MIN

IDS 에서 탐지뿐만 아니라 차단까지 원할경우 Inline Mode를 통해서 IPS로 동작Snort-c : 환경설정파일경로-i : 탐지할 인터페이스 이름-Q : ips로 동작하는 옵션alert, drop 등Suricata--af -packet : ips로 동작하는 옵션iptables : 접근제어정책 WAF(Web Application Firewall - 웹방화벽)mod_security [root@localhost html]# httpd -M AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive..

NAT(Network Address Translation)네트워크 주소 변환(1:1 매핑) PAT(Port Address Translation)내부에 변환되야 할 장치가 많은데 받을수있는 주소가 적은경우에 포트 번호를 다르게 하여 통신 (FQDN) R1 - 개인 공유기 Static NAT 192.168.100.100 -> 1.1.1.1 정적으로 주소지정Dynamic NAT각 범위에서 나갈때 마다 랜덤으로 주소변환Reverse NAT보내는 것 뿐만 아니라 받는거까지 @R1// staticR1(config)# ip nat inside source static 192.168.100.100 1.1.1.1 R1# sh ip nat staR1(config)# int f0/0 R1(config-if)# ip na..