qk2275 님의 블로그

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

시험에 나올만한 ospf 개념 ospf = 링크스테이트 방식 ( link state )- 변화에 적응이 빠르고 성장하는 network를 위해 고안,최단거리 계산 프로토콜 type 1 router LSA - 인터페이스 상태type 2 network lsa - dr의 ip 주소type 3 network summary lsa - abr 에어리어 (ospf로 연결된)type 4 asbr summay lsa - asbr ospe 가 끝나느 경계type 5 as external lsa - 외부네트워크 정보 type 3, 4 차이 중요type3type4- 네트워크 정보를 알려줌 ( ABR이 생성 )- 라우터 정보를 알려줌 ( ABR 이 생성 ) DR ( Designated Router - 반장 라우터 )A..

원격 root 접속차단서버(새싹밭) 클라이언트(sevas-1) ssh로 이동 후 sshd 설정파일인 sshd_config 를 열어준다 permitrootlogin no 로 설정 후 저장 푸티를 한개 더 실행 후 서버에서 root 로그인시 로그인 실패 확인 sevas로 로그인 후 su - 로 root 로그인 정리- root 를 열어두면 위험하기 때문에 막아둔다. 특정유저 관리자 권한부여 setuid 파일로 실행시 root 권한으로 실행되는 파일 wheel = 관리자 그룹소유권 변경시 setuid 가 풀림chmod 4750 으로 다시 setuid 주기 sevas , test1 로 로그인 해 각각 확인 정리- root 를 열어두면 위험하기 때문에 특정유저에게 관리자권한 ( wheel )..

글 흐름 , 목표 확인- Dos는 한 공격자가 한 대상의 자원을 고갈시키는 공격- DDos는 여러감염 pc 또는 봇넷이 동시에 공격하여 대상의 네트워크 대역폭 , 세션 , cpu / 메모리 고갈- 패킷에서 무엇을 봐야 공격을 구분하는지 아는게 중요 ex) Fragmented IP , 출발지 = 목적지 , 브로드캐스트 주소 , SYN 반복 , 불완전한 HTTP 헤더 등 - 어떤공격이 무엇을 고갈시키는지 확인 실습준비kali ( 20.20.20.20)공격자 hping3 / ping => GNS 라우터ICMP / TCP /UDP =>Rocky ( 10.10.10.10)서버확인서버 ( iftop ) - 트래픽Wireshark - 패킷 구성요소IP / 역활설명서버 Rocky Linux1..