열린 작업방

홈페이지: http://www-arc.com/sara/ SARA(Security Auditor's Research Assitant)은 제3세대 보안분석용 툴이라 할 수 있는데, 이것은 GNU GPL과 같은 오픈 라이센스로 처리되는 SATAN 모델에 기반을 둔 툴이다. 이것은 상호협력의 환경을 지원해주며 최근의 침입행위에 대처하기 위해 정기적으로 업데이트되고 있다. ============================

nmap은 열린 포트를 확인하여 보안 점검을 위한 대표적인 툴이면서 원치 않는 서버를 대상으로 포트 스캐닝과 시스템의 OS 종류와 버전을 알아내는데 사용되기도 한다. 최근에 나온 nmap 3.45버전은 오픈된 서비스의 버전 정보까지도 확인시켜준다. -------------------------------------------------------------- # nmap -A -T4 -F localhost Starting nmap 3.45 ( http://www.insecure.org/nmap/ ) at 2003-09-16 22:45 KST Interesting ports on truefeel (127.0.0.1): (The 1203 ports scanned but not shown below are i..

Networkbased IDS (NIDS) Hostbased IDS (HIDS) Hybrid IDS System Integrity Verifier (SIV) Networkbased IDS: Snort (due to many entries on a separate page) Bro: a less well known but nonetheless very interesting NIDS from Vern Paxson. Bro targets "high-speed (Gbps), high-volume" intrusion detection. Broccoli, the Bro Client Communications Library. Brooery: a new GUI design for analyzing security re..

Packet Shaper: Nemesis: a command line packet shaper Packit: The Packet Toolkit - A network packet shaper. Hping by Antirez: a command line TCP/IP packet shaper Sing: stands for 'Send ICMP Nasty Garbage'; sends fully customizeable ICMP packets Scapy: a new python-based packet generator Password Cracker/Login Hacker: John the Ripper: a well-known password cracker for Windows and *nix Systems Djoh..

1. 린스(lynx)에 대하여 우리가 앞에서 살펴 본 넷스케이프(Netscape)나 모자익(Mosaic)과 같은 WWW 탐색기(Broswer)는 이른바 하이퍼미디어(Hypermedia)의 탐색기들로서, 문자정보 뿐 아니라 그림, 음성 등의 다양한 서비스를 제공하도록 만들어졌으며 그러한 기능이 향상되어 왔다. 여기서 소개할 린스(Lynx)는 터미날이나 에뮬레이터환경 에서 문자정보를 제공해주는 탁월한 기능을 가진 문자정보 탐색기이다. 앞의 탐 색기들과 큰 차이는 없으며, 그림 및 음성정보의 다운로드 역시 가능하다. 뿐만 아니라 린스의 장점은 일단 터미날환경에서 사용자들이 WWW에 손쉽게 접속할 수 있으며, 그래픽탐색기를 사용할 경우의 그림정보를 받아오는데 걸리는 시간 을 절약해주고, 메뉴이동형식으로 사용하기..

1.목적 리눅스 시스템에 열려 있는 포트로 어떠한 서비스 또는 프로세서가 작동하고 있는지 알아내고 이 정보를 기반으로 해당 프로세서를 제어함으로써 불법적이거나 잘못된 프로세서를 제어한다. 1.실행 일반적으로 리눅스 시스템에 어떠한 포트가 열려 있는 포트를 보기 위해서는 아래와 같은 명령어를 사용한다. [root@vellev root]# netstat -atn Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:51234 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:14534 0.0.0.0:* LISTEN tcp 0 0 ..

http://lbs.sourceforge.net/ Linux Benchmark Suite Homepage Mission To provide a wide range of both synthetic and application benchmarks for Linux as well as information and tools to tune and run them. Introduction This project is made up of various parties interested in measuring aspects of linux performance. Some members are interested in performance of a specific workload on normal PC architec..

http://www.zdnet.co.kr/techupdate/lecture/network/0,39024995,39133367,00.htm 연재순서 1회. 필수 네트워크 명령어의 활용 2회. VPN 110% 활용하기 3회. 자신의 회사에 맞는 네트워크 구성하기 임보혁 (삼성SDS) 2005/02/18 중소기업의 전산 관리자는 프로그램 개발, 서버, 네트워크, 보안 등의 멀티플레이 업무를 맡고 있다. 이렇게 다양한 업무를 맡고 있다 보니 전문 지식의 부족함에서 비롯되는 관리상의 어려움이 많다. 하지만 효율적으로 네트워크 구성이 됐다면 전산 시스템 통합 관리나 서버 운영에 많은 도움이 된다. 앞으로 3회에 걸쳐서 VPN 장비 활용과 네트워크 명령어의 활용, 자신의 회사에 맞는 네트워크 구성에 대해 알아보면서 ..

[시스템,네트웍 모니터링 툴] 1. nagios ( http://www.nagios.org ) 2. jffnms ( http://jffnms.sourceforge.net ) 3. zabbix ( http://zabbix.sourceforge.net ) 4. big brothers ( http://www.quest.com/bigbrother ) -commercial ( http://bb4.com ) - non-commercial 5. mrtg ( http://www.mrtg.org ) 6. rrdtool ( http://www.rrdtool.org) - rrdbelt ( http://www.jinoos.com/rrdbelt ) 7. cacti ( http://www.raxnet.net/products/ca..

부터 6까지의 RAID 레벨의 장단점을 알아보고, 스토리지를 구성할 때 목적에 맞는 최적의 레벨을 찾아보자. 데이터는 많은 조직에서 가장 중요하고 요즘 같은 인터넷 시대에는 데이터를 빠르고 믿을 수 있게 접근하는 것이 매우 중요하다. 그렇게 조직은 대부분 데이터를 무결하게 유지하기 위해 RAID의 어떤 레벨을 사용한다. 요즘은 대부분 그렇지만 RAID 5가 쉽고 최선일 것 같기 때문에 얼마나 많은 서버에 RAID 5를 적용하고 있을까? 대부분의 경우 RAID 5가 옳은 선택이지만 쓰기 성능을 고려한다면 다른 RAID 레벨이 최선일지도 모른다. 지금 얼마나 많은 사람들이 RAID 10과 50를 즉석해서 설명할 수 있을까? 새로 발명된 RAID 레벨이 RAID 5의 단점을 보완할 수 있고 아직도 스토리지 시..