본문 바로가기
ARP란? ※ ARP란? 호스트 A가 호스트 B에게 네트워크 통신을 보낸다고 가정해보자. 네트워크를 하기 위해서 필요한 IP 주소와 MAC 주소 중 만일 MAC 주소를 모를 경우, 호스트 A는 IP 주소에 해당하는 MAC 주소를 찾아내기 위해 네트워크에 브로드캐스트로 MAC 주소를 확인 요청을 한다. 그럼 해당하는 네트워크 기기는 Unicast로 ARP를 보낸 호스트 A에게 자신의 MAC주소를 전송한다. 처음 브로드캐스트로 ARP 메시지를 전송할 때, Targetl Protocol Address에는 " 0 " 으로 비워둔 후 메시지를 전송한다. Tip) Gratuitous ARP " 필요없는 ARP " 라는 뜻으로 자신과 동일한 IP가 있는지 확인하는 것으로, 자신의 IP로 ARP 브로드캐스트를 보낸다. 만일 응답.. 더보기
트래픽이란? 트래픽이란 무엇일까? 서버에 접속하는 방문자에게 서버의 내용을 보여주기위해 발생하는 모든 데이터의 양을 트래픽이라고 한다. 트래픽은 방문자가 접속한 서버에서 행동하는 모든 상황에서 발생된다. 트래픽은 "용량"과 같이 분류하지만, 하드 디스크나 데이터베이스 등을 나타내는 용량과는 다른 뜻으로 구분이 된다. 트래픽 발생량을 확인해보자. 텍스트와 이미지로 이루어진 1MB 용량의 서버를 1000명이 접속한다면 1000MB=1GB의 트래픽이 발생하게 된다. 일일 트래픽을 1GB로 제한하는 호스팅 상품을 이용하고 있다면 이 시점에서 이용하고 있는 호스팅 업체가 정해둔 정책의 시스템이 적용된다. 1일 허용 트래픽이란? 웹 호스팅 상품 사양에 표시되어 있는 트래픽 용량은 일시적으로 발생되는 최고의 트래픽 용량이 아닌,.. 더보기
백본망이란? 백본망이란 무엇일까요? 백본망에서 "백본"이란 영어로 등뼈라고 해석됩니다. 등뼈를 중심으로 본다면 모든 뼈가 등뼈를 기준으로 뻗어있다고 볼 수 있죠. 여기서 등뼈를 네트워크와 비교한다면 모든 네트워크가 붙어있는 중심을 백본망이라고 합니다. 좀 더 깊게 설명해보도록 하겠습니다. 인터넷에서 개인 사용자는 C-클래스(231개의 IP)로 구성된 네트워크에 포함된 것이고 그 C-클래스는 B-클래스(231개-231개)에 포함된 것이며 그 B-클래스는 A-클래스(231개-231개-231개) 네트워크에 포함된 것이라고 보시면 됩니다. 설명이 복잡하다구요? 그럼 간단히 은하라고 보시면 됩니다. 그럼 좀 더 이해하기 쉬우실거에요. 지구가 태양계에 속해있고 태양계는 어떠한 은하에 속해있는것처럼 말이죠. 태양계,.. 더보기
웹 호스팅이란? 웹 호스팅이란? 홈페이지를 제작하기 위한 작업 자료들을 저장하고 이를 운영하고자 한다면 서버가 필요헌데 이를 위한 공간을 임대하여 서비스를 운영하는 말입니다. ① 운영할 홈페이지가 제작되어 있어야 한다. 드림위버나 나모나 등의 웹 에디터 프로그램을 이용하여 사용자가 자체적으로 제작하거나, 제작업체에 의뢰하여 홈페이지를 제작한다. ② 홈페이지 도메인을 확보해두어야 한다. 도메인은 사용자의 홈페이지에 접속하기 위한 도메인을 뜻한다. ③ 제작된 홈페이지에 자료들을 업로드할 공간이 필요하다. 제작된 홈페이지의 텍스트, 이미지 자료를 개인의 컴퓨터에 저장해두어도 다른 사람들은 인터넷 브라우저를 통해 홈페이지 주소에 접근할 수 없습니다. 이러한 때 사용자는 웹 호스팅 회사로부터 웹 호스팅 서비스를 제공받아 다른 사.. 더보기
CMD 바이러스 제거 요즘은 인터넷창 몇군데만 돌아다녀도 컴퓨터가 쉽게 바이러스에 노출이 되는데요. 정기적으로 백신을 돌린다면 아무런 문제가 없지만 그렇지 않는다면 사람 몸처럼 컴퓨터도 점점 쇠락합니다. 오늘은 백신 프로그램이 아닌 컴퓨터 자체적인 CMD창에서 바이러스를 자가적으로 색출하고 제거하는 방법에 대해서 포스팅해보도록 하겠습니다. [1] 시작 > 모든 프로그램 > 보조 프로그램에서 " 실행 "을 실행합니다. 컨트롤 + F를 눌러 실행하셔도 좋습니다. [2] CMD를 입력 후 실행합니다. [3] cd\를 입력 후 del imm32.dll udp10.dll lpk.dll ws2help.dll comres.dll /a/s 라고 입력 후 엔터를 눌러줍니다. 그럼 위와같이 " 액세스가 거부되었습니다 " 란 말이 나옵니다. 위.. 더보기
Microsoft 보안 공지 MS17-003 - 긴급 안녕하세요. M1S Security 입니다. 본 포스팅에서는 MS17-003 Adobe Flash Player 취약점에 대하여 다루어 보도록 하겠습니다. Internet explorer 10,11 및 Microsoft Edge 브라우저상에서 Adobe flash 라이브러리를 사용한 취약점입니다. CVSS 스코어는 10.0 점으로써 시스템에 매우 치명적인 손상을 입힐 수 있습니다. 원격 코드 실행이 가능한 취약점이며, 조작된 파일을 시스템에서 로딩함으로써 공격자가 원하는 코드를 실행시킬 수 있습니다. API를 제어합니다. CVE ID 는 아래와 같습니다. CVE-2017-2925,CVE-2017-2926,CVE-2017-2927,CVE-2017-2928,CVE-2017-2930,CVE-2017-2931,C.. 더보기
스파이웨어란 무엇인가? 가끔씩 인터넷 창을 키면 원하지 않는 창들도 뜨는 경험.누구나 한번쯤은 겪어 봤을텐데요.이 때문에 항상 조심조심하게 되는데 .. 이러한 현상이 왜 나타나는지 한번 알아볼까요? ※ 스파이웨어란 무엇인가? 사용자 몰래 컴퓨터에 장착되어 성인사이트 등 유해한 사이트에 강제로 접속이 되게끔 하는 악성 프로그램을 '스파이웨어'라고 합니다.많은 사람들이 스파이웨어라고 하면, 스파이라는 용어 때문에 개인정보 유출을 가장 먼저 생각하시는데요. 하지만 스파이웨어는 정확하게개인정보 유출보다는 개인정보 수집에 그 목적이 있습니다. 정보 유출은 프로그램 제작자가 고의로 개인의 정보를 빼가기 위해 악성코드를 제작하는 거죠. 하지만 개인정보 수집은 주로 광고에 활용하기 위해 사용합니다. 한마디로 이들 프로그램 제작자들은 개인의 .. 더보기
cmd 기본 명령어 사용 방법 안녕하세요. 오늘은 여러분들에게 CMD(명령프롬프트)를 이용한 기본적인 사용을 공유해드리고자 합니다. PC를 사용하더라도 필수적으로 알아야 할 부분은 아니지만 조금이라도 지식이 있다면.. 후에 유용할 수도 있는 상황이 오겠죠? CMD 창을 띄운 후 HELP를 입력합니다. 위와 같은 모습니다 나옵니다. 바로 CMD 명령어에는 어떠한 종류가 있는지 알려주는 거죠. 사진을 보면 제일 상단에 ASSOC가 보이시죠? 어떠한 명령어인지 자세히 알아보도록 하겠습니다. ASSOC /?를 입력합니다. ASSOC는 파일 확장자와 관련된 기능을 담당하고 있습니다. 이와 같이 관련된 도움말을 확인하기 위해서는 어떤 기능 뒤에 /?를 붙이면 상세한 설명을 보실 수 있습니다. 다음은 자주 사용되는 명령어 세가지 정도 알아보겠습니.. 더보기
[Tool] Acunetix Web Vulnerability Scanner 리포트 안녕하세요. Security M1S 입니다. 본 포스팅에서는 Acunetix Web Vulnerability Scanner 에 대하여 알아보도록 하겠습니다. 줄여서 Acunetix Scanner(아큐네틱스 스캐너) 라고 부르기도 합니다. 아큐네틱스는 웹 취약점 분석 스캐닝 툴로써, 특정 사이트에 취약점이 존재하는지 여부를 파악하고 점검할 수 있게 도와주는 툴입니다. 그러나 현실적으로는 많이 악용되고 있다는것도 사실입니다. 이른바 툴키디/스크립트 키디라고 불리는 계층의 해커를 꿈꾸는 꿈나무들이, 내부에 탑재되어있는 Blind SQL Injection 기능, 크롤링 기능 등그 위법 여부와 위험성을 자각하지 못하고 함부로 사용하여 법적인 처벌을 받는 경우도 종종 있는 것 으로 보여집니다. 실제로 Acuneti.. 더보기
[M1S] 워드 프레스 4.7.4 이하버젼 취약점 공개 안녕하세요. Security M1S 입니다. 본 포스팅에서는 워드프레스 4.7.4 이하버젼에서의 취약점을 공개하려고 합니다. CVE2017-8295 로 명명된 본 취약점은 무단으로 패스워드를 재설정 할 수 있는 치명적인 긴급 취약점입니다. (4.7.4 버젼에서도 동작하는지는 테스팅 해보신분 께서 결과 댓글 부탁드립니다.^^;;) 해당 exploit 상세 안내: =============================================- Discovered by: Dawid Golunski- dawid[at]legalhackers.com- https://legalhackers.com - CVE-2017-8295- Release date: 03.05.2017- Revision 1.0- Severity.. 더보기

티스토리툴바