IP 핵심문제 (예시) 192.168.10.150/26 11111111 11111111 11111111 11000000 = /26 192.168.10.150/26 -24 = 2 2의 2승 =4분할 한것 255.255.192.0 11111111 11111111 11000000 00000000 = /26 192.168.10.X/28 -24 =4 2의 4승 =16분할 한것 서브넷 마스크 255.255.255.240 192.168.10.150/16 S/M 255.255.0.0 구간 : 192.168.0.0 ~ 192.168.255.255 152.168.10.150 /18-16 =2의2승 S/M 255.255. 구간 : 152.168.10.150/18-16 2의2승 =4분할 s/m :255.255.255. 구간 ..
[IP] IP란? / 서브넷팅 방법 IP 관련 ipv4 최소 5년이상 사용 진법 변환이 가장 중요 자리값 100(2) = 1 1 0 0 1 0 0 (2) ----> 144(8) 1 1 0 0 1 0 0........ 256 128 64 32 16 8 4 2 1 100 36 100-64 =36 36-32=4 100에서 뺄수 있는 부분만 서브넷팅 192.0.0.0~223.255.255.255. 네트워크 주소 관리하기위해 만들어 놓은 주소 : 첫번째를 사용 브로드케스트 주소 : 맨 뒷자리의 주소 가용 IP : 256(전체 ip) - 2 =254개 210.192.38.0 ~210.192.38.255 네트워크 주소 : 210.192.38.0번이 됨 브로드 케스트 주소 : 210.192.38.255 번 (NAT) ..
스니핑 , 스푸핑 , 피싱 , 스패밍 [스니핑 , 스푸핑 , 피싱 , 스패밍 조사하기 ] 4/2 스니핑 스니핑은 코를 킁킁거리다 냄새를 맡다 등의 뜻이 있다. 네트워크 트래픽을 도청하는 과정 자신이 아닌 다른 상대방들의 패킷 교환을 엿듣는 것 스니핑은 보안의 기본 요소 중 기밀성을 해치는 공격 방법이다. 스푸핑 속이다 , 사기치다 라는 뜻으로 인터넷 내에서 여러가지 의미를 지님 스푸핑이란 외부 악의적 네트워크 침입자가 임의로 웹사이트를 구성해 일반 사용자들의 방문을 유도 인터넷 프로토콜인 TCP/IP의 구조적 결함을 이용해 웹사이트에 접속한 사용자의 시스템 권한을 획득한 뒤 정보를 빼가는 해킹 수법. 피싱 (Phishing) 피싱은 유명기업이나 기관등을 사칭해 인터넷 가짜 사이트를 띄운 후 개인정보를 입..
보안의 3대 요소 기밀성 - 허가된 자에 의해서만 접근 가능 하도록 하는 것 (위협요소 도청, 사회 공학 (Shoulder surfing))대응 방안 - 암호 무결성 - 변경으로 부터의 보호 즉 허가된 자에 의해서만 변경가능하게 하는 것 (위협요소 - 트로이목마, 바이러스) 가용성 - 파괴로 부터의 보호 - 조직의 최우선 보안 목적 [서비스가 원할이 제공되는것](위협요소 - Dos , DDos) 로그란? 로그: 간단히 말하자면 컴퓨터를 사용하기 시작한 로그인 상태에서 로그아웃 사이의 사용시간. 으로 사용자를 통제한것 로그 기록을 볼 경우 사용자가 무엇을 했는지 알 수 있다. 랜섬웨어 랜섬웨어: 랜섬웨어는 일종의 멀웨어로 사용자의 동의없이 해당 컴퓨터에 불법으로 설치됨. 랜섬웨어 종류 : 테슬라크립트 - ..
오픈 소스에 대해서 오픈소스 : 간단히 말하면 저작권자 (개발자)가 누구나 자유롭게 수정 재배포 할 수 있도록 공개한 소프트 웨어 [소프트 웨어 기술 발전을 위해 누구나 개발 / 개량에 참여하는 사상에 바탕한다. 하지만 오픈소스라고 해서 저작권 권리를 완전히 포기한 것은 아님] 리눅스란? 리눅스 : 리눅스는 컴퓨터 운영체제 를 하나로 다중 사용 / 다중 작업을 지원하는 네트워크 운영 체제 이다. 장점 : 유닉스와 완벽 호환 PC운영 체제 보다 안정 . 공개 운영 체제 , 무료 단점 : 공개 운영체제이기 때문에 피해 발생시 보상 불가 한글입력 어려움, (초보자 사용어려움) 리눅스를 사용하는 이유 -> 1. 모든 소스가 오픈되었기 때문에 광범위 함. 2. 다중사용자 . 다중 작업의 지원. -> 서버 운영 사..
보안전문가의 길 -정보보안 1 보안의 기본 정보보안개론 첫번째 수업은 교수님께서 간략히 랜섬웨어에 대해 먼저 설명을 해 주셨다. 먼저 랜섬웨어란 쉽게 말하면 : 몸값을 요구하는 악성 프로그램 이라는 뜻이다. 랜섬웨어는 2005년부터 본격적으로 알려지기 시작해, 2013년 들어 전 세계적으로 급증하고 있다. 랜섬웨어 공격을 받은 공공기관, 기업, 개인 PC 등이 매년 늘어나는 추세다. 이스트소프트가 발표한 ‘2016년 랜섬웨어 동향 결산’에 따르면, 지난 2016년 1월부터 12월까지 ‘알약’을 통해 사전 차단된 랜섬웨어 공격은 총 397만 4,658건으로 나타났다. 랜섬웨어 공격은 해마다 과격해지고 위험해지면서 보안 위협도 덩달아 높아졌다.[네이버 지식백과] 랜섬웨어 [Ransomware] - 사용자 P..
