전체 글121 서버 네트워크 기본 IT 엔지니어를 위한 네트워크 입문 8장 8.1 서버의 네트워크 설정 및 확인 가장 기본적인 네트워크 설정 : IP 주소, 서브넷, 게이트웨이, DNS IP 주소 →다양한 정보를 많은 네트워크 장치에 설정하는 것이 번거로워 이런 필수 정보를 자동으로 설정해주는 DHCP 기술이 주로 사용 8.1.1 리눅스 서버 네트워크 설정 파일이 텍스트 형태이고 텍스트를 직접 수정해 시스템 구성을 변경 각 인터페이스에 설정되는 필수 네트워크 정보(IP 주소, 서브넷, 게이트웨이 등)를 네트워크 설정 파일에 추가, 변경 8.1.1.1 CentOS의 네트워크 설정 네트워크 설정 파일 존재 경로 /etc/sysconfig/network-scripts 인터페이스 설정 항목 ONBOOT 부팅 시 인터페이스 활성화 BOOTPRO .. 2024. 4. 18. 로드 밸런서/방화벽: 4계층 장비(세션 장비) IT 엔지니어를 위한 네트워크 입문 6장 6.1 4계층 장비의 특징 4계층 장비는 테이블을 기반으로 운영. 4계층에 속하는 장비들을 세션장비라 칭하며 로드밸런서, 방화벽 같은 장비가 속함. 세션 장비에서 최우선적으로 고려할 요소 세션 테이블 Symmetric(대칭) 경로 요구 정보 변경(로드 밸런서의 경우) 6.1 4계층 장비의 특징 로드 밸런서는 서버나 장비의 부하를 분산하기 위해 사용하는 장비. 로드 밸런서는 트래픽을 분배해주는 기능과 IP 주소나 4계층 정보, 어플리케이션 정보를 확인,수정하는 기능을 가지고 있으며 로드 밸런서는 주로 웹 서버 부하 분산에 사용. 6.2 로드 밸런서 5천 명의 요청을 처리하는 서버의 가격은 천 명의 요청을 처리하는 서버의 5배 이상의 가격을 가짐. 즉 5천명의 요청을.. 2024. 4. 4. cloudGoat #5 iam_privesc_by_key_rotation 실습 Scenario Exploit insecure IAM permissions to escalate your access. Start with a role that manages other users credentials and find a weakness in the setup to access the "admin" role. Using the admin role retrieve the flag from secretsmanager. => Admin role을 통해 SecretsManager에 있는 flag 탈취 시나리오 설정 명령어 sudo ./cloudgoat.py create iam_privesc_by_key_rotation 결과 화면 start.txt에 시나리오 시작에 대한 정보(kerrigan us.. 2024. 4. 2. 라우터/L3 스위치: 3계층 장비 IT 엔지니어를 위한 네트워크 입문 5장 라우터 3계층에서 동작하는 여러 네트워크 장비의 대표격으로 그 이름처럼 경로를 지정해주는 장비 라우터에 들어오는 패킷의 목적지 IP 주소를 확인하고 자신이 가진 경로(Route) 정보를 이용해 패킷을 최적의 경로로 포워딩 라우터는 원격지 네트워크와 연결할 때 필수 네트워크 장비이며 네트워크를 구성하는 핵심 장비 5.1 라우터의 동작 방식과 역할 다양한 경로 정보를 수집해 최적의 경로를 라우팅 테이블에 저장한 후 패킷이 라우터로 들어오면 도착지 IP 주소와 라우팅 테이블을 비교해 최선의 경로로 패킷을 내보냄 스위치와 반대로 라우터는 들어온 패킷의 목적지 주소가 라우팅 테이블에 없으면 패킷을 제거 라우터는 패킷 포워딩 과정에서 기존 2계층 헤더 정보를 제거한 후 새로.. 2024. 3. 28. 이전 1 2 3 4 ··· 31 다음