HTML 삽입 미리보기할 수 없는 소스 네트워크 통신 방법은 3가지로 분류된다. 먼저 간략하게 소개하자면 다음과 같다. 1. Unicast = 1대1 통신 방식 2. Broadcast = LAN에 있는 Host 전부에게 통신 3. Multicast = 특정 호스트에게 통신 [네트워크에서의 통신 방식 살펴보기] 1. Unicast - 'uni' 어원은 '하나의' - 'cast' 의 뜻는 '던지다'라는 의미 - 말 합쳐보면 하나, 1개, 1개의 호스트에게 보내는 방식을 의미 - LAN에서 MAC을 기반으로 통신. - 네트워크 점검 프로토콜 ICMP 이 Unicast 방식 2. Broadcast - 'Broad'의 뜻은 '넓은' - 즉, LAN의 넓은, 모든 호스트에게 통신하는 방식 - Broadcast를 받..

SSH를 통한 관리자 계정 root 접속 제한 방법은 간단하게 두 가지로 구분된다. 두 개의 파일을 수정하여 포트 변경 & 주석 제거 & 세션 타임아웃으로 root 계정 접속 제한 및 계정 접속 세션의 접속 시간을 제한할 수 있다. 하나씩 살펴보자 1. /etc/ssh/sshd_config 수정 - 포트 변경 - 주석 제거 systemctl restart sshd - sshd 서비스 재시작으로 Port 변경 확인 2. /etc/profile 수정 - Session 타임아웃 설정 - TMOUT=[num] [초단위] 설정 - export에 환경변수 추가 후 재부팅

passwd - 사용자 계정의 패스워드를 변경하는 명령어 -d, --delete - named 계정의 비밀번호 삭제 (root로만 실행 가능) -l, --lock - 이름이 지정된 계정의 비밀 번호를 잠금 (root로만 실행 가능) -u, --unlock - 이름이 지정된 계정의 비밀번호를 잠금 해제 (root로만 실행 가능) -e, --expire - 이름이 지정된 계정의 비밀 번호 만료 (root로만 실행 가능) -x, --maximum=DAYS 비밀번호 최대 유효기간 (root로만 실행 가능) -n, --minimum=DAYS - 비밀번호 최소 유효기간 (root로만 실행 가능) -w, --warning=DAYS - 비밀번호가 만료되기 전 사용자에게 주어지는 경고 기간 (root로만 실행 가능) -..

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr Port 내 Traffic Packet 관찰 및 오류 검출 확인 명령어 : show port mirroring status 기본 값 : Disable 설정 명령어 : port mirroring [session num] source port [slot/port] destination port [slot/port] [enable/disable] 설정 예시 : port-mirroring 1 source port 1/5/1 destination port 1/5/10 enable

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr 확인 명령어 : show icmp control 기본 값 : Disable 차단 명령어 : icmp type 18 code 0 disable

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr 확인 명령어 : show dns 기본 값 : Disable 차단 명령어 : no ip domain-lookup

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr 확인 명령어 : show icmp control 기본 값 : Disable 차단 명령어 : icmp unreachable disable 확인 명령어 : show icmp control 기본 값 : Disable 차단 명령어 : icmp type 5 code 0 disable

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr 확인 명령어 : show ip interface [word] 기본 값 : Disable 차단 명령어 : ip interface [word] local-proxy-arp admin-state disable

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr 확인 명령어 : show ip config 기본 값 : Disable 차단 명령어 : ip directed-broadcast off

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - CDP = Cisco Discovery Protocol [시스코 전용 프로토콜이기 때문에 서비스 지원 X]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 확인 명령어 : show ip service show aaa authentication -차단 명령어 : ip service http admin-state disable no aaa authentication http

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 별도의 명령어[서비스] 존재 X

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr - 확인 명령어 : show swlog - 기본 설정값 : Enable 설명 명령어 : swlog - Timestamp 로그 확인 명령어 : show log swlog [timestamp mm/dd/yyyy hh:mm:ss] - 확인 시 주의 사항 : show system에서 현재 Switch의 시간을 확인 [show system에서 Date & Time이 실제 시간과 안 맞을 경우 Switch를 기준으로 시간 기입] Timestamp 로그 확인 예시 : show log swlog timestamp 10/27/2021 00:00:00

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr 연동 명령어 : ntp server [ip address] 연동 예시 : ntp server 8.8.8.8