0707메미모.txt

수리카타

로그위치
/var/log/suricata/
룰셋위치
/var/lib/suricata/rules

플라그맨테이션 어택

NIC - RX RING - CPU - NIC DRIVER(skb 구조체 생성) - kernel network stack - L2,L3,L4 - socket reveice buffer - app
	DMA 사용(메모리로 나르는 과정)

cpu - interupt하던 방식을 polling(정해진 시간마다 한 번에 가져와라)하던 방식을 NAPI(하이브리드 방식)
napi - interupt + polling : 패킷감지 --> interupt -> polling -> 안 들어온다? -> 휴무상태 -> 패킷감지 -> interupt 반복 

cpu 사이클에서 대기 상태를 패치 상태로 만들어 논리적 스레드를 두개로 만든다 -> 하이퍼 스레딩




포트 세큐리티

mac spoofing
arp spoofing 을 막지 못하는 한계가 있다.