728x90 개발/Linux103 gsjava arp를 이용한 차단 IP Spoofing을 통하여 차단하고자 하는 단말의 ARP 테이블을 조작하여 차단하는 NAC 방식이다. 가령 인터넷을 사용하기 위해 게이트웨이의 MAC주소를 알기위한 ARP 요청을 보내면 그것을 감지하여 해당 게이트웨이의 MAC주소를 단말 자기자신이라는 응답을 하게된다. 이렇게 함으로써 단말은 게이트웨이의 주소를 자기 자신으로 알기 때문에 패킷이 나가지 못하고 고립되게 된다. 장점 단점 · Layer3 독립적이다 · 고정된 IP는 우회하지 않는다 · 타임 아웃 없이 즉각적으로 고립시킨다 · 가장 빠르다 · 네트워크 인프라를 바꿀 필요가 없다. · ARP는 원래 이런 용도로 개발된 것이 아니다. · 한 개의 네트워크 구역당 한 개의 장비가 필요하다 · 디버그 하기 힘들다 · 고정 ARP는 접근 가능하다 .. 2023. 9. 6. gsjava python3 No module named 'Cryptodome' root@pnstest:/utm/log/xenics/log# python3 test.py Traceback (most recent call last): File "test.py", line 3, in from Cryptodome.Cipher import AES ModuleNotFoundError: No module named 'Cryptodome' pip3 install pycryptodomex 2023. 8. 31. gsjava openssl openssh 최신 버전 다운로드 주소 openssh https://www.openssh.com/openbsd.html OpenSSH: for OpenBSD Since OpenSSH is developed by the OpenBSD group, OpenSSH is included in the base operating system, starting at OpenBSD release 2.6. So there's nothing to install or add to your system. However, due to newer features or other patches, you may wish to upgrad www.openssh.com openssl 최신 버전 다운로드 주소 https://www.openssl.org/source/ /sour.. 2023. 8. 11. gsjava MQTT MQTT란? MQTT는 Message Queue Telemetry Transport의 약자로 낮은 전력, 낮은 대역폭 환경에서도 사용할 수 있게 설계된 포로토콜이다. 주로 IoT, M2M 등에 주로 사용된다. apt install mosquitto mosquitto-clients 서비스 등록 * 실행 & 확인 systemctl enable mosquitto.service systemctl start mosquitto.service systemctl status mosquitto.service 테스트 mosquitto_pub -h 'IP주소' -t 'topic' -m 'message' ping 이 없는 경우 apt-get install iputils-ping 2023. 7. 31. 이전 1 2 3 4 5 ··· 26 다음 728x90