해킹(2)
-
정보보안 스니핑과 스푸핑에 대해서 알아보자
스니핑(Sniffing)과 스푸핑(Spoofing) 공격형태와 대응방법을 알아보자 1. 스니핑 ㅇ 공격 원리 - 데이터속에서 정보를 추출 - 공격 시 액션이 없기 떄문에 수동적 공격이라 부른다. ㅇ 공격 종류 - 스위치 재밍 공격 · 스위치가 패킷을 스위칭할 때 스위치 기능을 마비시킨다. · 고가의 스위치는 MAC테이블 캐시와 연산자가 쓰는 캐시가 독립적으로 나누어 있어 공격이 통하지 않는다. - SPAN포트 태핑 공격 · 스위치의 포트 미러링 기능을 이용한 공격 · 포트 미러링 : 각 포트에 전송되는 데이터를 미러링하는 포트에도 똑같이 보내는 것으로 침입 탐지 시스템이나 네트워크 모니터링 시스템을 설치할 때 많이 사용 · IDS허브 설치하명 방어 가능, 단 네트워크 속도가 느려진다. ㅇ 공격탐지 - P..
2020.04.21 -
해킹, 정보보안의 역사등 보안전문가 기초 지식 !
1. 해킹의 정의 ㅇ 남의 컴퓨터 시스템에 허락 없이 침입하여 데이터를 빼내거나 파괴하는 일 2. 정보 보안의 역사 ㅇ 1950년대 이전 - 암호화 기계 에니그마 - 최초의 컴퓨터 콜로서스 ㅇ 1960년대 - 최초의 미니 컴퓨터 PDP-1 - 최초의 컴퓨터 연동망 ARPA - 유닉스 운영체제 개발 - 전화망 침입을 통한 무료 전화 해킹 ㅇ 1970년대 - 최초의 이메일 전송 - 마이크로소프트 설립 - 애플 컴퓨터의 탄생 ㅇ 1980년대 - 초기의 PC - 네트워크 해킹의 시작 - 정보 권리 논쟁의 시작 - 해킹의 문화 등장 - 해커의 등장 ㅇ 1990년대 - 데프콘 해킹 대회 - 리눅스 운영체제 개발 - 원도우 NT 3.1 발표 - 해킹 도구의 개발 - 아메리카온라인 해킹 - 트로이 목마, 백 오리피스 ..
2020.04.21