본문 바로가기
SSL SSL 웹 실습 (서버쪽에서만 인증서를 사용하는 구조) one way : 서버 만 인증서 사용 two way : 서버/클라이언트 모두 인증서 사용 인증기관(2008) : 관리도구 > 서버관리자 > 역할 > 역할추가 > AD 인증서 서비스 체크 > 인증기관 웹등록 체크 : 필요한 역할 서비스 추가>독립실행형 > 루트 > 새 개인키 웹서버(A:2003) : 웹서버 설치 C:\80 기본디렉토리 만들고 그 안에 index.htm 파일 만들어주기 win2003에서 2008서버 인증서 요청 win2008 - 시작 - 관리도구 - Certification Authority win2003 - 인증서 설치 실행 > mmc > 스냅인 추가/제거 > 추가 > 인증서 > 내 사용자,컴퓨터 > 일반인증서 이동시 내보내기 > 가..
virtualhost virtualhost : 1개의 웹서버에서 여러 개의 웹사이트를 운영 1. IP-based : 웹서버주소를 다르게 해서 2개를 운영 c:\7\index.html c:\8\index.html 2. Port-based : 포트번호 변경 c:\80\index.html c:\8080\index.html 3. Name-based : 웹서버의 hostheader 를 변경 2008 : 웹서버 - 웹서버 설치 : 관리도구 > 서버관리자 > 역할 >> 역할추가 > WebServer 체크 관리도구 > IIS win2008 서버 - 웹서버 설치 win2003 서버 - dns 서버 설치 winXP (클라이언트) - dns주소를 2003서버주소로 설정 * Port Based win2008 에서 C:\80 C:\8080 폴더 만..
DNS - TCP 53 (Zonetransfer) 주영역 Win2008, 보조영역 Win2003 주영역 : 2008 관리도구 > 서버관리자 > 역할 > 역할 추가 > DNS 체크 주영역생성(원래 쓰던대로) 보조영역 : 2003 제어판 > 프로그램 추가 관리 > Windows 구성요소 > 네트워킹 서비스 > DNS 주영역 생성 (2008서버 kh00.kh) 보조영역 생성 (2003서버에서 똑같이 kh00.kh 주영역에서 보조영역 IP를 전송 허용에 추가해준다. 확인 해주고 보조영역에서 새로고침해주면, 전송받은 것을 확인. 주영역 리소스레코드 추가후 보조영역 에서 새로고침 허용되지 않은 IP인 윈도우10 에서 접근시도 리소스 레코드가 추가되는 경우 IxFR ( Incremental 증분 ) - 각 영역파일은 일련번호 ( zone 파일의 시리얼 넘버 ) 를 ..
NAC (Network Access Control) 1. CentOS 메모리를 3000MB로, 네트워크 어댑터를 하나 더 추가해서 하나는 VMnet0 (bridge), 다른 하나는 VMnet2 2. [root@localhost network-scripts]# sysctl net.ipv4.ip_forward=1 net.ipv4.ip_forward = 1 [root@localhost network-scripts]# rpm -Uvh https://packetfence.org/downloads/PacketFence/RHEL6/x86_64/RPMS/packetfence-release-1.2-5.1.noarch.rpm [root@localhost network-scripts]# yum install --enablerepo=packetfence packetfence ..
DDoS - Botnet 형태 Kali ( telnet = 공격자 ) , CentOS_32 두 대 ( master = C&C server, agent = Zombie PC ) , XP ( wireshark = 희생자 ) 1. CentOS 32비트 에다가 trinoo.tar 파일 받아와서 클론 만들어주기 네트워크 주소 바꾸기 ifconfig -> 네트워크(eth0) 인식 안 될 때 # vi /etc/sysconfig/network-scripts/ifcfg-eth0 맥주소 맞게 입력해주고 * #vi /etc/udev/rules.d/70-persistent-net.rules 가서 맞지 않는 맥주소 부분 지워주고, 네트워크 맞는 것 하나만 남겨두고 저장 후 재부팅. 2. master (200.200.200.15), agent (200.200..
TCP Session Hijacking ) NetCat XP, Kali, CentOS NC설치 vmnet2 호스트only 네트워크 CentOS # nc -l 9000 XP # nc 200.200.200.149 9000 kali # wireshark Dos 공격 (다른 사이트에 하면 잡혀감;) # hping3 --icmp --rand-source 200.200.200.151 -d 70000 --flood rand-source : source ip를 여러 개로 랜덤으로 보낸다
네트워크 보안 운영 방화벽: 관리자가 허용하는 패킷만 내부 전송 및 외부 전송을 허용하는 방식으로, 가장 기본적인 개념의 네트 워크 보안 솔루션 IDS: 네트워크 공격 형태를 사전에 분석하여 규칙을 만들어 놓고, 이상 패킷을 실시간으로 감지하여 관리 자에게 통보해 공격에 대응하는 네트워크 보안 솔루션 IPS: IDS+침입 탐지 시스템에 방지 기능까지 자동으로 수행하는 네트워크 보안 솔루션 VPN: 정보를 암호화하여 공중망을 통하여 전송함으로써 정보를 가로채기 당하더라도 데이터 유출을 차단 시키는 네트워크 보안 솔루션 SPAN: 네트워크 스위치에서 스위치 포트를 통과하는 패킷들을 감시 또는 관찰하기 위해 패킷들을 다른 스위치 포트로 복사하는 방법으로 Cisco Catalyst 스위치에서 사용 보안 취약점 점검 위치 4가지: ..
DHCP Attack 1. 기본설정 (ip, nat, routing, dhcp서버) 설정 DHCP Attack - DHCP Starvation → DHCP Server의 Pool을 모두 소모시키는 공격 → Dos Attack - DHCP Spoofing → DHCP Client에게 조작된 네트워크 정보를 전달하는 공격 1. 단방향 : 바깥세상 - (라우터) - 칼리 (게이트웨이) - xp xp 인터넷 (ping 8.8.8.8) 소통할 때 xp 게이트웨이가 아닌 칼리 (공격자) 게이트웨이를 통해 정보전달. (spoofing : 훔쳐보는거) DHCP spoofing : 조작된 네트워크 정보 전달 kali:공격자] 위조된 네트워크 정보 전달 (DHCP 서버인척) # ettercap -i eth0 -T -M dhcp:10.10.90..

티스토리툴바