[용어 rlogin : telnet값/ segment: 데이터 단위]

OSI 7 Layer

OSI7 Layer : 7층(응용): 일관되게 전송데이터를 이해할 수 있게 해줌 6층(표현): 코드 간의 번역을 담당 5층(세션): 통신 장치 간의 상호작용을 설정 (모든 패킷은 포트를 기반으로 연결) 4계층(전송*):

1) tcp 프로토콜로 세그먼트 단위로 전송 (L4스위치, 게이트웨이) 2) 3-way handshacking

• 종단간통신을 다루는 최하위 계층
• 오류검출, 흐름제어, 중복검사
• 신뢰성 있는 전송 보장(through by SEQ) 3)도스 공격
• syn flooding 공격 : syn을 받으면 응답하도록 되어있는 점을 이용해 syn으로 부하를 주는 공격. -> 서버다운시킴.

tcp가 가진 주소를 "포트"라함
welkown port: 0~1023 

rpm -qa | grep tcp_wrapper
* TCP Wrapper : 
특정 서비스에 대해 접근자의 호스트를체크해서 접근 허락할지 여부를 결정(host.allow/ host.deny)
ㄴwhite list / black list 
ㄴinternet - 1)firewall - 2) TCP wrapper - network service 


mac주소가 네트워크 카드의 고유식별자. 
ip가 시스템의 논리적 주소.
포트는 시스템에 도착한 후 패킷이 찾아갈 응용.

hosts.deny 와 hosts.allow

#
# hosts.deny    This file contains access rules which are used to
#               deny connections to network services that either use
#               the tcp_wrappers library or that have been
#               started through a tcp_wrappers-enabled xinetd.
#
#               The rules in this file can also be set up in
#               /etc/hosts.allow with a 'deny' option instead.
#
#               See 'man 5 hosts_options' and 'man 5 hosts_access'
#               for information on rule syntax.
#               See 'man tcpd' for information on tcp_wrappers
#
ALL:ALL

# hosts.allow   This file contains access rules which are used to
#               allow or deny connections to network services that
#               either use the tcp_wrappers library or that have been
#               started through a tcp_wrappers-enabled xinetd.
#
#               See 'man 5 hosts_options' and 'man 5 hosts_access'
#               for information on rule syntax.
#               See 'man tcpd' for information on tcp_wrappers
#
sshd: 192.168.56.0/255.255.255.0
#sshd: 192.168.56.0/24 -위와 동일 
in.telnetd: 192.168.56.102

외부에서 접근하는 SSH 서비스에 대해서 192.168.56.0의 접근만을 허용한다. 나머지 접근은 허용하지 않겠다.

화이트 리스트 ? 모두 접근 거부후 접근 허용 대상만 기록 :/etc/hosts.deny에서 모두 거부 -> /etc/hosts.allow에서 접근 허용 대상 기록

블랙 리스트? 모두 허용 후 접근거부 대상만 기록 : /etc/hosts.deny에 거부 목록 기록

Q) 특정 도메인 거부? /etc/hosts.deny -> ALL : dshub.cloud Q) POP3 이 설정이 /etc/hosts.allow 파일의 설정내용이라면 POP서비스에 대하여 192.168.56.1.100 호스트를 제외한 192.168.1.0 네트워크의 모든 사용자들의 pop접속을 허용한다는 설정.

in.pop3d : 192. 168.1.0/255.255.255.0 EXCEPT 192.168.1.100

Q) allow 정책과 deny정책이 중복이면 allow 정책이 우선

연습 예제

# 예제 1 # 
===============================================================================
 ㄴ server1(FTP) -> 2번서버는 허용, 3번서버는 차단 (in.ftpd = vsftpd)
-----------------------
/etc/hosts.deny
ALL : ALL
-----------------------
/etc/hosts.allow
vsftpd : 192.168.56.102 EXCEPT 192.168.56.103

# 예제 2 #
===============================================================================
/etc/hosts.deny
ALL : ALL
-> 화이트리스트 기반으로 모든 서비스, 모든 호스트를 차단한다.
===============================================================================
/etc/hosts.allow
ALL : 192.168.10.1      -> 192.168.10.1 IP 주소에 대해 모든 서비스가 가능
in.telnetd : 192.168.20.1   -> 192.168.20.1 IP 주소에 대해 텔넷 서비스 허용
in.ftpd : 192.168.1.      -> 192.168.1. 로 시작하는 IP주소에 대해 ftp 서비스 허용
ALL EXCEPT in.telnetd : ALL     -> 모든 호스트에 대해 Telnet 서비스를 제외한 모든 서비스 허용
in.telnetd : .com EXCEPT www.cowboy.com
   -> www.cowboy.com을 제외한 모든 .com 도메인의 호스트에 대해 텔넷 서비스 허용!

# 예제 3 #
===============================================================================
-> 로컬 및 특정 IP만 대해서 Mail server 및 vsftpd를 모두 허용!
-----------------------
/etc/hosts.deny
ALL : ALL
-----------------------
/etc/hosts.allow
ALL : LOCAL
ALL : 127.0.0.1
ALL : 192.168.56.1
ALL : 192.168.137.100
sendmail : ALL
ipop3d : ALL
dovecot : ALL
vsftpd : ALL


# 예제 4 # Shell 기능 활용
===============================================================================
-> 로컬 및 특정 IP만 대해서 Mail server 및 vsftpd를 모두 허용!
-----------------------
/etc/hosts.deny
ALL : ALL
-----------------------
/etc/hosts.allow
vsftpd : 192.168.56.102 : twist /bin/echo '데이터스토리 허브의 FTP 입니다.'


# 예제 5 # Shell 기능 활용2
===============================================================================
-> 로컬 및 특정 IP만 대해서 Mail server 및 vsftpd를 모두 허용!
-----------------------
/etc/hosts.deny
ALL : ALL
-----------------------
/etc/hosts.allow
vsftpd: 192.168.56.103 Expet 192.168.56.102
vsftpd: 192.168.56.103: spawn / bin/mail -s "using FTP client IP %a" root 

tail -f /var/spool/mail/root


Q) 어떤 IP가 몇번 FTP를 이용했었는지 조회? sed(stream editor) 

로컬 및 특정 IP만 대해서 Mail server 및 vsftpd를 모두 허용.

/etc/hosts.deny
ALL : ALL 

/etc/hosts/allow
ALL: LOCAL
ALL: 192.168.56.1
ALL: 192.168.137.100
sendmail: ALL
ipop3d: ALL 
dovecot: ALL
vsftpd: 192.168.56.102 : twist /bin/echo ' 데이터허브의 FTP입니다.' # 쉘기능 

3계층(네트워크*): 전송단위: 패킷 프로토콜: IP, ICMP 라우팅 테이블? 네트워크상에서 주소를 이용하여 목적지까지 메세지를 전달하는 방법을 체계적으로 결정하는 경로배정 과정

 root@server1:~:> traceroute www.google.com
traceroute to www.google.com (172.217.31.164), 30 hops max, 60 byte packets
 1  gateway (10.0.2.2)  1.211 ms  0.926 ms  0.841 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

[https://gsuite.tools/traceroute]

s3: 용도: 자주 접근 할 데이터 단점: 비쌈

s3- infrequent: 용도: 덜 자주 접근 할 데이터 주의: 자주 접근하면 요금 올라감

요금제를 자동으로 바꿔주는 "인텔리전트 티어링"도 있으니 사용해보세요.

버킷 이름 설정 규칙: 가급적 .을 사용하지 말 것, 마지막 글자 하이픈 금지

ARN : AWS 리소스 이름 혹은 식별자 End Point: 외부에서 접근하기 위한 ARN 혹은 식별자(주로 url을 사용합니다.)

select @@AUTOCOMMIT;  -- 현재 옵션 확인 
set @@AUTOCOMMIT = 0;   
-- 현재 세션의 자동 커밋 해제 

방법2: c:/Program Files/MariaDB /data/ my.ini 파일을 수정해도 됩니다. autocommit=0 을 추가하세요.

아래는 예시입니다.

USE tabledb;

CREATE VIEW v_usertbl
AS 
     select userid, name, adr FROM usertbl; 

동기가 적용된 예: 
수행A, B, C가 있는 경우 A->B->C로 처리되는 것입니다.

비동기란 비순차적으로 프로그램을 처리합니다.

비동기가 적용된 예: 
수행A가 처리되는 데 시간이 오래걸리면 잠깐 수행B를 처리하고 A로 다시 돌아옴.

원래 모든 인터넷 주소는 위와같이 숫자로 이루어진 IP주소로 되어있습니다. 하지만 그와 같이 숫자로 된 주소는 복잡하고 기억하기가 어렵기 때문에 간단히 표기 할 수 있는 도메인(Domain)이 주소 역할을 할 수 있게끔 규약이 생긴것 이고, 해당 홈페이지의 고유 주소인 IP를 도메인으로 변환, 연결시켜주는 기능이 담긴것이 네임서버 입니다.

때문에 아무리 도메인을 등록하였다 하더라도 네임서버에 해당 도메인이 어떤 IP로 연결되었는가 하는 정보가 없다면 그 도메인으로 어떤 주소로도 접속이 되지 않으며, [페이지를 표시할 수 없습니다]라는 메시지를 보여주게 됩니다.

이번 글은 아래의 글을 참고하였습니다. (출처: https://mypage.domainclub.kr/faq_view.htm?category2=FAQ&no=95)

http는 일종의 통신 약속입니다. 프로토콜이라고 하죠.

통신 약속이요? 누구와 통신을 한다는 거죠?
서버와 클라이언트가 서로 통신합니다!

서버: http 프로토콜의 규칙에 따라 요청한 클라이언트의 요구를 처리하고 반응합니다. 클라이언트: http 프로토콜에 따라 요청합니다. 리퀘스트라고 부르죠. 클라이언트의 리퀘스트 방법은 아래와 같습니다.

프로토콜의 예: IPv4, TCP, UDP ftp,smtp,http

디버깅할 때 유용하더라구요.

req.session.키 = 밸류;

선언과 동시에 테이블이 만들어집니다.

세션이 논리적인 연결이라면 연결이 끊어질 수도 있겠죠? 간단히 2가지 경우에 세션이 사라지는데요. 서버가 꺼질 경우와 세션의 유효시간이 초과할 경우입니다. 이를 통해 세션이 메모리에 있다는 걸 알 수 있습니다.

로그인을 하고 일정시간이 지난 후 자동으로 로그아웃이 되있는 경험을 해본 적이 있을 겁니다. 세션의 유효시간이 초과했기 때문이지요.

세션ID를 설명하기 전 먼저 쿠키에 대해 설명하겠습니다. 세션이 서버에 저장된 텍스트 파일이라면 쿠키는 클라이언트(브라우저)에 저장된 작은 텍스트 파일이죠. 그렇다면 쿠키는 누가 만든 걸까요? 바로 서버입니다. 서버가 쿠키를 만든 다음 클라이언트에 전달해줍니다.

지난주에 방문한 A온라인 쇼핑 사이트에서 본 신발이 오늘도 A사이트에서 보이네요. 로그인도 안했는데 어떻게 알았지? 다 쿠키 덕분이죠. 브라우저는 여러분을 기억하고 있습니다.

자 그럼 세션ID는 뭘까요? 네! 맞습니다. 쿠키입니다. 쿠키에 저장된 세션ID를 통해 서버의 세션TABLE에 접근할 수 있습니다.

세션ID를 만든이 : 서버 세션ID를 저장한이 : 클라이언트(쿠키)

아이디 자동생성 기능도 바로 브라우저에 저장된 쿠키 때문에 가능한 것입니다. 쿠키의 유효기간은 쿠키를 만들어준 서버에 의해 정해집니다. 길게는 1년도 보관할 수 있네요. 유통기한이 길죠?