본문 바로가기
네트워크 보안 운영 방화벽: 관리자가 허용하는 패킷만 내부 전송 및 외부 전송을 허용하는 방식으로, 가장 기본적인 개념의 네트 워크 보안 솔루션 IDS: 네트워크 공격 형태를 사전에 분석하여 규칙을 만들어 놓고, 이상 패킷을 실시간으로 감지하여 관리 자에게 통보해 공격에 대응하는 네트워크 보안 솔루션 IPS: IDS+침입 탐지 시스템에 방지 기능까지 자동으로 수행하는 네트워크 보안 솔루션 VPN: 정보를 암호화하여 공중망을 통하여 전송함으로써 정보를 가로채기 당하더라도 데이터 유출을 차단 시키는 네트워크 보안 솔루션 SPAN: 네트워크 스위치에서 스위치 포트를 통과하는 패킷들을 감시 또는 관찰하기 위해 패킷들을 다른 스위치 포트로 복사하는 방법으로 Cisco Catalyst 스위치에서 사용 보안 취약점 점검 위치 4가지: ..
DHCP Attack 1. 기본설정 (ip, nat, routing, dhcp서버) 설정 DHCP Attack - DHCP Starvation → DHCP Server의 Pool을 모두 소모시키는 공격 → Dos Attack - DHCP Spoofing → DHCP Client에게 조작된 네트워크 정보를 전달하는 공격 1. 단방향 : 바깥세상 - (라우터) - 칼리 (게이트웨이) - xp xp 인터넷 (ping 8.8.8.8) 소통할 때 xp 게이트웨이가 아닌 칼리 (공격자) 게이트웨이를 통해 정보전달. (spoofing : 훔쳐보는거) DHCP spoofing : 조작된 네트워크 정보 전달 kali:공격자] 위조된 네트워크 정보 전달 (DHCP 서버인척) # ettercap -i eth0 -T -M dhcp:10.10.90..
GNS - NAT 명령어 1. Router0 에 NAT 해주기 Router0(config)#int f0/0 Router0(config-subif)#ip nat inside Router0(config)#int f1/0 Router0(config-if)#ip nat outside 2. 주소변환 - 조건 정책 설정 (사설IP정보->ACL ) Router0(config)#access-list 1 permit 10.10.23.0 0.0.0.255 3. NAT 정책 설정 (공인IP가 설정 된 outside interface 를 이용 ) Router0(config)# ip nat inside source list 1 int f1/0 overload 4. Default routing 을 인터넷세계로 연결 ( 이건 고대로치면 됨 ) Router..
DHCP - Relay Agent ( Helper Address ) Helper Address DHCP - Relay Agent 실습 2003 에서 DHCP Relay agent 설정해주기 Relayagent] 관리도구> 서비스 해당 부분(WindowF/W) > 중지 , 사용안함 관리도구 > 라우팅및 원격 액세스 > 사용자 지정 구성 > LAN 라우팅 IP 라우팅 > 일반 > > 새 라우팅 프로토콜 > DHCP Relayagent DHCP Relayagent >> 새 인터페이스(Discover를 수신할 인터페이스) DHCP Relayagent >> 속성 : (유진이 2003 컴퓨터) 에서 DHCP 서버 설정 Client (내 XP 컴퓨터에서) Relayagent를 통해 IP 할당 받기 DHCP Relayagent (내 2003) 에서 찍어본 패킷 브로드캐스트 (255.2..
DHCP Discover( c → s ) : client 가 dhcp 서버를 -> dhcp 서버 있어요? Offer( s → c ) : 주소를 제안 Request( c → s ) : 주소 사용 승인 request Ack( s → c ) : 주소 사용 승인 ack 가 끝나기 전까지는 클라이언트는 주소가 없음 - broadcast ( 255.255.255.255) 로 보냄 - transactionID : 작업의 구분자 - 주소가 없을 땐 broadcast 주소로 보내고, 각자에 대한 식별은 transactionID로 함 ipconfig /all 을 입력했을 때 볼 수 있는 임대기간 내용 ipconfig /renew 하여 갱신한 후에 다시 ipconfig /all 을 하여 바뀐 임대기간 을 확인해본다. ipconfig..
SNORT ( 2 ) - rules # snort -c /etc/snort/snort.conf -A console A : alert mode c : 설정파일 위치 V : 버전정보표시 v : sniffing 모드로 동작 d : 모든네트워크 계층 포함 e : 데이터링크 계층 헤더 포함 # cd /etc/snort/rules/ [root@localhost rules]# ls [root@localhost rules]# vi /etc/snort/rules/protocol-telnet.rules alert 명령어 앞에 있는 주석을 모두 해제해준다. snort를 이용하여 텔넷 로그인 실패를 확인. 텔넷 클라이언트 (xp) 에서 텔넷 서버 (centos_minimal)로 접속을 일부러 실패 (3번 이상) 한 후 snort 에서 확인 [root@local..
SNORT SNORT EPEL 저장소 추가 [root@localhost ~]# yum -y install epel-release Snort 설치 전 의존성 패키지 설치(EPEL 저장소 이용) - 설치 되어 있는 패키지 확인 [root@localhost ~]# rpm -q gcc flex bison zlib zlib-devel libpcap libpcap-devel pcre pcre-devel libdnet libdnet-devel tcpdump 패키지 설치 [root@localhost ~]# yum install gcc flex bison zlib zlib-devel libpcap libpcap-devel pcre pcre-devel libdnet libdnet-devel tcpdump metalink오류 발생시 ..
IDS - Port Mirroring - SPAN 실습 SPAN 실습 GNS 1. xp, centos_minimal, centos_64 - 네트워크 설정해주기 xp minimal 핑 되는지확인해주기 2. centOS_64 - wireshark 설치 네트워크를 잠시 VMnet0 (bridge) 해놓고, wireshark 설치. # yum -y install # yum -y install wireshark wireshark-gnome 설치되면 VMnet3으로 다시 설정해주고 ip 설정 주석으로 빼주기. # service network restart 3. GNS 에서 스위치 설정해주기 SW1(config)#monitor session 1 source interface fastEthernet 1/0 SW1(config)#monitor session 1 source ..

티스토리툴바