split horizon - 해당 인터페이스에 들어온 정보를 그 인터페이스로 보내지 않는다. distance vector - interface에 split horizon이 기본적으로 적용되어 있다. 프레임 릴레이 같은 물리적인 랩이 주어질 경우 스플릿 호라이즌을 꺼주어야 한다. triggered - 내 라우팅 테이블이 업데이트 되었을 때 / 30분 마다 업데이트 (양 쪽에서 triggered 설정을 해줘야 한다.) RIPv2 인증 : 키 체인 - 사전에 관리자끼리 합의된 인증 숫자와 문자열 key key-string 생성 tcp wrapper 호스트 기반으로 접근 제어를 하는 프로그램 host.allow host.deny kill chain : 명백한 공격 의도가 느껴진다면 내가 먼저 공격한다의 개념 - 정보수집에서 어떤 정보를 가져갔는지. 배너그래빙 : 접속을 했더니 서버 스스로 정보를 알려주는 것 - 표출 배너 바꿈으로써 방어 포트 스캐닝 : 배너 그래핑을 통해 서비스 중인 프로토콜을 알 수 있다. 이걸 간단하게 해주는 프로그램 : nmap -sS : TCP Syn -sT : TCP Connect() -sN : TCP Null -sF : TCP FIN -sX : TCP X-mas -sP : Ping -sU : UDP -sO : IP Protocol -sI : Idle (좀비) -sA : TCP Ack -sW : Windows -sR : RPC -sL : List -sV : Open Service / Version -O : OS -A : OS / OS version