-
2022.01.16
[리눅스마스터 1급 실기][작업식] 연습 문제 (대비 및 대처 방안)
[리눅스마스터 1급 실기][작업식] 연습 문제 (대비 및 대처 방안) 문제 1 Q. 다음은 방화벽 규칙(rule)을 설정하는 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오. 가. 현재 설정되어 있는 iptables의 규칙(rule)을 전부 제거한다. # iptables ( 1 ) 나. 들어오는 모든 패킷을 거부한다. # iptables ( 2 ) INPUT ( 3 ) 다. IP 주소가 192.168.5.13인 호스트로부터 들어오는 패킷을 허가한다. # iptables ( 4 ) INPUT -s 192.168.5.13 ( 5 ) ■ 조건 - ①~⑤번은 명령어의 옵션, 설정값, 옵션 및 인자값을 조건에 맞게 기입한다. ● 정답 더보기 ① -F ② -P ③ DROP ④ -A ⑤ -j ACCEPT..
-
2021.06.09
컴퓨터 일반 : 프로토콜(Protocol)
컴퓨터 일반 프로토콜(Protocol) 프로토콜의 기능 프로토콜(Protocol) : 네트워크에서 서로 다른 컴퓨터들 간에 정보 교환을 할 수 있게 해주는 통신 규약 통신망에 흐르는 패킷 수를 조절하는 등의 흐름 제어(Flow Control) 기능이 있어 시스템 전체의 안정성을 유지할 수 있음. 정보를 전송하기 위하여 송·수신기가 같은 상태를 유지하도록 하는 동기화(Synchronization) 기능을 수행함. 데이터의 전송 도중에 발생하는 오류를 검출함. 프로토콜의 종류 TCP 메시지를 송·수신자의 주소와 정보로 묶어 패킷(Packet) 단위로 분류 전송 데이터의 흐름을 제어하고 데이터의 에러 유무 검사 OSI 7계층 중, 전송(Transport) 계층 에 해당함. IP 패킷 주소를 해석하고 경로를 결..
-
2021.05.03
76. SYN Flooding
76. SYN Flooding 1. TCP SYN Flooding TCP 패킷의 SYN 비트를 이용한 공격 방법 너무 많은 연결 요청이 오도록 해서 대상 시스템이 Flooding(범람)하게 만들어 대상 시스템의 메모리가 바닥나게 하는 것 서버 별로 한정되어 있는 동시 사용자 연결 수가 있는데, 존재하지 않는 클라이언트가 접속한 것처럼 하여 다른 사용자가 서비스를 받지 못하도록 하는 공격 2. TCP SYN Flooding 공격 방법 TCP 초기 연결 과정(3-Way Handshaking) 이용 SYN 패킷을 요청하여 서버가 ACK 및 SYN 패킷을 보내게 함. SYN 패킷을 수천 개 및 수백 개를 만들어서 전송해서 서버에 부하를 유발함. 전송하는 주소 : 무의미한 주소 서버는 대기 상태이고, 대량의 요청..
-
2021.04.23
22. 전송 계층(Transport Layer)
22. 전송 계층(Transport Layer) 1. 전송 계층의 개요 전송 계층 송신자와 수신자 간에 논리적 연결(Logical Communication) 을 수행하는 것 TCP 프로토콜과 UDP 프로토콜이 존재함. TCP 프로토콜 연결 지향(Connection Oriented) 방식 사용 신뢰성 있는 전송을 수행 UDP 프로토콜 비연결성(Connection Less) 방식 사용 신뢰성이 없는 전송을 수행 수신 측에 전달되는 데이터의 오류가 없고, 데이터의 순서가 수신 측에 그대로 보존되도록 보장하는 연결 지향 서비스(Connection Oriented Service)의 역할을 하는 종단간(End-to-End) 서비스 계층 2. 세그먼트(Segment) 전송 계층에서 TCP 혹은 UDP를 사용할 때, ..
