인터넷 프로토콜(IP) 소개: 심층 분석 및 실제 사례 1. IP의 역사와 개요: 인터넷의 핵심 기술 1960년대: 인터넷의 전신인 ARPANET에서 처음 개발된 IP 1980년대: TCP/IP 프로토콜 스위트의 일부로 표준화 1990년대: 인터넷의 급격한 성장과 함께 IP의 중요성 증가 2000년대: IPv6 개발 및 도입 시작 현재: 다양한 변형 및 확장을 통해 발전하는 IP IP의 핵심 기능: 주소 지정: 인터넷에 연결된 모든 장치에 고유한 IP 주소 부여 (예: 192.168.1.100) 라우팅: 데이터 패킷을 최적의 경로로 전송하여 목적지에 도착하도록 함 패킷 분할/조립: 데이터를 작은 패킷으로 나누어 전송하고 목적지에서 다시 조립 오류 감지/수정: 전송 과정에서 발생하는 오류 감지 및 수정 보..
Ngrok ❓ ngrok은 로컬 컴퓨터의 개발 환경을 인터넷으로 공유할 수 있는 도구이며 ngrok은 로컬 컴퓨터의 포트를 인터넷에 프록시하여, 로컬 컴퓨터에서 실행 중인 서비스에 외부에서 접근할 수 있도록 해준다. ( 외부 접근에 사용한다고 생각하면 된다. 즉, 로컬 컴퓨터에서 실행 중인 서비스에 외부에서 접근하도록 하는 것) ngrok은 다음과 같은 작업에 유용하다. 로컬 개발 환경에서 웹 애플리케이션 또는 API를 테스트하기 로컬에서 실행 중인 서비스에 외부에서 접근하기 모바일 앱을 테스트하기 IoT 장치를 테스트하기 ngrok은 다음과 같은 기능을 제공한다. TCP, UDP, WebSockets 포트 프록싱 HTTP/2 지원 SSL/TLS 지원 모바일 앱을 위한 프록시 지원 IoT 장치를 위한 프..
도커에 진입 할 때 이런 오류가 뜨는 것을 맞이 할 수 있다. 이런 경우 성급한 마음에 ifconfig를 통해 네트워크가 연결되었는지 확인조차 못하고 명령어 부터 친게 문제였다. 먼저 ifconfig 명령어를 통해 docker의 ip가 할당되었는지 확인 후에 sudo service docker stop sudo service docker start 명령어를 통해 도커를 재시작해 ip를 할당받아 업데이트를 해보길 바란다.
ESXI ❓ ESXi는 VMware에서 개발한 가상화 플랫폼입니다. 물리적 서버에 설치하여 여러 개의 가상 머신을 실행할 수 있으며 각 가상 머신은 독립적인 운영 체제와 응용 프로그램을 실행할 수 있다.( 큰 용량이 필요하며 보통 기업이 사용한다. ) ESXi는 VMware의 가상화 플랫폼 제품군의 일부이며 하이퍼바이저라는 가상화 소프트웨어만으로 구성된다. 하이퍼바이저는 물리적 서버를 여러 개의 가상 머신으로 분할하여 각 가상 머신에 독립적인 운영 체제와 응용 프로그램을 실행할 수 있도록 한다. https://jjang-joon.tistory.com/72 하이퍼바이저 ? 알아볼게요 하이퍼바이저 ❓ 하이퍼바이저는 하나의 물리적 컴퓨터에서 여러 개의 가상 머신을 실행할 수 있도록 하는 소프트웨어이다. 하이퍼..
하이퍼바이저 ❓ 하이퍼바이저는 하나의 물리적 컴퓨터에서 여러 개의 가상 머신을 실행할 수 있도록 하는 소프트웨어이다. 하이퍼바이저는 하드웨어의 물리적 리소스를 가상화하여 가상 머신에 할당하며 각 가상 머신은 독립적인 운영 체제와 응용 프로그램을 실행할 수 있다. 하이퍼바이저는 크게 두 가지 유형으로 나눌 수 있다. 전가상화(full virtualization): 하이퍼바이저는 하드웨어의 모든 기능을 가상화하고 전가상화 하이퍼바이저는 모든 운영 체제와 응용 프로그램을 지원한다. 준가상화(paravirtualization): 하이퍼바이저는 하드웨어의 일부 기능만 가상화하고 준가상화 하이퍼바이저는 특정 운영 체제와 응용 프로그램만 지원한다. 하이퍼바이저는 다음과 같은 용도로 사용될 수 있다. 서버 가상화: 하..
QEMU ❓ QEMU는 가상 머신 프로그램으로, 다른 운영 체제를 실행할 수 있고 QEMU는 하드웨어 가상화를 사용하여 다른 운영 체제를 실행하는 것처럼 보이게 만든다. QEMU는 다음과 같은 기능을 제공한다. 다양한 운영 체제를 지원한다. 다양한 아키텍처를 지원한다. 다양한 하드웨어를 지원한다. 고성능을 제공한다. QEMU는 다음과 같은 용도로 사용할 수 있다. 다른 운영 체제를 테스트하거나 개발한다. 오래된 운영 체제를 실행한다. 멀티 부팅 환경을 설정한다. 보안 테스트를 수행한다. QEMU는 Linux, macOS, Windows 등 다양한 운영 체제에서 사용할 수 있다. QEMU의 기본 사용 방법은 다음과 같다. qemu-system- 예를 들어, x86_64 아키텍처의 Ubuntu 운영 체제를 ..
WAF, 방화벽, IPS, 안티디도스는 모두 네트워크 보안을 위해 사용되는 장비이지만, 각각의 역할과 기능이 다르다. 개요 **WAF (Web Application Firewall)**는 웹 애플리케이션에서 발생하는 공격을 탐지하고 차단하는 장비이고 주로 SQL 인젝션, 크로스 사이트 스크립팅, 디도스 공격과 같은 웹 애플리케이션 취약점을 이용한 공격을 방어한다. **방화벽 (Firewall)**은 네트워크를 통해 들어오고 나가는 트래픽을 제어하는 장비이고 IP 주소, 포트 번호, 프로토콜 등을 기반으로 트래픽을 허용하거나 차단하며 외부에서 내부 네트워크로 침입하는 공격을 방어하는 데 주로 사용된다. **IPS (Intrusion Prevention System)**는 네트워크에서 발생하는 이상 징후를 ..
허브❓ 허브는 네트워크 장비로, OSI(Open Systems Interconnection) 모델의 물리 계층에서 동작한다. 데이터를 받으면 그 데이터를 연결된 모든 포트로 브로드캐스팅하므로 허브는 데이터 패킷을 브로드캐스트하는 방식으로 동작하며, 스위치나 라우터와는 달리 패킷을 필터링하거나 분석하지 않는다. 허브를 사용하면 대역폭 공유와 네트워크 혼잡이 발생할 수 있으며, 보안과 관리 기능이 제한된다. 허브는 물리적인 브로드캐스트 장비로, 받은 데이터를 연결된 모든 포트로 브로드캐스팅한다. 즉, 허브는 패킷을 복제하여 모든 디바이스에 전송한다. 따라서 허브는 브로드캐스트 도메인(broadcast domain) 내의 모든 패킷을 수신하므로, 프로미스큐어스 모드(promiscuous mode)로 동작하게 ..
커널❓ 운영체제 커널은 운영체제의 핵심 부분으로, 시스템의 기본 동작을 관리하고 제어하는 역할을 수행한다. 하드웨어와 응용 프로그램 간의 인터페이스 역할을 하며 자원 관리, 프로세스 스케줄링, 디바이스 드라이버 관리 등 다양한 핵심 기능을 제공한다. 운영체제 커널은 다음과 같은 원리와 동작으로 시스템을 관리한다: 하드웨어 추상화: 커널은 하드웨어 추상화를 제공하여 응용 프로그램이 하드웨어를 직접 다루지 않고도 사용할 수 있도록 한다. 이를 통해 응용 프로그램은 플랫폼 변화에 대응하지 않고도 동작할 수 있다. 자원 관리: 커널은 시스템의 자원을 효율적으로 관리한다. 메모리 관리를 통해 프로세스에게 메모리를 할당하고, CPU 스케줄링을 통해 여러 프로세스가 공정하게 CPU를 이용할 수 있도록 한다. 프로세스..
리버스 쉘❓ 리버스 쉘은 컴퓨터 네트워크 보안 분야에서 사용되는 용어로, 공격자가 공격 대상 시스템에 백도어를 설치하거나 제어할 수 있는 환경을 구성하는 기술이며 리버스 쉘을 이용하면 공격자는 공격 대상 시스템에서 특정 포트로 연결 가능한 쉘을 실행시켜 원격으로 시스템을 제어할 수 있다. 리버스 쉘 작동 원리 공격자의 시스템 설정: 공격자는 백도어를 설치하려는 시스템에 대한 IP 주소와 포트를 선택한다. 공격 대상 시스템 감염: 공격자가 설정한 IP 주소와 포트로 연결을 시도하는 코드가 포함된 악성 파일을 공격 대상 시스템에 전달한다. 공격자의 시스템 리스닝: 공격자는 설정한 포트로 들어오는 연결을 리스닝하면서, 공격 대상 시스템으로부터의 연결을 기다린다. 리버스 쉘 실행: 공격 대상 시스템이 공격자의 ..
