Recent Updates

    if (RFileName != NULL) {    // 읽어 들일 dump 파일이 있는 지 확인         int dlt;         const char *dlt_name;             pd = pcap_open_offline(RFileName, ebuf); &n

 Tcpdump   l        S: SYN (Synchronize sequence numbers – 연결 요청) l        F: FIN (보낸 쪽에서 연결을 종료 – 정상적인 연결 종료) l        R: RST (비정상적으로 즉시 연결 종료) l      &

/* konewka network utility. * mytcpdump engine. home use only. * tested against Linux 2.4. */ #include <stdio.h> #include <sys/socket.h> #include <sys/types.h> #include <netinet/ip.h> #include <netinet/tcp.h> #include <netinet/in.h> #include <netinet/ip.h> #

  개요# 리눅스 네트워크 아키텍쳐나 리눅스 커널의 동적으로 확장 가능한 기능들을 살펴 보겠다 . 동적 확장 가능한 기능에 대한 일반적 접근 KIDS를  사용하여 어떻게 확장 가능 기능들을 관리 하는지 언급 KIDS 구성 요소들이 embedded되었는지 언급 캐릭터 기반 장비들을 사용하용하여 KIDS 시스템을 설정   1. Managing Dynamically extendable function# 리눅스 네트워크 아키텍쳐는 매순간 변화 & 발전 중이다. 대부분 경우 이런 확장은 동적(Runt

  개요 1998년 개발 이후 가장 유명한 NIDS툴이 되었음 제작자 Marty Roesch는 개인 용도로 네트워크 트래픽 분석을 목적으로 스노트를 개발 하였다. 초기 스노트는 바이너리 tcpdump데이터를 인간이 읽을수 있는 형태로 출력하는 형식이었다. 기능 : 스니퍼, 패킷 로거, NID 사실 스노트는 일종의 souped-up 스니퍼 모드로 작동하는 셈이다. 단지 차이가 있다면 스니핑한 패킷을 주어진 데이터와 연결된 작업을 한다.   1. Snort's Specifications 1.1 요구 사항 스노트

DS(Differential Service) field DiffServ에 대한 자세한 설명을 담고 있다.   기본적으로 인터넷은 네트워크 트래픽을 하나의 클래스(Class)로 취급해 동일한 정책을 적용하는 베스트 에포트(Best-effort) 방법을 채택하고 있다. 물론, 초기에 인터넷이 구현됐을 때는 네트워크 트래픽을 하나의 클래스로 처리해도 큰 문제가 되지 않았다. 하지만 현재의 인터넷 상황은 새로운 유형의 트래픽(화상전화, 방송, VoIP 등)이 생겨남에 따라 기존의 베스트 에포트 서비스만으로는 QoS(Qual

int getsockopt ( int sockfd, // 소켓 지정 번호 int level,  // 소켓의 레벨로 어떤 레벨의 소켓정보를 가져오거나 변경할 것인지를 명시하며, SOL_SOCKET와 IPPROTO_TCP 중 하나를 사용할 수 있다. int optname,  //설정을 위한 소켓옵션의 번호 void *optval,  //설정값을 저장하기 위한 버퍼의 포인터 socklen_t *optlen  //optval 버퍼의 크기 )  성공시 0, 실패시 -1 예제 : setsockop

  Traffic Control HowTo IPv6 헤더의 Traffic Class에 3개의 서로다른 값(0x01, 0x02,0x03)을 넣어 QoS구현 IPv4 헤더의 TOS필드에 3개의 서로 다른 값을 넣어 QoS구현   1. TC에 관하여 ... 서버측에서 트래픽을 컨트롤 하기 위해서 TC라는 명령어를 이용한다. 아래는 tc명령어의 예제이다. tc qdisc add dev eth1 handle 1:0 root dsmark indices 4 default_index 0 tc qdisc add dev eth1 h

Windows XP와 Vista 에서 MMC를 이용하여 IPsec Tunneling 구현하기 드디어 IPsec 에 대해서 거의 완결 지었다. 어지간한 상황에 대한 IPsec 적용은 마무리 되었다.   첨부 파일에 6장부터 새로운 내용 추가하였다. XP에서는 IPv4의  Tunneling 만 지원되고 Vista 에서는 모두 지원된다. 추가된 6장~7장 부분에 상세히 나와있다. 6장은 Windows 호스트간 IKE를 이용한 ESP IPsec 

  *수정시 코멘트를 꼭 추가 합시다.     목표 각 호스트 간의 IPSec통신   [1] http://www.ipsec-howto.org/ipsec-howto.pdf [2] http://www.linuxjournal.com/article/7840 [3] http://ipsec-tools.sourceforge.net/   설치 (데비안 기준) 커널 2.6이상 (IPSec이 기본 설치), [2] 참고 2.6에 들어 있는 IPSec은 KAME project를 기반으로 함[2]

   개요 운영체제를 관리하는 대부분의 커널 함수가 시간의 흐름에 따라 동작 대부분의 커널 함수가 이벤트 기반이 아닌 시간 기반 조절 방식 타이밍 측정 = 타이머 인터럽트를 통하여 해결하고 모든 커널 동작 시간을 조율 = 타이머 인럽트 핸들러에서   컴퓨터의 많은 작업은 시간 정보를 기반으로 작동한다. 예) 일정시간 사용하지 않으면 화면 꺼짐 예) 일정 시간 동안 사용하지 않는 파일 삭제   타이밍 측정과 관련됨 메커니즘의 분류 현재 날짜와 시간정보를 유지하며 사용자 요청시 알려주는

*수정시 코멘트를 꼭 추가 합시다.    개요 앞장의 리눅스의 IPSec 구현을 바탕으로 리눅스와 WindowsXP 간의 IPSec통신을 구현한다. Mobile Windows 5.0 과 WindowsXP IPSec통신을 구현한다 Mobile Windows 5.0과 리눅스와의 IPSec통신을 구현한다. 윈도우XP는 제한적 IPSec을 지원하므로, Full support하는 윈도우 서버도 고려 하기 (윈도 서버도 풀 support 안합니다, 오직 vista에서만)   참고 http://www.jacco2.