마법같은 3040 의 일상

안녕하세요 오늘은 IPS (침입방지시스템) 엔지니어가 네트워크 위협으로부터 보호하는 핵심적인 역할에 대해 알아 봅시다.먼저,IPS란 무엇인가요?IPS는 Intrusion Prevention System의 약자로, 네트워크를 실시간으로 모니터링하여 침입 시도를 탐지하고 차단하는 시스템입니다. IPS 엔지니어가 알아야 할 핵심 영역1. 네트워킹 지식TCP/IP 프로토콜: 네트워크 통신의 기본 원리를 이해해야 합니다.OSI 7계층: 각 계층별 기능과 공격 벡터를 파악해야 합니다.네트워크 장비: 스위치, 라우터 등 네트워크 장비의 작동 원리를 이해해야 합니다.2. 보안 지식침입 기법: 다양한 침입 기법(SQL 인젝션, XSS, DDoS 등)에 대한 이해가 필요합니다.취약점 분석: 시스템의 취약점을 찾아내고 패치..

안녕하세요 오늘은 tcpdump 에 대해 알아보는 시간을 갖도록 하겠습니다. tcpdump란? Tcpdump는 네트워크 인터페이스를 거치는 패킷들의 헤더 및 데이터를 출력해주는 프로그램입니다. 주로 네트워크 문제 해결 및 보안 테스트를 위해 사용됩니다. tcpdump 사용 방법 tcpdump [options] [expression] [host] 주로 사용하는 옵션 가. -i device : 어느 인터페이스를 경유하는 패킷들을 잡을지 지정. 나. -w : 캡처한 패킷들을 분석해서 출력하는 대신에 그대로 파일에 저장. 다. -c number : 제시된 수의 패킷을 받은 후 종료. 라. -s length: 패킷들로부터 추출하는 샘플을 default값인 68 byte외의 값으로 설정. 예시 # tcpdump -..