IT 위키 - 사용자 기여 [ko]

세션 하이재킹

2020-05-17T09:03:53Z

Grato: 새 문서: 분류:보안분류:보안 공격분류:보안 ;Session Hijacking ;시스템에 접근할 적법한 사용자 아이디와 패스워드를 모를 경우 공격 대상이...

[[분류:보안]][[분류:보안 공격]][[분류:보안]]
;Session Hijacking
;시스템에 접근할 적법한 사용자 아이디와 패스워드를 모를 경우 공격 대상이 이미 시스템에 접속되어 세션이 연결되어 있는 상태를 가로채는 공격
* 아이디와 패스워드를 몰라도 시스템에 접근하여 자원이나 데이터를 사용 가능

== TCP 하이재킹 ==
TCP 하이재킹은 TCP 세션을 훔쳐서 서버에게 새로운 시퀀스 넘버를 보내서 마치 클라이언트 인척하며 연결을 이어나가는 공격 기법

== 같이 보기 ==
* [[ACK 스톰]]

브리지

2020-05-17T08:59:10Z

Grato:

[[분류:하드웨어]][[분류:네트워크]]
;동일한 방식의 LAN들을 연결해주는 장비로, 현재는 리피터터와 라우터로 만이 대체됨
* 전자적 신호만 증폭시키는 것이 아니라 프레임을 다시 만들어 전송하는 기능 수행
* 허브와는 달리 2계층 주소인 MAC주소를 보고 프레임 전송포트를 결정할 수 있음

== 주요 기능 ==
* 포워딩
* 경로배정
** 브리지 테이브 구축 및 주소 학습
* 필터링
* 플러딩

== 같이 보기 ==
* [[OSI 2계층]]

사설 IP

2020-05-17T08:50:14Z

Grato: 새 문서: 분류:네트워크 ;Private IP ;전세계적으로 고유한 IP가 아닌, 네트워크 내에서 자유롭게 할당해서 쓰는 IP 주소 또는 IP 대역 * ICANN에서...

[[분류:네트워크]]
;Private IP
;전세계적으로 고유한 IP가 아닌, 네트워크 내에서 자유롭게 할당해서 쓰는 IP 주소 또는 IP 대역
* [[ICANN]]에서 관리하지 않으며, 인터넷 구간의 라우터에서도 사설 IP로는 라우팅을 하지 않는다.

== 구간 ==
* 10.0.0.0~10.255.255.255 (A 클래스 사설 IP 대역)
* 172.16.0.0~172.31.255.255 (B 클래스 사설 IP 대역)
* 192.168.0.0~192.168.255.255 (C 클래스 사설 IP 대역)

== 사용 ==
* 특정 IP가 사설 IP 대역의 IP라면 이는 외부에서 접근할 수 없는 IP이다.
* 사설 IP 대역의 IP 주소는 주인이 없고, 사설 네트워크 내에서 누구나 사용할 수 있다.
** 1.2.3.4 라는 IP는 사설 대역이 아니므로 정해진 주인이 있고, 누구나 이 IP로 접근할 수 있다.
** 10.2.3.4 라는 IP는 사설 대역이므로, 외부에서 접근할 수 없다.
* 외부에서 접근하는 유일한 IP가 아니므로,
** X기업도 기업 내부에서 10.2.3.4를 쓸 수 있고,
** Y기업도 기업 내부에서 10.2.3.4를 쓸 수 있다.

== 같이 보기 ==
* [[인터넷 프로토콜]]
* [[IP 주소]]
* [[서브넷]]
* [[OSI 3계층]]

IPv6

2020-05-17T05:11:27Z

Grato:

[[분류:네트워크]][[분류:정보보안기사]][[분류:정보처리기사]]
;IP version 6
IETF에서 IPv4의 주소 부족 한계를 위해 개발한 새로운 주소체계

*128비트 체계

== IPv4와의 비교 ==
* 32비트 체계 -> 128비트 체계
** IPv4와 비교하여 송수신 호스트 주소 표시 공간이 32비트에서 64비트로 확장
* 최근 다양해진 IP기반 장비의 효율적인 지원을 위하여 해더 구조가 IPv4에 비하여 복잡
* IPv4의 호환성을 고려하여 주소공간을 Class로 구분하여 IPv4와 같은 방법으로 사용
* 보안기능의 강화(IPSec 기본 사용) 및 자동 주소 설정 기능, 향상된 서비스품질 지원
* offset과 ttl이 각각 Fragment Header와 Hop Limit으로 대체

== 유형 ==
* '''Unicast'''
** 단일 인터페이스, 어드레스에 해당하는 인터페이스에 전달됨
** Unspecified 주소
*** EX) 0:0:0:0:0:0:0:0, IPv6주소를 알 수 없을 때 사용
** Loopback 주소
*** EX) 0:0:0:0:0:0:0:1, 자기 자신에게 IPv6패킷 전송
** IPv4-compatible IPv6 주소
*** EX) : : D.D.D.D , IPv4 호환 IPv6 주소
** IPv4-mapped IPv6 주소
*** 단지 IPv4주소를 IPv6 주소로써 표현하는 데 사용
* '''Anycast'''
** 멀티 인터페이스, 어드레스에 해당하는 인터페이스 중 하나에 전달됨
** 여러 노드들에 속한 인터페이스의 집합을 지정
** 전달되는 인터페이스는 라우팅 프로토콜의 거리 측정에 의해 같은 Anycast 주소를 갖는 인터 페이스 중에서 가장 거리가 짧은 인터페이스에 전달
** Anycast 주소는 Unicast 주소 공간으로 부터 할당되어졌고, Unicast 주소 구조를 가짐
** Anycast 주소는 IPv6 패킷의 소스 주소로 사용될 수 없음
** Anycast 주소는 IPv6 호스트에 할당될 수 없고, 단지 IPv6 라우터에만 할당될 수 있음
* '''Multicast'''
** 멀티 인터페이스, 어드레스에 해당하는 모든 인터페이스에 전달됨
** 여러 노드들에 속한 인터페이스의 집합을 지정

== 전환 기술 ==
* 현재 IPv4가 널리 쓰이고 있으며 IPv6 미지원하지 않는 장비들 잔존
* 일시에 IPv4체계를 IPv6체계로 변경 불가하므로, 점진적인 전환을 위한 기술 적용 중
[[파일:IPv6 전환 기술 개념도.png|600px]]
{| class="wikitable"
|-
! 기술 !! 설명
|-
| 듀얼스택(Dual Stack) ||
* IPv4와 IPv6 프로토콜을 동시에 설정한다.
* 통신 상대에 따라 선택적으로 사용할 수 있도록 한다.
|-
| 터널링(Tunneling) ||
* IPv4 네트워크를 경유하여 IPv6 네트워크 간 통신을 위한 방식
* IPv4 네트워크를 통과하는 가상의 경로(Tunnel)를 만들어 통신한다.
* IPv6 패킷은 그 영역에 들어갈 때 IPv4 패킷 내에 캡슐화 되고, 그 영역을 나올 때 역캡슐화 된다.
|-
| 주소/헤더 변환(Address/Header Translation)
||
* 변환 헤더를 추가하여 IPv4주소와 IPv6주소를 상호 변환한다.
|}

== 주소 구성 ==
* 총 128비트로 각 16비트씩 8자리로 각 자리는 ‘:’(콜론)으로 구분한다.
* 64비트를 기준으로 앞 64비트를 네트워크 주소로, 뒤 64비트를 네트워크에 연결된 랜카드 등에 할당하는 인터페이스 주소로 활용
* 일반적인 형식
** EX) 2001:0DB8:1000:0000:0000:0000:1111:2222
* 각 필드의 맨 앞에 연속되는 0은 생략될 수 있으며 연속되는 0은 ‘::’으로 표현될 수 있다
** EX) 2001:DB8:1000::1111:2222
* IPv4와 IPv6 node의 혼합방식
** EX) : : 31.1.35.4 , : : FFFF : 129.144.52.33

== 현황 ==
* T-모바일 USA는 트래픽의 90% 이상을 IPv6으로 처리<ref>http://www.itworld.co.kr/news/108307</ref>
* 버라이즌 와이어리스가 82.25%, 캐스트와 AT&T는 각각 네트워크의 63%와 65%가 IPv6
* 알렉사 상위 1,000개 웹 사이트 가운데 현재 IPv6을 통해 접속이 가능한 비율은 약 30%
* 구글에 따르면 전 세계 IPv6 도입 비율은 20 ~ 22%(미국의 경우 약 32%)

FTP

2020-05-17T04:52:42Z

Grato: /* FTP 명령어 */

[[분류:네트워크]][[분류:인터넷]][[분류:프로토콜]]
;File Transfer Protocol
;파일을 주고 받기 위해 사용되는 대표적인 프로토콜

* OSI 계층상에서 7Layer(애플리케이션 계층)에 위치한다.

== 사용 포트 ==
* 제어 포트: 21번
* 데이터 전송용 포트
** 액티브 모드인 경우: 20번
** 패시브 모드인 경우: 1024번 이상의 임의의 포트

== 두가지 모드 ==
{| class="wikitable"
! Active Mode
! Passive Mode
|-
| [[파일:FTP 액티브 모드.png]]
| [[파일:FTP 패시브 모드.png]]
|}
* 디폴트는 active 모드이며, passive 모드로의 변경은 FTP 클라이언트가 결정한다.

== [[FTP 명령어]] ==
* ABOR : 현재 전송 중인 파일 전송 중단
* CWD : 작업 디렉터리 변경
* DELE : 원격지 파일 삭제
* LIST : 원격지 파일 목록
* MDTM : 파일의 수정 시간 확인
* MKD : 원격 디렉토리 생성
* MODE : 전송 모드 변경
* NLST : 원격 디렉터리 목록
* PASV : Passive모드로 변환
* PORT : data 포트 열기
* PWD : 작업 디렉토리 표시
* QUIT : 연결 종료
* RETR : 원격지 파일 가져오기
* RMD : 원격지 디렉터리 제거
* SIZE : 파일 사이즈 리턴
* STOR : 원격지 파일 저장
* USER : 사용자명 전송

== [[리눅스 xferlog|FTP 전송 로그]] ==

== 보안 고려사항 ==
* [[FTP 바운스 공격|바운스 공격]]

== [[TFTP]] ==
자체 디스크가 없는 OS에서 부팅에 필요한 데이터를 가져오기 위한 간소화된 FTP

이메일 공격

2020-05-17T04:50:19Z

Grato: 새 문서: == 이메일 대상 공격 == * 악성 메일 * 스펨 메일 * 메일 밤 == 보안 도구 == * SpamAssassin ==보안 프로토콜== ===PEM|PEM(Privacy Enhanced M...

== 이메일 대상 공격 ==
* [[악성 메일]]
* [[스펨 메일]]
* [[메일 밤]]

== 보안 도구 ==
* [[SpamAssassin]]

==보안 프로토콜==
===[[PEM|PEM(Privacy Enhanced Mail)]]===

* IETF에서 채택한 기밀성, 인증, 무결성, 부인방지를 지원하는 이메일 보안 기술
* 기존 전자우편 프로토콜을 이용하여 보안을 위한 정보를 추가해서 보낸다.
* 구현의 어려움으로 많이 사용되지 않으며 군사용 시스템 등에서 드물게 사용된다.

===[[PGP|PGP(Pretty Good Privacy)]]===

* Phil Zimmermann이 개발한 대표적인 전자우편 프로토콜이다.
* 전자서명을 이용하여 인증을 제공한다.
* 대칭 블록암호를 이용해 기밀성을 제공한다.
* ZIP알고리즘으로 압축을 지원한다.
* 기수-64(radix-64) 부호화를 이용해 전자우편 호환성을 제공한다.
* 단편화 조립을 통해 길이가 긴 전자우편 데이터를 전송할 수 있다.

===[[S/MIME|S/MIME(Secure Multipurpose Internet Mail Extension)]]===

* MIME은 전자우편을 통해 ASCII가 아닌 데이터가 송신될 수 있도록 하는 부가적인 프로토콜이다.
* Non-ASCII데이터를 NVT ASCII로 변환한 후 받는 측에서 다시 역변환한다.
* S/MIME는 PGP와 흡사하게 전자우편 데이터 전송의 보안성을 구현한 모델이다.
* S/MIME는 디지털서명표준(DSS), X.509버전3 인증서, 디피-헬만, RSA를 이용한 보안 매커니즘이 추가되었다.

스펨어쎄신

2020-05-17T04:47:15Z

Grato: SpamAssassin 문서로 넘겨주기

#넘겨주기 [[SpamAssassin]]

스펨 어쎄신

2020-05-17T04:46:50Z

Grato: SpamAssassin 문서로 넘겨주기

#넘겨주기 [[SpamAssassin]]

이메일 보안 프로토콜

2020-05-17T04:44:46Z

Grato:

[[분류:보안]][[분류:네트워크]][[분류:인터넷]][[분류:프로토콜]]
==기본 프로토콜==
;[[이메일 프로토콜]]
이메일은 기본적으로 2~3가지 프로토콜을 사용한다.

* [[SMTP]] : TCP 25번 포트
** 서버와 서버간의 통신이다.
* [[POP3]] : TCP 110번 포트
** 서버와 클라이언트간의 통신이다. 메일서버에 있는 메일을 가져온다. 메일 서버에 있던 메일은 삭제된다.
* [[IMAP4]] : TCP 143번 포트
** POP3와 같은 역할이나 좀 더 진보된 프로토콜이다. 대표적인 차이는 메일 서버에 있던 메일을 삭제하지 않는다는 것이다.

==보안 프로토콜==

추가적으로 아래와 같은 보안프로토콜을 사용한다.

===[[PEM|PEM(Privacy Enhanced Mail)]]===

* IETF에서 채택한 기밀성, 인증, 무결성, 부인방지를 지원하는 이메일 보안 기술
* 기존 전자우편 프로토콜을 이용하여 보안을 위한 정보를 추가해서 보낸다.
* 구현의 어려움으로 많이 사용되지 않으며 군사용 시스템 등에서 드물게 사용된다.

===[[PGP|PGP(Pretty Good Privacy)]]===

* Phil Zimmermann이 개발한 대표적인 전자우편 프로토콜이다.
* 전자서명을 이용하여 인증을 제공한다.
* 대칭 블록암호를 이용해 기밀성을 제공한다.
* ZIP알고리즘으로 압축을 지원한다.
* 기수-64(radix-64) 부호화를 이용해 전자우편 호환성을 제공한다.
* 단편화 조립을 통해 길이가 긴 전자우편 데이터를 전송할 수 있다.

===[[S/MIME|S/MIME(Secure Multipurpose Internet Mail Extension)]]===

* MIME은 전자우편을 통해 ASCII가 아닌 데이터가 송신될 수 있도록 하는 부가적인 프로토콜이다.
* Non-ASCII데이터를 NVT ASCII로 변환한 후 받는 측에서 다시 역변환한다.
* S/MIME는 PGP와 흡사하게 전자우편 데이터 전송의 보안성을 구현한 모델이다.
* S/MIME는 디지털서명표준(DSS), X.509버전3 인증서, 디피-헬만, RSA를 이용한 보안 매커니즘이 추가되었다.

== 같이 보기 ==
* [[이메일 보안]]

이메일 보안 프로토콜

2020-05-17T04:44:25Z

Grato:

보안 도구

2020-05-17T04:42:55Z

Grato: 새 문서: 분류:보안 도구분류:보안 == 침입 탐지 == * 스노트 == 방화벽 == * 리눅스 iptables == 웹방화벽 == * CASTLE * WebKnight * ModSecuri...

[[분류:보안 도구]][[분류:보안]]

== 침입 탐지 ==
* [[스노트]]

== 방화벽 ==
* [[리눅스 iptables]]

== 웹방화벽 ==
* [[CASTLE]]
* [[WebKnight]]
* [[ModSecurity]]

== 취약점 점검 ==
* [[SATAN]]
* [[SAINT]]
* [[COPS]]
* [[Nessus]]

== 포트 스캔 ==
* [[nmap]]

취약점 분석 도구

2020-05-17T04:40:05Z

Grato:

[[분류:보안]][[분류:보안 도구]]

== 취약점 점검 ==
* [[SATAN]]
* [[SAINT]]
* [[COPS]]
* [[Nessus]]

== 포트 스캔 ==
* [[nmap]]

== 같이 보기 ==
* [[보안 도구]]

취약점 분석 도구

2020-05-17T04:38:51Z

Grato: 새 문서: 분류:보안분류:보안 도구 == 취약점 점검 == * SATAN * SAINT * COPS * Nessus == 포트 스캔 == * 보안 도구 * nmap

[[분류:보안]][[분류:보안 도구]]

== 취약점 점검 ==
* [[SATAN]]
* [[SAINT]]
* [[COPS]]
* [[Nessus]]

== 포트 스캔 ==
* [[보안 도구]]
* [[nmap]]

COPS

2020-05-17T04:37:47Z

Grato: 새 문서: 분류:보안 도구분류:보안 ;Computerized Oracle and Password System ;취약점을 검색하여 리포팅해주는 도구 * 취약점을 탐지만 할 뿐 수정해주...

[[분류:보안 도구]][[분류:보안]]
;Computerized Oracle and Password System
;취약점을 검색하여 리포팅해주는 도구
* 취약점을 탐지만 할 뿐 수정해주진 않는다,

== 같이 보기 ==
* [[취약점 분석 도구]]

Nmap

2020-05-17T04:30:09Z

Grato:

; 대표적인 [[포트 스캔|포스 스캐닝]] 도구

== 주요 기능 ==
* '''호스트 탐지''': 네트워크 상에서 컴퓨터들을 확인한다. 예를 들어 ping 응답이나 특정포트가 열린 컴퓨터들을 나열한다.
* '''포트 스캔''': 하나 혹은 그 이상의 대상 컴퓨터들에 열린 포트들을 나열한다.
* '''버전 탐지''': 응용프로그램의 이름과 버전 번호를 확인하기 위해 원격 컴퓨터의 서비스를 확인 한다.
* '''OS 탐지''': 원격으로 OS와 네트워크 장치의 하드웨어 특성을 확인 한다.

== 스캔 옵션 ==
* -sP : ping 스캔
* -sS : TCP SYN(Half-Open) 스캔
* -sU : UDP 스캔
* -sF : TCP FIN 스캔
* -sN : TCP NULL 스캔
* -b : FTP 바운스 공격 전용 포트스캔
* -O : 대상 호스트 운영체제 확인
* -p : 대상 포트 지정

=== 아웃풋 옵션 ===
* -oN : 일반(Normal) 아웃풋
* -oX : XML 아웃풋
* -oS : Script kiddie 아웃풋

[[분류:보안]]
[[분류:보안 도구]]
[[분류:정보보안기사]]

라우터 보안

2020-05-17T04:20:29Z

Grato:

== 보안 설정 ==
===패스워드 설정===

*패스워드 암호화를 활성화
<pre class="shell">
Router#configure terminal
Router(config)# service password-encryption
</pre>

*패스워드를 암호화해서 저장
<pre class="shell">
Router#configure terminal
Router(config)# enable secret
</pre>

*패스워드를 평문으로 저장
<pre class="shell">
Router#configure terminal
Router(config)# enable password
</pre>
===no ip source-route===

*'''Source Routing'''
**일반적인 IP Packet은 목적지 IP주소만을 가지고 있으므로 경로설정은 라우터에 의존한다.
**하지만 source routing을 설정하면 라우터가 지정해 준 경로가 아니라 직접 설정한 경로로 이동할수 있다.
*'''No Source Routing'''
**IP 스푸핑 등을 통해 신뢰받는 호스트로 위장한 경우 허가되지 않는 망에 접근을 시도해 볼 수 있다.
**보안상 IP Packet 마음대로 경로를 정할 수 없도록 꺼 두는 것이 바람직하다.
**예시
<pre class="shell">
(config) # no ip source-route
</pre>

===no ip unreachables===

*'''ICMP Unreachable 메시지'''
**송신할 수 없는 패킷이 나타난다면 라우터는 최초 출발지로 ICMP Unreachable 메시지를 보낸다.
**이를 이용하여 Unreachable 메시지를 고의로 다량 발생시켜 DoS공격을 할 수 있다.
**포트 스캐닝에서도 ICMP Unreachable 반환 유무에 따라 포트의 오픈 여부를 판단할 수 있다.
*'''No IP Unreachable'''
**라우터에서 ICMP Unreachable 메시지를 보내지 않도록 설정한다.
**예시
<pre class="shell">
(config-if) # no ip unreachables
</pre>

== 패킷 필터링 ==

=== 종류 ===

* '''Ingress 필터링'''
** 라우터 외부에서 라우터 내부로 유입되는 패킷 필터링
** 패킷의 소스 IP 나 목적지 포트 등을 체크하여 허용하거나 거부
** 공통적으로 필터링 하여야할 소스 IP는 인터넷 상에서 사용되지 않는 IP 대역
** (대부분의 공격이 실제 존재하지 않는 위조된 IP 주소를 소스로 함)

* '''Egress filtering'''
** 라우터 내부에서 라우터 외부로 나가는 패킷을 필터링
** 라우터를 통과하여 나가는 패킷의 소스 IP는 반드시 라우터와 같은 대역이여야 함
** (라우터를 통해 나가는 패킷의 소스 ip 중 사용중인 ip 대역을 소스로 한 패킷은 허용하고 나머지는 거부 하도록 설정)

* '''Blackhole filtering'''(Null routing 을 활용한 필터링)
** 특정한 IP 대역에 대해서 Null 이라는 가상의 쓰레기 인터페이스로 보내도록 함으로써 패킷의 통신이 되지 않도록 함

* '''Unicast RPF'''
** 인터페이스를 통해 들어오는 패킷의 소스 ip 에 대해 라우팅 테이블을 확인하여 들어온 인터페이스로 다시 나가는지 확인

===ACL(Access List)===

*기본 형태 : access-list [ACL번호] [동작] [프로토콜] [출발지] [목적지] [포트 옵션]
*예시
<pre class="shell">
// 192.168.5.0 대역에서 SSH 허용
Router(config)# access-list 1 permit tcp 192.168.5.0 any eq 22

// 192.168.5.5로 나가는 UDP 100~150번 포트 허용
Router(config)# access-list 1 permit udp any 192.168.5.5 range 100 150

// 그 외 모든 패킷 거부
Router(config)# access-list deny ip any any
</pre>

== 같이 보기 ==

* [[라우터]]

== 참고 문헌 ==

* [https://raisonde.tistory.com/entry/Ingress-Egress-Blackhole-필터링과-Unicast-RPF 지식잡식 포스팅]

[[분류:보안]]
[[분류:네트워크]]
[[분류:정보보안기사]]

라우터 보안

2020-05-17T04:20:12Z

Grato:

== 보안 설정 ==
===패스워드 설정===

*패스워드 암호화를 활성화
<pre class="shell">
Router#configure terminal
Router(config)# service password-encryption
</pre>

*패스워드를 암호화해서 저장
<pre class="shell">
Router#configure terminal
Router(config)# enable secret
</pre>

*패스워드를 평문으로 저장
<pre class="shell">
Router#configure terminal
Router(config)# enable password
</pre>
==no ip source-route==

*'''Source Routing'''
**일반적인 IP Packet은 목적지 IP주소만을 가지고 있으므로 경로설정은 라우터에 의존한다.
**하지만 source routing을 설정하면 라우터가 지정해 준 경로가 아니라 직접 설정한 경로로 이동할수 있다.
*'''No Source Routing'''
**IP 스푸핑 등을 통해 신뢰받는 호스트로 위장한 경우 허가되지 않는 망에 접근을 시도해 볼 수 있다.
**보안상 IP Packet 마음대로 경로를 정할 수 없도록 꺼 두는 것이 바람직하다.
**예시
<pre class="shell">
(config) # no ip source-route
</pre>

==no ip unreachables==

*'''ICMP Unreachable 메시지'''
**송신할 수 없는 패킷이 나타난다면 라우터는 최초 출발지로 ICMP Unreachable 메시지를 보낸다.
**이를 이용하여 Unreachable 메시지를 고의로 다량 발생시켜 DoS공격을 할 수 있다.
**포트 스캐닝에서도 ICMP Unreachable 반환 유무에 따라 포트의 오픈 여부를 판단할 수 있다.
*'''No IP Unreachable'''
**라우터에서 ICMP Unreachable 메시지를 보내지 않도록 설정한다.
**예시
<pre class="shell">
(config-if) # no ip unreachables
</pre>

== 패킷 필터링 ==

=== 종류 ===

* '''Ingress 필터링'''
** 라우터 외부에서 라우터 내부로 유입되는 패킷 필터링
** 패킷의 소스 IP 나 목적지 포트 등을 체크하여 허용하거나 거부
** 공통적으로 필터링 하여야할 소스 IP는 인터넷 상에서 사용되지 않는 IP 대역
** (대부분의 공격이 실제 존재하지 않는 위조된 IP 주소를 소스로 함)

* '''Egress filtering'''
** 라우터 내부에서 라우터 외부로 나가는 패킷을 필터링
** 라우터를 통과하여 나가는 패킷의 소스 IP는 반드시 라우터와 같은 대역이여야 함
** (라우터를 통해 나가는 패킷의 소스 ip 중 사용중인 ip 대역을 소스로 한 패킷은 허용하고 나머지는 거부 하도록 설정)

* '''Blackhole filtering'''(Null routing 을 활용한 필터링)
** 특정한 IP 대역에 대해서 Null 이라는 가상의 쓰레기 인터페이스로 보내도록 함으로써 패킷의 통신이 되지 않도록 함

* '''Unicast RPF'''
** 인터페이스를 통해 들어오는 패킷의 소스 ip 에 대해 라우팅 테이블을 확인하여 들어온 인터페이스로 다시 나가는지 확인

===ACL(Access List)===

*기본 형태 : access-list [ACL번호] [동작] [프로토콜] [출발지] [목적지] [포트 옵션]
*예시
<pre class="shell">
// 192.168.5.0 대역에서 SSH 허용
Router(config)# access-list 1 permit tcp 192.168.5.0 any eq 22

// 192.168.5.5로 나가는 UDP 100~150번 포트 허용
Router(config)# access-list 1 permit udp any 192.168.5.5 range 100 150

// 그 외 모든 패킷 거부
Router(config)# access-list deny ip any any
</pre>

== 같이 보기 ==

* [[라우터]]

== 참고 문헌 ==

* [https://raisonde.tistory.com/entry/Ingress-Egress-Blackhole-필터링과-Unicast-RPF 지식잡식 포스팅]

[[분류:보안]]
[[분류:네트워크]]
[[분류:정보보안기사]]

라우터 보안

2020-05-17T04:19:27Z

Grato:

==패스워드 설정==

*패스워드 암호화를 활성화
<pre class="shell">
Router#configure terminal
Router(config)# service password-encryption
</pre>

*패스워드를 암호화해서 저장
<pre class="shell">
Router#configure terminal
Router(config)# enable secret
</pre>

*패스워드를 평문으로 저장
<pre class="shell">
Router#configure terminal
Router(config)# enable password
</pre>

== 패킷 필터링 ==

=== 종류 ===

* '''Ingress 필터링'''
** 라우터 외부에서 라우터 내부로 유입되는 패킷 필터링
** 패킷의 소스 IP 나 목적지 포트 등을 체크하여 허용하거나 거부
** 공통적으로 필터링 하여야할 소스 IP는 인터넷 상에서 사용되지 않는 IP 대역
** (대부분의 공격이 실제 존재하지 않는 위조된 IP 주소를 소스로 함)

* '''Egress filtering'''
** 라우터 내부에서 라우터 외부로 나가는 패킷을 필터링
** 라우터를 통과하여 나가는 패킷의 소스 IP는 반드시 라우터와 같은 대역이여야 함
** (라우터를 통해 나가는 패킷의 소스 ip 중 사용중인 ip 대역을 소스로 한 패킷은 허용하고 나머지는 거부 하도록 설정)

* '''Blackhole filtering'''(Null routing 을 활용한 필터링)
** 특정한 IP 대역에 대해서 Null 이라는 가상의 쓰레기 인터페이스로 보내도록 함으로써 패킷의 통신이 되지 않도록 함

* '''Unicast RPF'''
** 인터페이스를 통해 들어오는 패킷의 소스 ip 에 대해 라우팅 테이블을 확인하여 들어온 인터페이스로 다시 나가는지 확인

===ACL(Access List)===

*기본 형태 : access-list [ACL번호] [동작] [프로토콜] [출발지] [목적지] [포트 옵션]
*예시
<pre class="shell">
// 192.168.5.0 대역에서 SSH 허용
Router(config)# access-list 1 permit tcp 192.168.5.0 any eq 22

// 192.168.5.5로 나가는 UDP 100~150번 포트 허용
Router(config)# access-list 1 permit udp any 192.168.5.5 range 100 150

// 그 외 모든 패킷 거부
Router(config)# access-list deny ip any any
</pre>

==no ip source-route==

*'''Source Routing'''
**일반적인 IP Packet은 목적지 IP주소만을 가지고 있으므로 경로설정은 라우터에 의존한다.
**하지만 source routing을 설정하면 라우터가 지정해 준 경로가 아니라 직접 설정한 경로로 이동할수 있다.
*'''No Source Routing'''
**IP 스푸핑 등을 통해 신뢰받는 호스트로 위장한 경우 허가되지 않는 망에 접근을 시도해 볼 수 있다.
**보안상 IP Packet 마음대로 경로를 정할 수 없도록 꺼 두는 것이 바람직하다.
**예시
<pre class="shell">
(config) # no ip source-route
</pre>

==no ip unreachables==

*'''ICMP Unreachable 메시지'''
**송신할 수 없는 패킷이 나타난다면 라우터는 최초 출발지로 ICMP Unreachable 메시지를 보낸다.
**이를 이용하여 Unreachable 메시지를 고의로 다량 발생시켜 DoS공격을 할 수 있다.
**포트 스캐닝에서도 ICMP Unreachable 반환 유무에 따라 포트의 오픈 여부를 판단할 수 있다.
*'''No IP Unreachable'''
**라우터에서 ICMP Unreachable 메시지를 보내지 않도록 설정한다.
**예시
<pre class="shell">
(config-if) # no ip unreachables
</pre>

== 같이 보기 ==

* [[라우터]]

== 참고 문헌 ==

* [https://raisonde.tistory.com/entry/Ingress-Egress-Blackhole-필터링과-Unicast-RPF 지식잡식 포스팅]

[[분류:보안]]
[[분류:네트워크]]
[[분류:정보보안기사]]

소프트웨어 테스트 자동화

2020-05-11T03:41:36Z

Grato: /* 테스트 자동화 장단점 */

[[분류:소프트웨어 공학]]
[[분류:기술사 기출]]

*상위 문서 [[소프트웨어 테스트]]

;Software Test Automation
;소프트웨어 테스트 케이스 개발, 테스트 수행, 테스트 커버리지 측정 등 소프트웨어 테스트 과정 일부 또는 전체를 수작업이 아닌 자동화된 프로그램을 통해서 수행하는 기법

*협의적 개념: 소프트웨어 기능에서 정규 입력에 대한 출력 확인, 오류 검출을 자동화하는 소프트웨어 테스트 기술

==테스트 자동화 기술==
{| class="wikitable"
!단계
!자동화 기술
!설명
|-
| rowspan="3" |설계
|명세기반테스트 설계
|소프트웨어 명세로부터 테스트 절차, 데이터, 드라이버 등 생성
|-
|코드기반테스트 설계
|소스로부터 테스트절차, 데이터, 드라이버 등 생성
|-
|테스트 관리
|테스트계획 수립, 요구사항 및 버그추적 관리 등 지원
|-
| rowspan="5" |구현
|정적 분석
|프로그램을 수행하지 않고 분석하는 도구
|-
|Review 및 Inspection
|소스코드 및 설계 문서를 분석해서 가이드라인, 규칙 검사
|-
|커버리지 측정
|주어진 테스트 케이스에 의해 얼마나 테스트 되었는가 측정
|-
|동적 분석
|프로그램 수행 중 시스템 상태평가(Memory Leak 등)
|-
|성능, 로드, 시뮬레이션
|시스템 부하를 생성하고 반응시간, 메모리 사용량 등 측정
|-
|구현
|테스트 수행
|테스트 케이스 자동 수행, 예상결과 비교
단위, 통합, 시스템, 인수 테스트 모든단계 수행
|}

==[[테스트 자동화 도구]]==
===테스트 수행 자동화===

*앱피움: 모바일 테스트용, UIAutomator2 + FacebookWDA
*UIAutomator2: 안드로이드용
*FacebookWDA: iOS용
*Python-UIAutomation-for-Windows: 윈도우용
*PyAtom: Mac OS용
*LDTP: 리눅스용

===[[코드 인스펙션]]===

*스페로우
*코드마인드

===[[테스트 커버리지]] 측정===

===성능 테스트===

==테스트 자동화 프레임워크==

==테스트 자동화 장단점==
{| class="wikitable"
!테스트 자동화 장점
!테스트 자동화 단점
|-
|
* 반복적 업무 감소
* 테스트 노력 절감 및 실수 감소
* 객관적 평가 기준 제공
* 효율적인 비용으로 유지보수 가능
|
* 테스트 자동화 도구의 비용이 고가이며 유지비용 높음

* 초기 환경 및 테스트 설정에 많은 시간, 비용 소요
* 도구에 의해 생성된 테스트 자산 유지 비용 소요
* 테스트 스크립트 유지보수 어려움
|}

==기술사 기출==

*정보관리기술사 121회 3교시

==참고 문헌==

*[http://blog.skby.net/테스트-자동화/ 도리의 디지털라이프]

소프트웨어 테스트 자동화

2020-05-11T03:40:50Z

Grato:

[[분류:소프트웨어 공학]]
[[분류:기술사 기출]]

*상위 문서 [[소프트웨어 테스트]]

;Software Test Automation
;소프트웨어 테스트 케이스 개발, 테스트 수행, 테스트 커버리지 측정 등 소프트웨어 테스트 과정 일부 또는 전체를 수작업이 아닌 자동화된 프로그램을 통해서 수행하는 기법

*협의적 개념: 소프트웨어 기능에서 정규 입력에 대한 출력 확인, 오류 검출을 자동화하는 소프트웨어 테스트 기술

==테스트 자동화 기술==
{| class="wikitable"
!단계
!자동화 기술
!설명
|-
| rowspan="3" |설계
|명세기반테스트 설계
|소프트웨어 명세로부터 테스트 절차, 데이터, 드라이버 등 생성
|-
|코드기반테스트 설계
|소스로부터 테스트절차, 데이터, 드라이버 등 생성
|-
|테스트 관리
|테스트계획 수립, 요구사항 및 버그추적 관리 등 지원
|-
| rowspan="5" |구현
|정적 분석
|프로그램을 수행하지 않고 분석하는 도구
|-
|Review 및 Inspection
|소스코드 및 설계 문서를 분석해서 가이드라인, 규칙 검사
|-
|커버리지 측정
|주어진 테스트 케이스에 의해 얼마나 테스트 되었는가 측정
|-
|동적 분석
|프로그램 수행 중 시스템 상태평가(Memory Leak 등)
|-
|성능, 로드, 시뮬레이션
|시스템 부하를 생성하고 반응시간, 메모리 사용량 등 측정
|-
|구현
|테스트 수행
|테스트 케이스 자동 수행, 예상결과 비교
단위, 통합, 시스템, 인수 테스트 모든단계 수행
|}

==[[테스트 자동화 도구]]==
===테스트 수행 자동화===

*앱피움: 모바일 테스트용, UIAutomator2 + FacebookWDA
*UIAutomator2: 안드로이드용
*FacebookWDA: iOS용
*Python-UIAutomation-for-Windows: 윈도우용
*PyAtom: Mac OS용
*LDTP: 리눅스용

===[[코드 인스펙션]]===

*스페로우
*코드마인드

===[[테스트 커버리지]] 측정===

===성능 테스트===

==테스트 자동화 프레임워크==

==테스트 자동화 장단점==
{| class="wikitable"
!테스트 자동화 장점
!테스트 자동화 단점
|-
|– 반복적 업무 감소
– 테스트 노력 절감 및 실수 감소
– 객관적 평가 기준 제공
– 효율적인 비용으로 유지보수 가능
|– 테스트 자동화 도구의 비용이 고가이며 유지비용 높음
– 초기 환경 및 테스트 설정에 많은 시간, 비용 소요
– 도구에 의해 생성된 테스트 자산 유지 비용 소요
– 테스트 스크립트 유지보수 어려움
|}

==기술사 기출==

*정보관리기술사 121회 3교시

== 참고 문헌 ==

* [http://blog.skby.net/테스트-자동화/ 도리의 디지털라이프]

소프트웨어 테스트 자동화

2020-05-11T03:37:20Z

Grato: 새 문서: 분류:소프트웨어 공학분류:기술사 기출 * 상위 문서 소프트웨어 테스트 ;Software Test Automation ;소프트웨어 테스트 케이스 개발, 테...

[[분류:소프트웨어 공학]][[분류:기술사 기출]]
* 상위 문서 [[소프트웨어 테스트]]
;Software Test Automation
;소프트웨어 테스트 케이스 개발, 테스트 수행, 테스트 커버리지 측정 등 소프트웨어 테스트 과정 일부 또는 전체를 수작업이 아닌 자동화된 프로그램을 통해서 수행하는 기법
* 협의적 개념: 소프트웨어 기능에서 정규 입력에 대한 출력 확인, 오류 검출을 자동화하는 소프트웨어 테스트 기술

== 테스트 자동화 기술 ==
* 테스트 자동 반복 수행
* [[퍼징 테스트]]
* 정적 코드 검사(Inspection)
* [[테스트 커버리지]] 측정

== [[테스트 자동화 도구]] ==
=== 테스트 수행 자동화 ===
* 앱피움: 모바일 테스트용, UIAutomator2 + FacebookWDA
* UIAutomator2: 안드로이드용
* FacebookWDA: iOS용
* Python-UIAutomation-for-Windows: 윈도우용
* PyAtom: Mac OS용
* LDTP: 리눅스용
=== [코드 인스펙션|코드 검사] ===
* 스페로우
* 코드마인드
=== [[테스트 커버리지]] 측정 ===

=== 성능 테스트 ===

== 테스트 자동화 프레임워크 ==

== 테스트 자동화 장단점 ==

== 기술사 기출 ==
* 정보관리기술사 121회 3교시

SAN

2020-05-04T03:46:53Z

Grato:

'''Storage Area Network'''

'''네트워크를 통해 블록 수준으로 데이터에 접속할 수 있도록 지원하는 스토리지용 고속 네트워크'''

==장점==

*스토리지 트래픽을 LAN의 다른 부분과 분리하여 애플리케이션의 가용성과 성능 향상
*기업이 스토리지 리소스를 더 쉽게 할당 및 관리할 수 있고 효율적 아카이빙 가능
*여러 서버에 걸쳐 독립된 스토리지를 운영하는 대신 공통적으로 사용하는 스토리지 풀을 만들어 공유하거나 필요한 만큼 분할 가

==SAN의 구성==
===구성도===

*[[SAN 스위치]]를 이용하여 여러 스토리지를 네트워크로 연결

[[파일:SAN 환경 기본 개념도.png|500px]]

===블록 스토리지===

;SAN 환경에서는 파일을 저장하는 방식으로 블록 스토리지(block storage)라는 개념을 사용

*데이터를 블록이라는 일정한 크기의 조각으로 나누어 저장
*각 블록들은 저장된 위치(특정 스토리지 시스템의 특정 디스크)에 대한 주소를 가짐
*서버의 요청에 따라 블록들을 재구성해 하나의 데이터로 서버에 전달

===연결===

*서로 연결된 호스트와 스위치, 스토리지 기기로 구성
*구성요소는 다양한 프로토콜로 연결 가능
**파이버 채널: 가장 일반적으로 사용 가능
**FCoE(Fibre Channel over Ethernet)
***스토리지와 IP 프로토콜을 단일 인프라로 변환해 기업이 기존 고속 이더넷을 통해 파이버 채널 트래픽 이동 가능
**iSCSI(Internet Small Computing System Interface): 중소중견기업(SMB)에서 사용
**인피니밴드(InfiniBand): 고성능 컴퓨팅 환경에서 사용

== 장단점 ==
{| class="wikitable"
!장점
!단점
|-
|
* 광케이블을 사용하기 때문에 데이터 접근이 빠름
|
* 상대적으로 비쌈
|-
|
* 필요에 따라서 성능과 용량을 확장하기가 용이함
|
* 이더넷과 광 케이블 네트워크를 동시에 운영하여 관리 부담 가중
|-
|
* LAN을 사용하지 않아 네트워크 부하를 최소화할 수 있음
|
* 관리하는데 전문적인 인력이 필요함
|-
|
* 가상화<sup>1</sup> 환경을 구축하기 적합함
|
* 블록 백업에 스토리지 공간이 더 요구됨
|}

==현황==

*많은 벤더에서 저가 혹은 보급형 SAN 스위치 출시
*대용량과 고성능을 지원해야 하는 엔터프라이즈 SAN 제품 출시
**델 EMC, HPE, IBM, 퓨어 스토리지 등

*시장조사업체 가트너의 SAN 정의에 따르면 SAN은 2개 티어로 구성된다.
**1. 스토리지 플럼빙 티어: 네트워크 노드 사이의 연결을 맡아 기기 고유의 명령과 상태를 수행하고 전달. 최소한 스토리지 노드 1개는 이 네트워크와 연결돼 있어야 한다.
**2. 소프트웨어 티어: 첫번째 티어 전반을 운영하는 부가 서비스 수행 소프트웨어를 실행하는 영역

==[[NAS]]와 SAN의 차이점==
공통점은 SAN과 NAS(network-attached storage)는 모두 네트워크 기반 스토리지 솔루션이라는 것

*SAN은 일반적으로 파이버 채널 연결을 이용
*NAS는 표준 이더넷 연결을 이용
*SAN은 블록 수준에서 데이터를 저장
*NAS는 파일 단위로 데이터에 접속
*SAN은 일반적으로 디스크로 나타나며 별도로 구성된 스토리지용 네트워크로 인식
*NAS는 클라이언트 OS에 파일 서버로 표시

*SAN은 데이터베이스 같은 구조화된 워크로드를 위해 사용
*NAS는 일반적으로 비디오와 의료 이미지 등 비정형 데이터에 사용

==참고 문헌==

*http://www.ciokorea.com/news/37369#csidx7c1841454df2592aed7d1f67f95e3a1
*https://tech.gluesys.com/blog/2019/12/02/storage_1_intro.html

[[분류:하드웨어]]
[[분류:네트워크]]

SAN

2020-05-04T03:44:29Z

Grato:

'''Storage Area Network'''

'''네트워크를 통해 블록 수준으로 데이터에 접속할 수 있도록 지원하는 스토리지용 고속 네트워크'''

== 장점 ==

* 스토리지 트래픽을 LAN의 다른 부분과 분리하여 애플리케이션의 가용성과 성능 향상
* 기업이 스토리지 리소스를 더 쉽게 할당 및 관리할 수 있고 효율적 아카이빙 가능
* 여러 서버에 걸쳐 독립된 스토리지를 운영하는 대신 공통적으로 사용하는 스토리지 풀을 만들어 공유하거나 필요한 만큼 분할 가

== SAN의 구성 ==
=== 구성도 ===
* [[SAN 스위치]]를 이용하여 여러 스토리지를 네트워크로 연결
[[파일:SAN 환경 기본 개념도.png|500px]]

== 블록 스토리지 ==
; SAN 환경에서는 파일을 저장하는 방식으로 블록 스토리지(block storage)라는 개념을 사용
* 데이터를 블록이라는 일정한 크기의 조각으로 나누어 저장
* 각 블록들은 저장된 위치(특정 스토리지 시스템의 특정 디스크)에 대한 주소를 가짐
* 서버의 요청에 따라 블록들을 재구성해 하나의 데이터로 서버에 전달

=== 연결 ===
* 서로 연결된 호스트와 스위치, 스토리지 기기로 구성
* 구성요소는 다양한 프로토콜로 연결 가능
** 파이버 채널: 가장 일반적으로 사용 가능
** FCoE(Fibre Channel over Ethernet)
*** 스토리지와 IP 프로토콜을 단일 인프라로 변환해 기업이 기존 고속 이더넷을 통해 파이버 채널 트래픽 이동 가능
** iSCSI(Internet Small Computing System Interface): 중소중견기업(SMB)에서 사용
** 인피니밴드(InfiniBand): 고성능 컴퓨팅 환경에서 사용

== 현황 ==

* 많은 벤더에서 저가 혹은 보급형 SAN 스위치 출시
* 대용량과 고성능을 지원해야 하는 엔터프라이즈 SAN 제품 출시
** 델 EMC, HPE, IBM, 퓨어 스토리지 등

* 시장조사업체 가트너의 SAN 정의에 따르면 SAN은 2개 티어로 구성된다.
** 1. 스토리지 플럼빙 티어: 네트워크 노드 사이의 연결을 맡아 기기 고유의 명령과 상태를 수행하고 전달. 최소한 스토리지 노드 1개는 이 네트워크와 연결돼 있어야 한다.
** 2. 소프트웨어 티어: 첫번째 티어 전반을 운영하는 부가 서비스 수행 소프트웨어를 실행하는 영역

== [[NAS]]와 SAN의 차이점 ==
공통점은 SAN과 NAS(network-attached storage)는 모두 네트워크 기반 스토리지 솔루션이라는 것

* SAN은 일반적으로 파이버 채널 연결을 이용
* NAS는 표준 이더넷 연결을 이용
* SAN은 블록 수준에서 데이터를 저장
* NAS는 파일 단위로 데이터에 접속
* SAN은 일반적으로 디스크로 나타나며 별도로 구성된 스토리지용 네트워크로 인식
* NAS는 클라이언트 OS에 파일 서버로 표시

* SAN은 데이터베이스 같은 구조화된 워크로드를 위해 사용
* NAS는 일반적으로 비디오와 의료 이미지 등 비정형 데이터에 사용

== 참고 문헌 ==
* http://www.ciokorea.com/news/37369#csidx7c1841454df2592aed7d1f67f95e3a1
* https://tech.gluesys.com/blog/2019/12/02/storage_1_intro.html
[[분류:하드웨어]]
[[분류:네트워크]]

파일:SAN 환경 기본 개념도.png

2020-05-04T03:41:09Z

Grato: 출처: https://tech.gluesys.com/blog/2019/12/02/storage_1_intro.html

== 파일의 설명 ==
출처: https://tech.gluesys.com/blog/2019/12/02/storage_1_intro.html

SAN

2020-05-04T03:38:35Z

Grato: 새 문서: '''Storage Area Network''' '''네트워크를 통해 블록 수준으로 데이터에 접속할 수 있도록 지원하는 스토리지용 고속 네트워크''' == 장점 == * 스...

'''Storage Area Network'''

'''네트워크를 통해 블록 수준으로 데이터에 접속할 수 있도록 지원하는 스토리지용 고속 네트워크'''

== 장점 ==

* 스토리지 트래픽을 LAN의 다른 부분과 분리하여 애플리케이션의 가용성과 성능 향상
* 기업이 스토리지 리소스를 더 쉽게 할당 및 관리할 수 있고 효율적 아카이빙 가능
* 여러 서버에 걸쳐 독립된 스토리지를 운영하는 대신 공통적으로 사용하는 스토리지 풀을 만들어 공유하거나 필요한 만큼 분할 가

== SAN의 구성 ==

* 서로 연결된 호스트와 스위치, 스토리지 기기로 구성
* 구성요소는 다양한 프로토콜로 연결 가능
** 파이버 채널: 가장 일반적으로 사용 가능
** FCoE(Fibre Channel over Ethernet)
*** 스토리지와 IP 프로토콜을 단일 인프라로 변환해 기업이 기존 고속 이더넷을 통해 파이버 채널 트래픽 이동 가능
** iSCSI(Internet Small Computing System Interface): 중소중견기업(SMB)에서 사용
** 인피니밴드(InfiniBand): 고성능 컴퓨팅 환경에서 사용

== 현황 ==

* 많은 벤더에서 저가 혹은 보급형 SAN 스위치 출시
* 대용량과 고성능을 지원해야 하는 엔터프라이즈 SAN 제품 출시
** 델 EMC, HPE, IBM, 퓨어 스토리지 등

* 시장조사업체 가트너의 SAN 정의에 따르면 SAN은 2개 티어로 구성된다.
** 1. 스토리지 플럼빙 티어: 네트워크 노드 사이의 연결을 맡아 기기 고유의 명령과 상태를 수행하고 전달. 최소한 스토리지 노드 1개는 이 네트워크와 연결돼 있어야 한다.
** 2. 소프트웨어 티어: 첫번째 티어 전반을 운영하는 부가 서비스 수행 소프트웨어를 실행하는 영역

== [[NAS]]와 SAN의 차이점 ==
공통점은 SAN과 NAS(network-attached storage)는 모두 네트워크 기반 스토리지 솔루션이라는 것

* SAN은 일반적으로 파이버 채널 연결을 이용
* NAS는 표준 이더넷 연결을 이용
* SAN은 블록 수준에서 데이터를 저장
* NAS는 파일 단위로 데이터에 접속
* SAN은 일반적으로 디스크로 나타나며 별도로 구성된 스토리지용 네트워크로 인식
* NAS는 클라이언트 OS에 파일 서버로 표시

* SAN은 데이터베이스 같은 구조화된 워크로드를 위해 사용
* NAS는 일반적으로 비디오와 의료 이미지 등 비정형 데이터에 사용

== 참고 문헌 ==
<nowiki>http://www.ciokorea.com/news/37369#csidx7c1841454df2592aed7d1f67f95e3a1</nowiki>
[[분류:하드웨어]]
[[분류:네트워크]]