과의 호환성이 뛰어납니다. Active Directory와 같은 Windows 서비스와 쉽게 통합할 수 있으며, Windows 사용자 및 그룹 기.. 2024. 8. 16.
DHCP(Dynamic Host Configuration Protocol ) 에 대해 알아보겠습니다. Ⅰ. DHCP(Dynamic Host Configuration Protocol ) 정의DHCP(Dynamic Host Configuration Protocol)는 네트워크 상의 장치에 자동으로 IP 주소와 기타 네트워크 구성 정보를 할당하는 프로토콜입니다. DHCP 서버는 네트워크에 연결된 장치들이 수동으로 IP 설정을 할 필요 없이 자동으로 네트워크 설정을 받아오는 역할을 하는 프로토콜입니다.Ⅱ. DHCP(Dynamic Host Configuration Protocol ) 특징ⅰ. 자동화된 IP 할당: DHCP 서버는 네트워크 장치에 IP 주소, 서브넷 마스크, 게이트웨이, DNS 서버 등의 정보를 자동으로 할당합니다. ⅱ. 중앙 집중 관리: 네트워크 관리자는 DHCP 서버를 통해 중앙에서 IP 주소를.. 2024. 8. 16.
수리카타(Suricata) 에 대해 알아보겠습니다. Ⅰ. 수리카타(Suricata) 란? 고성능 네트워크 보안 시스템으로, 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS), 네트워크 보안 모니터링(NSM)을 위한 오픈 소스 소프트웨어입니다. 수라카타는 2009년에 Open Information Security Foundation(OISF)에 의해 개발되었으며, 네트워크 트래픽을 실시간으로 분석하고 악의적인 활동을 탐지하기 위해 사용됩니다.Ⅱ. 수리카타(Suricata) 기능과 특징ⅰ. 다중 스레딩(Multi-threading) 지원 다중 스레드로 설계되어, 여러 CPU 코어를 활용하여 병렬로 패킷을 처리할 수 있습니다. 이 기능은 고속 네트워크 환경에서 매우 중요한데, 네트워크 트래픽이 많은 상황에서도 높은 성능을 유지할 수 있습니다.ⅱ. 프로토콜.. 2024. 8. 15.
스피어 피싱(Spear Phishing)에 대해 알아보겠습니다. Ⅰ. 스피어 피싱(Spear Phishing)이란? 특정 개인이나 조직을 목표로 하는 맞춤형 피싱 공격입니다. 일반적인 피싱과 달리 스피어 피싱은 불특정 다수를 대상으로 하지 않고, 공격 대상에 대한 정보를 미리 수집하여 그 사람(또는 조직)이 신뢰할 수 있는 발신자나 상황을 가장하여 공격합니다. 이 공격은 매우 정교하게 설계되어 있어, 피해자가 속아 넘어가기 쉽습니다. Ⅱ. 스피어 피싱의 특징ⅰ. 맞춤형 공격공격자는 대상에 대해 상당한 사전 조사를 수행합니다. 예를 들어, 대상의 이름, 직함, 동료, 취미, 관심사, 조직 내 역할 등을 파악한 후, 이러한 정보를 활용해 이메일을 작성합니다. 이로 인해 이메일이나 메시지가 신뢰할 수 있어 보이게 됩니다. ⅱ. 높은 성공률 매우 구체적이고 개인화된 정보를 .. 2024. 8. 14.
스니핑(Sniffing)에 대해 알아보겠습니다. Ⅰ. 스니핑(Sniffing)이란? 네트워크에서 전송되는 데이터를 가로채고 분석하는 행위입니다. 이는 패킷 분석이라고도 하며, 주로 네트워크 트래픽을 모니터링하고 분석하기 위해 사용됩니다. 스니핑은 합법적인 목적(예: 네트워크 트러블슈팅, 성능 모니터링)으로 사용될 수 있지만, 악의적인 목적으로 사용될 경우 개인정보, 로그인 자격증명, 금융 정보 등을 탈취하는 데 악용될 수 있습니다. Ⅱ. 스니핑의 원리스니핑의 원리는 네트워크 인터페이스를 **프로미스큐어스 모드(promiscuous mode)**로 설정하는 데 있습니다. 이 모드에서는 네트워크 인터페이스가 자신에게 주소가 지정된 패킷뿐만 아니라, 네트워크 상에서 전달되는 모든 패킷을 수신하여 분석할 수 있습니다. 보통 네트워크 인터페이스는 자신에게 주소.. 2024. 8. 13.
Heartbleed 취약점에 대해 알아보겠습니다. Ⅰ. Heartbleed 취약점 이란? Heartbleed 취약점(CVE-2014-0160)은 2014년 4월에 공개된 OpenSSL 라이브러리의 심각한 보안 결함입니다. OpenSSL은 SSL/TLS 프로토콜을 구현한 오픈 소스 라이브러리로, 인터넷 상의 보안 통신에 널리 사용됩니다. Heartbleed는 이 라이브러리의 Heartbeat 확장 기능에서 발생한 버퍼 오버리드(buffer over-read) 취약점으로, 공격자가 서버나 클라이언트의 메모리 일부를 임의로 읽어낼 수 있게 합니다.Ⅱ. Heartbleed 취약점의 공격 원리Heartbleed 취약점은 OpenSSL의 TLS Heartbeat 확장에서 발생합니다. Heartbeat는 클라이언트와 서버 간의 연결이 살아있음을 확인하기 위해 사용하.. 2024. 8. 12.
반응형

티스토리툴바