본문 바로가기

✏️ 21-2 IPP56

시스코 네트워크 보안 - 12 : Access List, ICMP, 텔넷포트 Access List : 접근을 하게 할지/ 아닐지 미리 정해 놓은 리스트(라우터의 문지기) -> 주로 보안을 위해서 사용, 라우터에 세팅 일반적으로 네트워크 계층 까지만 관리됨. 따라서 피지컬 계층에서 애플리케이션 계층까지 완벽하게 막아줄 수 없기 때문에 파이어월 같은 보안 소프트웨어가 필요하다. 종류는 크게 Standard Access List, Extended Access List 두 가지로 나뉨. >> 만약 액세스 리스트에 걸려서 못들어오는 경우 host Unreachable 이 뜬다. Access List 규칙 1) 액세스 리스트는 윗줄부터 하나씩 차례로 수행된다. 2) 액세스 리스트의 맨 마지막 라인에 Permit any를 넣지 않을 경우는 default로, 어느 액세스 리스트와도 match되.. 2021. 9. 30.

시스코 네트워크 보안 - 11 : OSPF 라우팅 프로토톨, RIP과 비교, 네트워크 토폴로지 OSPF 라우팅 프로토콜 (Open Shortest Path First) - IP패킷 안에 프로토콜 넘버 89 (십진수)로 들어가게 된다. - 표준 라우팅 프로토콜, 링크스테이트 라우팅 알고리즘 - 토폴로지 네트워크 타입에 적용 가능 RIP과 비교 RIP OSPF Convergence Time 매 30초에 한번 변화가 생기면 바로 -> Area개념 사용해 전체 네트워크를 작은 영역으로 나누어 관리 VLSM 지원 여부 지원하지 않음 확실하게 지원 Route Summarization 지원 -> 여러개의 라우팅 경로를 하나로 묶어줌 >> IP주소를 효과적으로 사용, 라우팅 테이블을 줄이는 부수적 효과 네트워크 크기 제한 최대 15개 홉카운트 제한 X 네트워크 대역폭 매 30초마다 브로드캐스트 발생 변화가 있을.. 2021. 9. 28.

CVE 크롤링 프로그램 수정 CVE 크롤링 하는 프로그램으로 ios, android, windows에 관련한 취약점들을 조사하는 중인데 프로그램을 사용하면서 불편한 점이 생겨서 좀 더 편리하게 이용하고자 코드를 추가했다. 관련 정보를 기록해보고자 한다. 일단 내가 불편했던 건 1. 최초 명령문을 확인해야 하는 불편함. 크롤링 프로그램 돌려놓고 다시 돌아왔을 때 콘솔에 출력된 내용을 보고 내가 뭘 크롤링 하려고 돌려놨는지(Description인지 Severity인지 등)을 까먹어서 확인할려면 검색된 수백개의 리스트를 다 위로 올려서 최초 명령문을 확인해야 하는 불편함이 있었다. 이건 엄청 단순한 문제라 그냥 프린트 문에 각각 어떤 걸 크롤링 해오고 있는지를 추가만 하면 되어서 print('---', cnt, ' description .. 2021. 9. 23.

python 연습 - 4 오늘은 밑에 사진에 있는 것처럼 고급 설정 > 시스템 관리 > 시스템 로그에서 저 시간과 내용이 써있는 저 부분을 가져오는 걸 코딩해보고자 했다. 근데 이번엔 파이썬으로 함수를 로그인 함수 / 시스템 로그 긁어오는 함수 / 메인 함수 세 개로 나눠서 해봤다. 함수를 나누는 건 문제가 안됐다. - def func(ip) 하나 만들고 - def func(ip, cookie, session) 에서 원하는 일 수행하고 - if __name__ == "__main__": ip = sys.argv[1] login(ip) 메인에서 이렇게 호출하면 된다. 그리고 이제 reponse값을 BeautifulSoup으로 파싱해서 원하는 내용이 들어있는 테이블에서 text만 추출해서 출력해주면 되는데, 이게 문제였다. html.. 2021. 9. 23.

시스코 네트워크 보안 - 10 (+수정) : 라우팅 프로토콜, IGRP RIP(Routing Information Protocol) - 라우팅 프로토콜 / 다이내믹 프로토콜 / 내부용 라우팅 프로토콜 / 디스턴스 벡터 알고리즘 - 홉 카운트로 좋은 길 결정 (최대한 갈 수 있는 홉 카운트 15개 -> 16개부터 도착 불가능) => 경로 선택을 오로지 홉 카운트에 의존하기 때문에 속도나 회선의 신뢰도, 회선의 로드 등을 확인해볼 수 없다. 그냥 라우터를 적게 거치는 것을 좋은 경로로 선택한다. 자신의 라우터에서 15개 이상의 라우터를 거치는 목적지의 경우 Unreachable로 정의하기 때문에 커다란 네트워크 에서는 사용에 무리가 있다. (소규모에서는 효율적, 메모리 적게 차지, 구성이 간편함) - 라우팅 업데이트 주기 30초 Distance Vector Algorithm 문.. 2021. 9. 23.

시스코 네트워크 보안 - 9 : 디스턴스 벡터 알고리즘, 링크 스테이트 알고리즘 라우팅 프로토콜은 스태틱 라우팅 프로토콜과 다이내믹 라우팅 프로토콜로 나뉜다. 또 하나의 라우팅 프로토콜에 대한 분류가 디스턴스 벡터 알고리즘과 링크 스테이트 알고리즘 이다. 이는 라우팅 테이블을 어떤 식으로 관리하는 가에 따른 분류이다. Distance Vector Algorithm 디스턴스 벡터 알고리즘 말 그대로 Distance 거리와 Vector 벡터만을 위주로 만들어진 라우팅 알고리즘이다. 따라서 라우터는 목적지까지의 모든 경로를 자신의 라우팅 테이블 안에 저장하는 것이 아니라 목적지 까지의 거리(홉 카운트 등)과 그 목적지까지 가려면 어떤 인접 라우터를 거쳐서 가야 하는지에 대한 방향 만을 저장한다. 장점 한 라우터가 모든 라우팅 정보를 가지고 있을 필요가 없기 때문에 라우팅 테이블을 줄일 수.. 2021. 9. 17.

이전 1 ··· 3 4 5 6 7 8 9 10 다음

LIST

티스토리툴바