DarkSoul.Story

WPA(Wi-Fi ProtectedAccess) WPA는 Wi-Fi ProtectedAccess의 줄임말로서, 빠른 시간내에 패스워드 크랙이 되어 버리는 WEP의 취약점을 보완하기 위해 나왔다.WPA도 무선 랜 보안 표준의 한가지로써 무결성을 증명하기 위해TKIP(Temporal Key Integrity Protocol)을 사용한다. 그리고 암호화 방식은 RC4를 사용한다. WPA 또한 802.11i 표준이 완성 되기 전까지 일시적으로 사용되었다.고정 Key 방식이였던 WEP와다르게 WPA는 어느 시간, 어느 패킷 전송 후에 암호의 Key를 변경 시키기 때문에 크랙이 어렵다. 그리고 이 뿐만 아니라인증 과정에선 802.1X와 EAP(ExtensibleAuthentiction Protocol)을 사용한다...

Infomation 2013. 7. 11. 13:54

WEP(Wired Equivalent Privacy) WEP은 1999년 표준안으로확정된 IEEE 802.11에 포함된 암호화 방법이다. AP와단말기간의 주고 받는 데이터를 AP와 단말기가 약속한 공유 비밀키와 임의의 선택된 IV(Initial Vector)값을 조합한 64bit 또는 128bit를 이용하여, 데이터를 암호화 하는 방식으로, AP가 Station(단말기)를 인증하는 방식의 단방향 인증 이다.WEP는 RC4라는 암호화알고리즘을 사용하고, 무결성(Integrity)확인으로 CRC-32 체크섬을 사용한다. 위에서 말했듯이 WEP key는 64bit와 128bit두 가지가 제공되는데, 64bit는 40bit WPKey(10자리 Hex값)과 24bit IVs로 이루어져 있으며, 128bit는 10..

Infomation 2013. 7. 11. 13:52

1985년 미국 FCC(Federal Communication Commission)가 정부의 라이선스 사용 승인 없이 누구나 사용할 수 있는900MHz, 2.4GHz, 5GHz를 허용하면서부터 시작되었다.초기 Proxim과 같은 회사들이 이 대역에서 운영되는 장치들을 생산했으며, 이더넷(IEEE 802.3)과 같은 표준화가 필요하다고 생각되어 1988년 802.11 Committee가 형성되었다. 그 후 여러 회사들의 이해 관계 때문에 표준화 시간이 오래 걸렸으며, 1997년 최초의 기본 표준안인 802.11이 완성되었다. WLAN 표준안 -802.11 최초의 기본 표준안으로 1997년에 표준안으로 확정 되었으며, 적외선 신호나 ISM대역인 2.4GHz대역의 전파를 사용한다. 2Mbps의 전송 속도를 지..

Infomation 2013. 7. 11. 13:49

방화벽 sudo ufw enable 설정 방화벽 sudo ufw disable 해제 비활성화 시켜두더라도, 재부팅하면 다시 활성화가 됨을 명심한다^^

Infomation 2013. 7. 11. 13:45

☞ 로드밸런서 (Load Balancer) 핵심 기능 - 트래픽(Traffic) 로드밸런싱(Load - Balancing) - 트래픽(Traffic)을 방화벽 서버들에게 분산 알고리즘을 이용하여 골고루 분산 (Hash 알고리즘) - 구성 시 L4가 2개 필요 - Filter적용 - 패킷리다리렉션 - Filter의 정책이 없으면,디폴트로 Deny - Filter Callow : 스위칭 라우팅 redirect : 외부로 나가는 패킷이 지나간 곳으로다시 응답이 온다. - 시스템 장애 복구(Failover) ․ 특정 서버에 문제 발생 시 자동으로 정상 동작중인 서버들에게만 트래픽 전송 - 시스템 장애 복구(Failover) ․ 방화벽 서버에 문제 발생 시 자동으로 정상 동작중인 방화벽서버로 트래픽 전송 - 지속..

Infomation 2013. 7. 11. 13:43

☞ 로드밸런서 (Load Balancer) 용어 ① Virtual IP(VIP) / Virtual Server - 외부 클라이언트가 접속할 서버의 IP로 내부 실제 서버의 IP 대신하여 외부에 보여 지는 IP Address ② Real Server - 클라이언트가 VIP로 서비스 요청하였을 때 실제로 응답을 제공해주는 서버 ③ Service / Policy - 실제 서버가 제공할 서비스와 어떤 서버로 연결할 것인가를 결정 짓는 정책 ④ Session Persistence - 세션이 연결된 클라이언트가 통신이 끝날 때까지 동일 서버로 접속을 유지하게하는 기능 ⑤ BIND - Real Server의 서비스와 VIP를 연결 ⑥ Filter(F/W 보안 정책처럼 순서대로 적용 / FLB / 캐시서버 로드밸런싱에..

Infomation 2013. 7. 11. 13:39

☞ 로드밸런서 (Load Balancer) 필요성 ① 한 서버에 트래픽 과다 폭주로 인해 시스템 성능 저하 ② 시스템 확장성 - 대용량 서버로 교체 시 - 대용량 서버 구입비용 부담 - Application 운영 및 관리적 부담 증가 - 서버의 확장성 한계 ③ 시스템 확장성 - L4 스위치 사용 시 - 서버의 확장성 향상 - 서버의 안정상 향상 - 서버 확장시 투자 비용 축소

Infomation 2013. 7. 11. 13:38

☞ 로드밸런서 (Load Balancer) 정의 - 네트워크 트래픽 Packet들로부터 Application Port 번호를 해석하여, Application트래픽 부하 분산 및 우선순위를 관리자가 결정하고, 통제 처리할 수 있도록 하여전체 시스템의 성능과 속도를 향상시키는 네트워크 장비 - OSI 7 Layer 가운데 Transport(전송) Layer에 주로 동작 - 데이터 전송 시 종단간 신뢰성 있고, 투명한 데이터 전송을 제공 ☞ 로드밸런서 (Load Balancer) 등장 배경 ① 인터넷 사용자 폭발적 증가 ② 서비스 컨텐츠와 Application의 양적 증가로 인해 서버의 업무 처리량이 과다 증가 ③ 인터넷 서버, 방화벽, 캐시 서버등의 장치간의 트래픽 균형 조절의 요구 ④ 라우팅 및 트래픽 관..

Infomation 2013. 7. 11. 13:37