프링글이 하는 이야기

Address Resolution Protocol 통신을 하기위해 IP주소를 가지고있는 MAC주소를 알아내는 프로토콜입니다. 반대로 MAC주소를 가지고 IP주소를 알아내는 게 RARP이며 이들 프로토콜은 IP와는 별개로 움직입니다. (icmp나 igmp는 ip안에 포합됩니다.) 앞서 arp프로토콜을 주고 받았다면 캐시에 정보가 저장되므로 다음통신때는 arp프로토콜을 보내지 않습니다. commend창에 arp -a 명령으로 캐쉬에 저장된 MACaddress 내용을 확인할 수 있으며 arp -d로 캐쉬를 삭제할 수 있습니다. 1:1연결시 동작절차 서버의 ip주소를 알고있는 클라이언트의 응용계층은 전송계층에게 서버와의 연결을 요청합니다. TCP/UDP는 연결요청 메시지를 만들어 인터넷계층에게 전달합니다. 인터..

제17장 프로토콜 주소 변환 (ARP : Address Resolution Protocol) 프로토콜 S/W는 목적지 컴퓨터의 IP주소를 그와 동등한 H/W주소로 변환 주소 변환 수행의 3가지 일반적인 메커니즘 주소변환 정보를 포함하는 표에 의존, WAN H/W에서 주로 사용 변환을 위해 수학적 함수 사용 두 개의 컴퓨터가 Network를 통해 메시지를 교환하는 분산 처리를 사용 프로토콜 주소와 패킷 전달 인터넷을 통한 패킷 전달 : 프로토콜 목적지 주소를 사용하여 S/W에 의해 전달 S/W는 패킷 발송시 IP주소로 동작(Next-hop, Packet 목적지 주소 : IP주소) 물리적 네트워크 H/W는 IP주소를 이해 못함 ⇒ H/W 프레임 형식과 H/W주소로의 변환 필요 Next-hop 프로토콜 주소는..

ARP Spoofing을 하는 경우에 필요하다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentCoontrolSet\Services\Tcpip\Parameters Value Name : IPEnableRouter Value type : REG_DWORD Value Data : 1 Value Data : 0 을 Value Data : 1로 변경해 준다.

3월부터 11월까지 8회에 걸친 연재를 통해 우리는 IPv6의 기본기술과 IPv6 네트워크 구축, 그리고 IPv6 응용서비스 구현에 대해 살펴봤다. 지금까지 정리한 내용들을 응용해 IPv6 네트워크 구축 또는 전환이 체계적으로 이루어지기를 기대하며, 이번 호에서는 관련 산업전망, 시장예측, 핵심기술 전망 등을 살펴봄으로써 2006년도 IPv6의 여러 모습을 미리 조망해 보고자 한다. 김진규 | 한국전산원 차세대인터넷팀 2005년도 IPv6 시장은 라우터 등 기존 네트워크 장비와 함게 VoIP와 같은 특화된 장비가 끊임없이 출시됐고, 이에 따른 다양한 라인업을 갖추게 됐다. 지속적인 외산 장비의 우위 속에서 VoIPv6 관련 장비와 같은 특화된 국산 장비의 선전이 두드러졌다. 삼성전자와 애드팍테크놀로지 등..

IPv6 네트워크 고도화 출판일 :2005년 10월호 이번 강좌에서는 한국전산원에서 운용중인 IPv6 네트워크의 변천과정을 통해 IPv6 네트워크 고도화 과정을 살펴본다. 관련 내용은 이미 7월호 특집기사와 8, 9월 두 차례의 IPv6 강좌를 통해 단편적으로나마 언급한 바 있다. 이 사례가 반드시 모범답안이라고 할 수는 없지만 새로이 IPv6 네트워크를 구축하시려는 분들에게 타산지석은 될 듯 하다. 김진대 | 한국전산원 차세대인터넷팀 한국전산원이 운용하고 있는 IPv6 네트워크인 6NGIX(IPv6 Next Generation Internet eXchange)와 6KANet(IPv6 Korea Advanced Network)은 초고속 정보통신 네트워크 기술, 초고속 응용서비스 및 관련 장치 연구개발 환..

Network Address Translation (NAT) TCP/IP를 통한 통신망이 전 세계로 확산되면서 IP주소의 부족이 심각한 문제가 되고 있다. IANA(Internet Assigned Numbers Authority) address를 최대한 활용하기 위한 많은 해결책들이 제시되고 있으며 그 중의 하나가 NAT이다. 이 NAT에 대해 자세히 알아 보도록 하자. 개요 Internet과 intranet의 급속한 확산에 의해 IP주소가 전 세계적으로 유일하게 할당되는 것은 불가능해 지고 있다. 이 글의 내용은 intranet의 주소를 모두 renumbering할 필요 없이 intranet을 internet의 일부가 되게하는 방법에 대해 설명하고 있다. Host system은 세가지의 범주로 구분이 ..

출처 : Let your soul take you where you long to be... 안녕하세요. 최종수 라고 합니다. 저는 네트웍크관련 분야에서 일을 하고 있으며,현재 Cisco CCNA/CCNP자격증과 Microsoft MCSE/MCDBA 자격을 취득했습니다. 여러분중에 공유기의 원리가 궁금하신분들이 있어서 간단한 사용 팁과, 원리에 대해 이야기 해보고자 합니다. 일반인들 입장에서 공유기는 그저 하나의 인터넷 회선을 나누어 주는 전기 스위치장치 정도로 아실 수 있지만, 공유기는 무척 다양하고, 복잡한 기능을 가진, 하나의 소형 컴퓨터와 같습니다. CPU가 있고 램이 있으면 HDD대신 플래쉬 롬을 사용합니다. 네트웍에 대해 공부하신분은 아시겠지만, 공유기란 NAT(network Address T..

네트워크 - 네트워크 모니터링 네트워크 보안’과 관련하여 관리자가 접근하여야 할 화두는 크게 두 가지로 요약할 수 있는데, 첫 번째는 네트워크 자체의 취약성 및 이를 악용한 공격에 대한 이해이다. 우리가 일상적으로 사용하는 인터넷 자체가 TCP/IP라고 할 수 있을 만큼 인터넷의 표준 프로토콜인 TCP/IP는 시스템이나 네트워크 분야에서 너무나 익숙하게 사용하고 있다. 하지만 그 내부를 조금만 들여다보면 TCP/IP는 자체적으로 많은 취약성을 가지고 있다는 것을 알 수 있는데, 이러한 취약성은 아무리 시스템을 패치하고 보안 설정을 한다고 하더라도 네트워크 자체의 취약성은 여전히 유효하므로 근본적인 대응에는 한계가 있다. 따라서 이를 악용한 공격 역시 끊이지 않고 있다. 더군다나 이러한 공격은 특별한 로그..

네트워크 분석을 위한 명령줄 도구 등록: 한빛미디어(주) (2004-06-04 15:07:20) 저자: 한동훈(traxacun @ unitel.co.kr) 네트워크 분석을 위해 사용할 수 있는 명령줄 도구를 살펴보겠습니다. GUI 도구에 비해서 명령줄 도구가 유용한 것은 원격으로 연결하여 작업하기 편하다는 점, 관리 작업의 자동화가 가능하다는 점이 있습니다. 네트워크를 분석하는 것은 다른 한편으로 보안 위협에 대비하기 위한 것이기도 합니다. 여기서는 약간의 기본적인 설명과 도구의 사용법에 대해서 설명하겠습니다. 보다 자세한 내용은 "IT CookBook, 정보 보안 개론과 실습: 네트워크 해킹과 보안"을 참고하기 바랍니다. 여기서 소개하는 도구들은 원리는 동일하지만 책에서 소개하지 않았던 것들입니다. i..

Network Working Group R. Fielding Request for Comments: 2068 UC Irvine Category: Standards Track J. Gettys J. Mogul DEC H. Frystyk T. Berners-Lee MIT/LCS January 1997 Hypertext Transfer Protocol -- HTTP/1.1 Status of this Memo This document specifies an Internet standards track protocol for the Internet community, and requests discussion and suggestions for improvements. Please refer to the curr..

http://tt.co.kr/~antihong/system_monitor.doc ngrep은 tcpdump와 더불어 네트워크를 sniff하는 도구이다. 하지만 tcpdump는 packet의 경로와 특성만을 sniffer 하는 반면 ngrep은 특정 포트로 접속한 IP가 어떤 파일을 보고 있는지 어떤 data를 전달하는지도 sniffer 할수 있는 강력한 도구이다. 보안은 항상 양면성을 가지고 있듯이 이것도 잘쓰면 자신이 관리하는 서버를 지키는 도구가 되지만, 악용되면, 다른 사람의 정보를 유출할수 있는 악성 도구가 되므로 주의해서 사용하기 바란다. 이것은 tcpdump와 마찬가지로 패킷을 캡춰하는 libpcap 라이브러리가 필요하므로, 설치전에 미리 libpcap을 install 해야 한다. libpca..

http://ip-to-country.webhosting.info/node/view/6 원천적으로 가장 첫번째 차단할수 있는 정보(짱깨 등등)

질문자인사 답변감사합니다. 알려주신 방법으로 하니 잘되군요 ^^; 포탈 같은 경우에는 좀 많은 아이피를 등록 해야 하는 불편함은 있지만 사용 가능하니 그때 그때 아이피 추가 해서 쓰면 될거 같습니다. 그럼 오늘도 좋은 하루 되세요. 설정하는 방법이 조금 복잡한데 차례대로 꼼꼼히 하시면 충분히 가능할 것 같습니다. 현재의 상황을 설명드리자면 2개의 랜카드에 각각 디폴트게이트웨이가 설정되어 있는 상황입니다. 어느 랜카드의 IRQ가 낮는 지는 모르겠지만 IRQ가 낮은 랜카드만 동작을 하게 됩니다. 먼저 랜카드의 우선 순위를 유선망 쪽으로 바꾸는 작업이 필요합니다. 제어판==>네트워크 연결 을 엽니다. 2개의 로컬영역 연결 중 무선에 대한 로컬영역연결을 오른쪽 클릭 후 속성을 선택합니다. 설명에서는 로컬영역연결..