네트워크의 통신에는 국제표준화기구(ISO)에서 정한 OSI 7 계층이라는 것이 존재한다. 네트워크 프로토콜이 통신하는 구조를 7개의 계층으로 구분하여서 각 계층간 상호 작용하는 방식을 정해 놓은 것이다. 위 사진처럼 7개의 계층을 거쳐서 통신하는데 크게 4종류의 protocol로 나누기도 한다. 위에서부터 아래로 아래에서부터 위로 꼭 7계층의 순서로 진행되는 것이다. 각 계층마다 사용하는 protocol이 존재하며 그 기능이 각각 다르다 7계층- 응용계층 어플리케이션 별로 서비스를 제공하는방법을 규정 장비 : L7 스위치 6계층- 표현계층 어플리케이션 데이터를 통신에 적한한 형태로 변환하는 방법을 규정 5계층- 세션계층 데이터를 보내는 논리적 통신로(커넥션)의 확립과 연결끊기를 규정 4계층- 전송계층 데..

LVM이란 Logical Volume Manager로 사용자와 물리적인 디스크 사이에 위치하며 물리적인 시스크를 LVM을 통해서 논리적으로 관리함으로서 디스크의 물리적인 결합이 가능한 것 처럼 사용하는 기능이다. 즉, 물리적으로 다른 디스크여도 사용자는 하나의 논리적인 디스크로 사용하는 것이다. jh LVM은 pv (physical volume) vg (volume group) lv (logical volume) 세가지 구성요소로 이뤄져있다. pv (physical volume) 물리적인 disk를 lvm으로 사용하겠다는 선언 #pvcreate 파티션명1 파티션명2 ... #pvs : pv 목록을 간략히 표시 #pvscan : pv 목록을 좀 더 자세히 표시 #pvdiplay : pv 목록을 상세히 표시..

포렌식 포렌식 스크립트로 사용자가 로그인,로그오프 할때마다 해당 pc의 정보를 로그를 남겨 관리에 도움이 될 수도 있다 한번 실습해보았다 모든 계정에 적용할 GPO 를 생성해주자 사용자 구성 > Windows 설정 > 스크립트 (로그온/로그오프) > 로그온 편집 스크립크를 추가해준다. 스크립트는 선생님께서 지급해주신 system.bat을 삽입했다. system.bat은 선생님께서 -점검시간 -계정 및 공유 정보 -네트워크 정보 -실행중인 서비스 목록 -인터넷 접속 정보 -...등등 포렌식 실습 도구를 실행파일로 만들어 배포해 주셨고 아직 배우지 않은 부분이라 선생님 것을 사용하게 됐다. 만든 GPO를 도메인에 연결해 주었다. 윈도우 10, 11의 정책을 업데이트 해주고 다시 로그인 해보자 그럼 아까 등록..

IP의 총 개수는 2^32 개다. 총 4,294,967,296개로 이뤄져있다. 42억개의 달하는 네트워크를 구분하기 위해 class라는 개념이 있다. 클래스는 A~E Class로 나뉘는데, 각각 사용하는 기관 및 크기가 다르다\ A Class (국가망) 범위 :1.0.0.0 ~ 127.255.255.255 사설 IP 구간 : 10.0.0.0 ~ 10.255.255.255 이진수 : 0NNNNNNN.Host.Host.Host *N : 가변구간 서브넷 마스크 : 255.0.0.0 /8 *127.0.0.0 ~ 127.255.255.255 구간은 loopback 구간으로 사용하지 않는다! B Class (중대형망) 범위 :128.0.0.0 ~ 191.255.255.255 사설 IP 구간 : 172.16.0.0 ..

Storage 관리에 앞서 그 종류를 몇가지 알아보려 한다. DAS(Direct Attach Storage) Storage 전용 매체 (케이블)을 통해서 정보 시스템과 직접 연결된 Storage 종류 : IDE, SATA, SCSI 단점 : 원거리 설치 불가능, 확장이 쉽지않다.(정보 시스템내 구성) 장점 : 속도가 빠르다, 비용이 저렴하다 NAS(Network Attached Storage) 통상적으로 100Mbps ~ 1Gbps로 구성된 네트워크 내에 존재하는 Storage 종류 : NFS, iSCSI 단점 : 네트워크 속도가 느리며 병목현상이 생기면 더 느려짐 장점 : 기존 네트워크를 활용함으로서 비용이 저렴, 확장성이 뛰어나다. SAN(Storage Area Network) Storage 영역내에..

선생님께서 패킷 트레이서로 팀원들간 네트워크를 구성하고 ping 테스트까지 완료 하라는 과제를 주셨다. 가상의 프로그램에서 어떻게 외부로 연결이 가능한지 의문이 들었지만 설명을 듣고 의문이 사라졌다. 패킷 트레이서의 multiuser connection 기능을 사용한다면 네트워크가 외부로 나갈 수 있게 설정이 가능했기 때문이다. 팀장이 먼저 멀티유저 리슨의 설정과 패스워드를 설정한다 기본 패스워드는 cisco이다. 설정을 마치고 커넥션 탭의 구름모양의 multiuser connection을 가져와 스위에 연결해준다. 마치면 위 사진의 모습인데. (본인이 팀장이 아니여서 예제 사진으로 대체 했다) 팀장이 각 peer에 팀원PC IP를 입력해주면 이제 각자 비슷한 설정 과정을 거친다. 우리의 IP 대역은 공..