5. dig 1) dig는 nslookup처럼 도메인의 IP 주소를 확인하는 프로그램입니다.(DNS 정보를 확인) 이 프로그램은 유닉스 계열에만 있는 프로그램입니다. *dig : Domain Information Gropper의 약자2) dig 에서 axfr 이라는 옵션을 사용하면 zone transfer 가 가능하다.(named 가 허락한다면)3) 사용 방법 # dig [@server] [name] [type] * server : 확인하고 싶은 네임서버 (이름 또는 IP주소) * name : 조회할 리소스 레코드의 이름 * query type a : 도메인 IP 정보 any : 지정됭 도메인의 모든 정보 mx : 지정한 도메인의 메일서버 정보 ns : 네임서버 정보 soa : soa(Start of A..
4. nslookup 1) 내부 PC에서 외부의 서버의 IP 및 해당 서버의 DNS정보 값을 알아내는 기능을 가지고 있다. * 예를 들어서 구글, 네이버 등의 웹 사이트 주소는 알고 있으나 IP 주소를 알고 싶을 때 사용하면 된다. 2) 네임서버 질의 시 가장 많이 사용하는 유틸리티이다. 3) nslooup ["찾고자 하는 호스트이름"] ["질의할 네임서버"]의 형식을 사용 * 따로 set type을 지정하지 않으면 기본으로 정방향 조회가 된다. (set type=a) 4)질의할 네임서버를 지정하지 않으면 /etc/resolv.conf에 지정된 네임서버에게 질의 5) nslookup --help를 통하여 자세한 옵션내용을 제공 6) nslookup 사용 방법 - set type 1. a : 정방향 조..
3. netstat 1) 네트워크 연결을 보여준다. - Netstat는 자신의 컴퓨터의 네트워크 상태를 다양하게 보여주는 명령어로써 연결 상태, 라우팅테이블, 패킷 통계, 프로토콜별 통계 등의 정보를 활용할 수 있는 명령어이다. 2) 명령어 결과 : 프로토콜 로컬주소 외부주소 연결상태 => 4계층 명령어 > netstat 3) Netstat의 주요 보안 기능 - 네트워크 연결 상태 확인 - 컴퓨터의 열린 포트 상태 확인 - 네트워크 연결 상태에서 외부에서 접속해온 호스트 유추 가능 4) Netstat의 결과 분석 - Proto : 현재 사용한 프로토콜 - Local Address : 현재 열려 있는 사용자 컴퓨터의 IP/호스트 네임과 사용 중인 포트 - Foreign Address : 현재..
2. tracert / traceroute 1) 목적지 까지 경로 추적. 패킷이 지나가는 경유 라우터를 확인 할 수 있습니다. 2) ICMP(윈도우), UDP(리눅스) 사용합니다. 3) *로 표시된 부분은 침입차단시스템의 접근통제 리스트에 의해서 패킷차단 된 것입니다. 4) Tracerout를 통해서 네트워크의 Troubleshooting 방법은 다음과 같다. - 지정한 주소가 실제로 존재하는 지 체크하고, 없다면 패킷이 멈춘 곳을 알려준다. - 수행속도가 느리면 어느 지점에서 시간을 많이 잡아먹는지 확인한다. - 패킷이 적당한 곳을 통해서 라우트되고 있는지 확인한다. - * 모양이 생기는 곳이 있는지 확인한다. 명령어 사용법 - 윈도우 > tracert [IP주소 또는 도메인주소] -..
1. ping 1) ping 명령어를 통해서 접속 여부, 응답 시간, 패킷 손실율을 확인 가능합니다. 2) ICMP 프로토콜을 사용(네트워크 계층 아래) - ICMP echo 패킷을 보낸 후 echo 응답 파킷을 수신하여 대상 컴퓨터와의 연결의 확인이 가능하며 송수신 패킷의 수를 되 돌려줍니다. 3) ping 명령어의 TTL(Time To Live) 값으로 어떤 OS를 사용하는지 유추 가능 합니다. TTL은 라우터 값을 지나면서 1씩 줄어듭니다. - 유닉스 계열 : 255 - 윈도우 계열 : 128 명령어 사용법: ping [IP주소 또는 도메인주소] 위의 사진의 결과로 4번의 ping 요청의 결과 응답을 한것으로 보아서, 네트워크 상태가 양호한 것으로 판명이 됩니다. 옵션 사용 방법 (윈도..
