Infosec403

pilgis.txt

1.4 KB · text/plain · 업로드 2026-07-14 17:26

split horizon - 해당 인터페이스에 들어온 정보를 그 인터페이스로 보내지 않는다.

distance vector - interface에 split horizon이 기본적으로 적용되어 있다.

프레임 릴레이 같은 물리적인 랩이 주어질 경우 스플릿 호라이즌을 꺼주어야 한다.

triggered - 내 라우팅 테이블이 업데이트 되었을 때 / 30분 마다 업데이트
	(양 쪽에서 triggered 설정을 해줘야 한다.)

RIPv2 인증  : 키 체인  - 사전에 관리자끼리 합의된 인증 숫자와 문자열
key
key-string 생성


tcp wrapper
호스트 기반으로 접근 제어를 하는 프로그램

host.allow
host.deny

kill chain : 명백한 공격 의도가 느껴진다면 내가 먼저 공격한다의 개념
	- 정보수집에서 어떤 정보를 가져갔는지.

배너그래빙 : 접속을 했더니 서버 스스로 정보를 알려주는 것
	- 표출 배너 바꿈으로써 방어

포트 스캐닝 : 배너 그래핑을 통해 서비스 중인 프로토콜을 알 수 있다.

이걸 간단하게 해주는 프로그램 : nmap

-sS    : TCP Syn
-sT    : TCP Connect()  
-sN    : TCP Null
-sF    : TCP FIN
-sX    : TCP X-mas
-sP    : Ping
-sU    : UDP
-sO    : IP Protocol
-sI    : Idle  (좀비)
-sA    : TCP Ack
-sW    : Windows
-sR    : RPC
-sL    : List
-sV    : Open Service / Version
-O     : OS
-A     : OS / OS version