Security/Network Security 검색 결과

해당 글 24건

DoS(Denial of Service) Attack Type

- LAND Attack -> DoS attack ( 1 : 1 )- Smurf Attack -> DDoS attack ( N : 1 ) - DoS Attack Type1. Flood Attack- TCP SYN Flood공격자 IP를 spoofing 하고 half-open TCP 연결을 시도하여 상대 호스트의 Listening Queue를 고갈 시키는 공격- UDP Flood AttackUDP Body에 Garbage Data를 Padding 하여 공격- ICMP Smurfing AttackICMP 프로토콜과 IP Broadcast 주소를 이용하여 공격- ICMP Flood Attack 2. Software AttackPing of Deathping 명령어를 이용하여 ICMP 패킷을 비 정상적으로 크게..
Security/Network Security 2017. 10. 21. 21:06

hping3 명령어 사용하기

( kali )# ping -c 3 www.daum.net PING www.g.daum.net (203.133.167.81) 56(84) bytes of data. --- www.g.daum.net ping statistics ---3 packets transmitted, 0 received, 100% packet loss, time 2042ms > www.daum.net 서버가 서비스를 제공하지 않는 것인가? # hping3 -S www.danum.net -p 80 -c 3 -S : tcp sys requset -p : port-c : which times you send request HPING www.daum.net (eth0 211.231.99.80): S set, 40 headers + 0 da..
Security/Network Security 2017. 10. 21. 20:39

TCP/UDP 대표적인 서비스 패킷 분석

- telnet 패킷 분석( win2008 ) -----> ( linux200 ) telnet 23- Tree-way handshake 확인 ( win 2008 ) wireshark 실행c:\> telnet 192.168.27.200root/security1. wireshark 확인> 201번(49162포트 번호로) 서버가 200번(23번 포트번호로) 서버에게 SYN 신호를 줍니다. Seq=0 > 200번 서버가 201번서버에게 SYN,ACK 신호로 응답합니다. Seq=0 Ack=1 ( 0+1)> 201번 서버가 200번 서버에게 ACK 신호로 응답합니다. Seq=1 Ack=1 ( 0 +1 ) > 아래쪽 Telnet Data 를 오른쪽 클릭해서 Follow TCP Stream 을 클릭하면 주고받은 데이터..
Security/Network Security 2017. 10. 19. 21:44

Port 번호 체계

- 포트 번호가 필요한 이유?IP 주소 : 호스트 또는 물리적인 포트를 구분하기 위한 번호Port 주소 : 서비스 구분하기 위한 번호 Port번호가 없다면 하나의 서버는 하나의 서비스만 제공가능하다. - 포트번호란? MAC 주소(MAC Addr) : 6 bytes (48 bits)IP 주소(IP Addr) : 4 bytes (32 bits)Port 주소(Port Num): 2 bytes (16 bits) 포트번호는 인터넷이나 기타 다른 네트웍 메시지가 서버에 도착하였을 때, 전달되어야할 특정 프로세스를 인식하기 위한 방법이다.TCP와 UDP에서, 포트번호는 단위 메시지에 추가되는 헤더 내에 넣어지는 16 비트 정수의 형태를 갖는다. 이 포트번호는 논리적으로는 클라이언트와 서버의 전달계층 사이를, 그리고 ..
Security/Network Security 2017. 10. 19. 20:56

UDP 패킷 분석

기본 헤더 : 20bytes옵션 사용시 헤더의 최대 크기 : 60bytes (헤더의 길이: 20 ~ 60 bytes)IP 주소 + 포트 번호 = 소켓 번호 (양쪽 호스트 내 종단 프로세스 식별) - 발신 포트(Source Port, 16 bits)송신 호스트 응용프로세스가 사용하는 번호 - 수신 포트(Destnation Port, 16 bits)수신 호스트 응용프로세스가 사용하는 번호 - 패킷 전체 길이(Packet Total Length, 16bits)바이트 단위의 길이. 최소값 8(헤더만 포함될 때) - 검사합(Checksum, 16 bits)선택 항목. 체크섬 값이 0이면 수신측은 체크섬 계산 안함
Security/Network Security 2017. 10. 19. 20:35

TCP 패킷 분석

기본 헤더 : 20bytes옵션 사용시 헤더의 최대 크기 : 60bytes (헤더의 길이: 20 ~ 60 bytes)IP 주소 + 포트 번호 = 소켓 번호 (양쪽 호스트 내 종단 프로세스 식별) - 발신지 포트(Source Port, 16 bits)송신 호스트 응용프로세스가 사용하는 번호 - 목적지 포트(Destnation Port, 16 bits)수신 호스트 응용프로세스가 사용하는 번호 - 순차 번호(Sequence Number)- TCP 각 세그먼트의 첫번째 바이트에 부여되는 번호.- 신뢰성 있는 데이터 전송을 위해 모든 바이트마다 일련 번호 부착.- 32bits 필드로 실제 데이터 첫 번째 바이트에 부여된 번호. 32 bits 이므로 최대 4기가(2^32) 바이트 크기의 송신 데이터에 순서화된 일련..
Security/Network Security 2017. 10. 19. 20:31

MTU ( Maximum Transfer Unit, 최대 전송 단위 )

- MTU ( 최대 전송 단위 )어떤 데이터링크 또는 네트워크에서 하나의 프레임 또는 패킷에 담아 운반할 수 있는 최대 크기 캡슐 종류 MTU ( bytes ) Hyperchannel 65,535 Loopback 16436 ( 운영체제에 따라 조금씩 상이하다. ) IEEE 802.3 Ethernet 1492 DIX Ethernet 1,500 Token Ring (16M) 17.914 Token Ring (4M) 4,464 802.4 Token Bus 8166 FDDI 4,352 IPoA 9,180 SMDS 9,180 X.25 및 ISDN 576 PPP 1,500 ( 다른 MTU 지정도 가능 ) ATM 63 (linux) # ifconfig eth0 eth0 Link encap:Ethernet HWaddr..
Security/Network Security 2017. 10. 18. 22:26

IP Header 분석

- Version ( 4 bits )IPv4 -> 4 IPv6 -> 6IANA 버전 관리 ( http://www.iana.org/assignments/version-numbers/version-numbers.xhtml ) - IP Header Length ( 4 bits )IP 해더의 길이는 20 bytes ~ 60 bytes 이다. - Type Of Service ( 8 bits )IP Datagram이 라우터에서 어떻게 처리되어야 하는지를 정의 요구되는 서비스 품질을 나타냄, 현재 대부분의 시스템에서는 이 필드를 무시 OSPF는 이 값을 바탕으로 경로 선택이 가능하게 함EX) TOS ( Type Of Service )-----------------------------------------------..
Security/Network Security 2017. 10. 18. 22:17

ARP Spoofing 방어 방법

- ARP Spoofing MAC Address를 Hacker의 MAC Address를 알려주어 Hacker를 통해 통신하여 중간에서 확인할 수 잇는 방법이다. 때문에 Hacker가 뜬금없이 reply 를 보낸다.이것을 막기위해 서버는 request를 보내지 않았는대 갑자기 들어오는 reply는 버리게 되어있다. -> Hacker 또한 이 것을 알고 reply신호를 계속해서 보낸다. request는 언젠가 보내게 되어있고 한번만 걸리면 된다. 그럼 spoofing을 막는 방법은 무엇일까? 1. ARP Caching Table을 Static하게 MAC 주소를 등록하는 방법이다. Static 하게 등록해놓으면 request를 보내지 않고 Table을 참조하여 바로 통신하며 서버가 재부팅 되기 전까지 지워지지..
Security/Network Security 2017. 10. 18. 21:10