본문 바로가기

분류 전체보기71

네트워크 보안 OSI 7계층 안녕하세요 !  이번 글에서는 네트워크 보안 OSI 7계층에 대해서 글을 써보도록 하겠습니다.   OSI 7 계층 모델은 네트워크 통신을 논리적으로 나눈 계층 구조입니다. 이것을 통해서 다른 시스템 간의 통신을 표준화하고 문제를 계층별로 나누어서 쉽게 해결할 수 있도록 도와줍니다. 각 계층은 특정 기능을 담당하며, 계층 간에 상호작용하면서 데이터를 주고 받습니다.   1. 물리 계층 ( Physical Layer )  역할 : 물리적 매체를 통해서 데이터를 전기적 신호, 광선호, 무선 신호 등으로 변환하여서 전송합니다.  예시 : 케이블, 허브, 리피터, 전기 신호, 광섬유    2. 데이터 링크 계층 ( Data Link Layer )  역할 : 물리 계층에서 발생할 수 있는 오류를 감지하고 수정하며,.. 2024. 10. 21.
웹 보안 ( 웹과 HTTP의 이해 ) 안녕하세요 !  이번 글에서는 웹 보안에서 웹과 HTTP의 이해에 대해서 글을 써보려고 합니다.   웹이란 ? 웹은 인터넷 위에서 동작하는 서비스 중 하나입니다. 인터넷을 통해서 사람들이 정보를 주고 받을 수 있도록 만든 시스템 입니다. 웹은 전 세계적으로 연결된 하이퍼텍스트 문서로 구성되어 있으며, 이 문서들은 브라우저를 통해서 사용자에게 보여집니다.   1. HTTP 프로토콜  웹에서는 HTTP, SMTP, POP, FTP, Telnet 등 여러 프로토콜이 쓰입니다. 그중에서도 가장 흔히 쓰이는 프로토콜은 HTTP 입니다. HTTP 를 이용하면 다양한 응용 프로그램에 접근해서 텍스트, 그래픽, 애니메이션을 보거나 사운드를 재생할 수 있습니다.  클라이언트가 웹 브라우저를 이용해서 서버에 연결을 요청하.. 2024. 10. 20.
페이로드의 키워드 ( Payload keyword ) 안녕하세요 !  이번 글에서는 페이로드 키워드에 대해서 간단하게 써보려고 합니다.   페이로드는 IP 헤더와 TCP / UDP 헤더 뒤에 위치한 데이터 부분으로, 공격 시 악성 코드나 악의적인 명령이 포함될 수 있는 영역입니다.     1. Content  Content 는 패킷 페이로드에서 특정 문자열을 찾습니다. 주로 바이너리 데이터나 ASCILL 문자열을 검색할 수 있습니다.  예시 :  alert tcp any any -> any 80 ( msg : "Example content match"; content: "GET"; sid:1000001;)  TCP 포트 80 ( HTTP ) 에서 GET 문자열이 있는 패킷을 탐지합니다.    2. nocase  nocase 는 contetn 키워드와 함께 .. 2024. 10. 13.
페이로드 ( Payload ) 안녕하세요 !  이번 글에서는 Payload 에 대해서 글을 써보려고 합니다.   1. 페이로드  페이로드는 네트워크 패킷에서 실제 데이터를 의미합니다. 즉, 페이로드는 네트워크 통신을 통해서 전달되는 메시지나 명령, 파일 등의 핵심적인 정보가 담긴 부분입니다. 네트워크 프로토콜 ( 예시 : TCP, UDP, ICMP ) 에서 전송되는 패킷은 여러 개의 헤더와 데이터를 포함하고 있습니다. 페이로드는 그 중 실제 유효한 데이터를 담고 있습니다.    2. 페이로드의 역할  1) 실제 정보 전달 :  페이로드는 패킷을 통해서 전송되는 실질적인 데이터 입니다. 예를 들자면, 이메일을 전송할 때 이메일의 본문이나 첨부 파일이 페이로드에 포함됩니다. 웹 사이트를 요청할 때 요청한 페이지의 HTML 문서, 이미지,.. 2024. 10. 12.

티스토리툴바