Blog

사이버 보안 벤더들이 네트워크 회복탄력성 연합을 출범, 하드웨어 및 소프트웨어 보안 강화를 목표!! 사이버 보안, 네트워킹, 서비스 제공 업계의 주요 기업들이 새로운 연합인 네트워크 회복탄력성 연합(Network Resilience Coalition)을 결성한다고 한다. 연합 창립 멤버로는 시스코, 포티넷, BT그룹, VM웨어, 인텔, 팔로알토(Palo Alto) 네트웍스, 주니퍼(Juniper) 네트웍스, AT&T, 루멘 테크놀로지(Lumen Technologies), 버라이즌(Verizon), 브로드컴(Broadcom)이 있다. 연합의 주요 목표는 글로벌 네트워크 하드웨어 및 소프트웨어의 회복탄력성을 개선하고, 패치를 배포한 경험이 있는 인프라 벤더와 주요 네트워크 운영 기업을 한데 모아 올바른 취약..

예로부터 리눅스의 네트워크 인터페이스 명은 eth0, eth1 처럼 eth로 시작하는 이름을 사용했었는데, 최근.... 이라고 하긴 뭐하고 아무튼 언젠가부터 eno, em 등 새로운 형식의 이름으로 바뀌었습니다. 기존에 사용하던 포트와 매핑되는 인터페이스 명을 확인하는 문제도 그렇고 네트쿼크 인터페이스 명이 하드코딩 된 프로그램들 사용 문제도 그렇고 등등 편의상 이전처럼 eth로 이름을 바꾸고 싶게 되요. 각설하고 아래와 같이 수정했습니다. 1. grub 설정 바꾸기 # vi /etc/default/grub GRUB_CMDLINE_LINUX 변수에 net.ifnames=0 추가 2. grub config 파일 생성 # grub2-mkconfig -o /boot/grub2/grub.cfg 3. 70-per..

프로젝트 관련 글 [IT/Security] - [프로젝트] 네트워크 포렌식 개요 [IT/Security] - [프로젝트] 네트워크 포렌식 증거 수집 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 2 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 3 ■ 개요 처음 네트워크 패킷을 캡처했다면, 이것을 가지고 어떻게 분석해야하는 지를 다룬다. 조사의 성격에 따라 다르겠지만, 특정 문자열의 검색이나 파일 추출을 위해 사용하고 있는 프로토콜을 중심으로 분석 할 수 있다. ■ 프로토콜 분석 프로토콜의 데이터 구조 내에서 하나 이상의 필드를 조사하는 것을 프로토콜 분석이라고 한다. 프로토콜 분석은 일반적으로 비공개 프로토콜 구조 파악을 위한 연구 측면의 조사나 네트워..

프로젝트 관련 글 [IT/Security] - [프로젝트] 네트워크 포렌식 개요 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 1 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 2 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 3 ■ 개요 네트워크 포렌식 조사에 있어 증거 수집에 관련된 전체적인 설명을 하는 글이다. 조사관들의 표현에서 유래된 증거 수집의 종류가 있다. 먼저 증거 수집의 종류를 살펴보고 그에 따른 세부 설명을 하도록 한다. 1. 증거 수집의 종류 - 패시브 증거 수집 • 계층 이상의 상위 계층에 데이터를 송신하지 않고서 포렌식 용 증거를 수집하는 방법 ex) 트래픽 수집 - 엑티브(인터렉티브) 증거 수집 • 네트워..

프로젝트 관련 글 [IT/Security] - [프로젝트] 네트워크 포렌식 증거 수집 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 1 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 2 [IT/Security] - [프로젝트] 네트워크 포렌식 패킷 분석 - 3 ■ 네트워크 포렌식이란 네트워크 포렌식은 디지털 포렌식에 포함된다고 할 수 있는 네트워크 포렌식은 그만큼 디지털 포렌식과 많은 부분이 비슷하나 포렌식의 기준이 되는 대상이 다르다고 할 수 있다. 디지털 포렌식이 일반적은 모든 디지털 데이터들을 대상으로 한다면 네트워크 포렌식은 네트워크를 기반으로 생겨난 데이터에 한정 된다. 간단히 정의를 하면 아래처럼 할 수 있다. 네트워크를 통하여 전송되는 데이터..

플라넷 장비 메뉴얼 파일 첨부한다 대상 모델명은 FGSW-2620VM, PVM 스펙은 아래와 같음10/100Mbps 24포트1G TP/SFP 2포트 스펙으로 보아 예전장비들 메뉴얼 인 것으로 보임 끝

- 다산 스위치 맥주소 차단 사내 공유기 통해서 여러 종류의 쓸데없는 브로드캐스트가 너무 많이 들어와서 해당 맥주소 차단하느라 사용하게 됨 ** 다산 스위치 5224에서 사용 [일반 스위치와 같이 en, conf t를 사용하여 설정 모드까지 접속한 상태] SWITCH(config)# bridge

플라넷 스위치 LAG 설정 중국 벤더 스위치우연히 장비를 만질 수 있게 되어 LAG 설정을 간단히 정리 ** 장비 정보모델: SGS-6340-16XR Device (10G지원 L3) OS: SoftWare Package Version 7.5.3.0(R0016.0019) 기본 접속 계정 정보는ID: adminPassword: admin인 것으로 보인다. CLI는 시스코나 다른 일반적인 스위치와 같은 방식으로 동작명령어도 유사했다 5, 6번 보트를 Static LAG(TRUNK)로 설정 # conf t # int eth 1/0/5-6 # port-group 1 mode on 7, 8번 보트를 LACP(802.3ad)-active로 설정 # conf t # int eth 1/0/7-8 # port-group ..

Windows에서 라우팅을 추가하는 법 일반적으로 랜카드(NIC)를 하나만 사용하면 IP와 subnet을 부여하고, Gateway를 지정한다. 사용하고 있는 랜카드로 인터넷이나, 테스트용 내부망에 접속하게 될 때 Gateway만 설정하면 전혀 지장이 없다. 그러나 랜카드가 두 개 이상이고 두 개의 랜카드가 각각 여러 대역과의 통신이 필요할 떄 라우팅을 넣어주어야한다 평소 네트워크 설정하는 곳(어댑터 설정)에는 아무리 봐도 라우팅 설정이 보이지 않음 Windows에서 라우팅 추가할 때는 리눅스처럼 command line interface(Cli)를 통해 명령어로 추가해 주어야 한다 Windows의 Cli는 cmd창을 사용하면된다 혹시 모르는 사람이 있을 수 있으니 1. 실행창을 띄운다 (윈도우키 + r) ..

** bonding: 네트워크 인터페이스를 묶어 하나의 channel로 사용하는 것-> 대역폭을 늘려 사용 할 수도 있고, 인터페이스 이중화로 안정성을 높일 수도 있다 Linux에서는 bonding이라고 하고, Windows에서는 teaming이라고 하는 것 같다 - bonding 설정 하는 법-> eth2, eth3을 bond0로 묶어서 설정할 것이다 1. bonding 묶을 인터페이스들 설정우선/etc/sysconfig/network-scripts 경로에 있는 인터페이스 파일내용을 수정해야한다 아래 명령어로 인터페이스 파일들이 있는 디렉토리로 이동# cd /etc/sysconfig/network-scripts/ bonding 설정을 원하는 인터페이스 파일에 아래의 그림처럼 bonding 설정 내용을 ..