DarkSoul.Story

공개키 암호화 방식은 다음과 같은 방식으로 암호화하여 통신 한다. SSH 통신 예~! ① 클라이언트는 SSH 서버에 공개키를 요청, SSH 서버는SSH접속용 공개키를 전송해 준다. 기본적으로 개인키와 공개키는 같이 생성되며, 개인키로 공개키를 유추하기 힘들고, 공개키로 개인키를 유추하기 힘들다. 이 방식은 인수분해의 어려움에 기반을 두어 한 개의 키로 다른 키를 거의 찾을 수 없게 만들어져 있다. ② 클라이언트는 자신의 개인키로 데이터를 암호화 하고 이를 다시 서버의 공개키로 암호화하여 서버로 전송한다. ③ 서버는 클라이언트로부터 전송 받은 암호화된 데이터를 자신의 개인키로 먼저 복호화한 후, 이를 다시 클라이언트의 공개 키로 복호화 하여 데이터를 읽는다. 위에서 보듯이 공개키 암호화 방식은 암호화 하거..

Infomation 2013. 7. 11. 14:04

Ⅰ. 정의 SSH(Secure Shell)은 이름 그대로 보안 쉘로서SSH Communication Security Ltd에서 개발한 것으로, 서버와 클라이언트간의 통신 내용을 암호화하여 스니퍼(Sniffer)로부터 서버 정보와 통신하는 데이터를 보호하기 위한 응용프로그램 또는 그 프로토콜을 가리킨다. 우리가 많이 사용하고 있는 텔넷(Telnet)이나 파일 전송(FTP)등의 프로그램은 데이터 전송 과정에서 정보가 쉽게 노출될 수 있다. 실제 비밀번호와 같은 기밀이 유지되어야 하는 정보조차 일반 텍스트 형태로 전송이 이루어지지만, SSH는 암호화되어 전송되는 된다. SSH는 텔넷과 마찬가지로 원격지의 컴퓨터에 접속할 수 있도록 도와주는 접속 프로그램이다. SSH는 강력한 보안 인증방식과 전송되는 데이터를 ..

Infomation 2013. 7. 11. 13:58

Ⅰ. SSL 개념 SSL은 Secure Socket Layer의 약자로 Netscape에서 개발된 프로토콜로서 1995년 히크만(Hickman)에 의해서 개발되었으며,현재 인터넷 사용자들에게 안전한 개인 정보를 교환하기 위한 표준 프로토콜로 인정되어 많은 온라인 상거래에 사용되고 있다. SSL은 실제 다양한 장점을 지닌 암호화 기법들을 사용해 세계 각국에서 사용되는 대부분의 암호화 기법들을 지원할 수 있다. SSL은 버전 3.0이후 IETF(Internet Engineering Task Force)에서 표준화되어 TLS (Transport Layer Security)로 명명되었지만 실제 그 내용은 SSL 3.0과 TLS v1.0이 같으며, MS Explorer나 Netscape등 대부분의 브라우저에서 지..

Infomation 2013. 7. 11. 13:57

TKIP (Temporal Key Integrity Protocol) 임시 키 무결성 프로토콜(Temporal Key Integrity Protocol, TKIP)은 IEEE 802.11의 무선 네트워킹 표준으로 사용되는 보안 프로토콜로써, 메시지를 암호화할 때 고정된 공유 비밀 키에 의한 RC4 스트림 암호화 방식을 사용하던 WEP의 취약점을 해결하고자, 2002년 10월 31일 Wi-Fi Alliance에서 TKIP를 WPA의 일부분으로 발표 했다. 아래는 WEP의 주요 취약점이다. 공유 비밀 키가 장시간 고정되어 있다.IV가 24Bit로 너무 짧다.CRC-32로 계산하여 나온 ICV값을 이용하는 무결성 검사 기능은 Key의 개입없이 만들어지므로, 암호키가 알려진 경우 Frame 내용을 보호할 수 없..

Infomation 2013. 7. 11. 13:55

WPA(Wi-Fi ProtectedAccess) WPA는 Wi-Fi ProtectedAccess의 줄임말로서, 빠른 시간내에 패스워드 크랙이 되어 버리는 WEP의 취약점을 보완하기 위해 나왔다.WPA도 무선 랜 보안 표준의 한가지로써 무결성을 증명하기 위해TKIP(Temporal Key Integrity Protocol)을 사용한다. 그리고 암호화 방식은 RC4를 사용한다. WPA 또한 802.11i 표준이 완성 되기 전까지 일시적으로 사용되었다.고정 Key 방식이였던 WEP와다르게 WPA는 어느 시간, 어느 패킷 전송 후에 암호의 Key를 변경 시키기 때문에 크랙이 어렵다. 그리고 이 뿐만 아니라인증 과정에선 802.1X와 EAP(ExtensibleAuthentiction Protocol)을 사용한다...

Infomation 2013. 7. 11. 13:54

WEP(Wired Equivalent Privacy) WEP은 1999년 표준안으로확정된 IEEE 802.11에 포함된 암호화 방법이다. AP와단말기간의 주고 받는 데이터를 AP와 단말기가 약속한 공유 비밀키와 임의의 선택된 IV(Initial Vector)값을 조합한 64bit 또는 128bit를 이용하여, 데이터를 암호화 하는 방식으로, AP가 Station(단말기)를 인증하는 방식의 단방향 인증 이다.WEP는 RC4라는 암호화알고리즘을 사용하고, 무결성(Integrity)확인으로 CRC-32 체크섬을 사용한다. 위에서 말했듯이 WEP key는 64bit와 128bit두 가지가 제공되는데, 64bit는 40bit WPKey(10자리 Hex값)과 24bit IVs로 이루어져 있으며, 128bit는 10..

Infomation 2013. 7. 11. 13:52

1985년 미국 FCC(Federal Communication Commission)가 정부의 라이선스 사용 승인 없이 누구나 사용할 수 있는900MHz, 2.4GHz, 5GHz를 허용하면서부터 시작되었다.초기 Proxim과 같은 회사들이 이 대역에서 운영되는 장치들을 생산했으며, 이더넷(IEEE 802.3)과 같은 표준화가 필요하다고 생각되어 1988년 802.11 Committee가 형성되었다. 그 후 여러 회사들의 이해 관계 때문에 표준화 시간이 오래 걸렸으며, 1997년 최초의 기본 표준안인 802.11이 완성되었다. WLAN 표준안 -802.11 최초의 기본 표준안으로 1997년에 표준안으로 확정 되었으며, 적외선 신호나 ISM대역인 2.4GHz대역의 전파를 사용한다. 2Mbps의 전송 속도를 지..

Infomation 2013. 7. 11. 13:49

방화벽 sudo ufw enable 설정 방화벽 sudo ufw disable 해제 비활성화 시켜두더라도, 재부팅하면 다시 활성화가 됨을 명심한다^^

Infomation 2013. 7. 11. 13:45