[Secure]_Network_#04_[LAN통신, UTP케이블, uplink, downlink, DNS request, arp header, ARP spoofing]

Lan 통신, UTP케이블 :

• 10     base T
• 100   base T
• 1000 base 2
•                    5
  • 10, 100, 1000 --> 전송 속도.
  • base --> 전송 방식 (baseband 방식(증폭없이 그대로 보내기), brandband 방식)
  • T, T, 2, 5 --> 전송거리 
    • T --> 100m
    • 2 --> 185m --> (thin)
    • 5 --> 500m --> (thick)

 

** 신호가 같을 때, 선이 두꺼울 수록 전송 거리는 길어진다.

 

---

 

스위치

오른편의 4개는 외부로 연결되는 uplink port이고,

왼편의 24개는 각 pc들에 연결하는 downlink port이다.

 

보통의 스위치에는 uplink port가 없는 경우가 많은데,

이런 경우에는 왼편의 port중 2개를 uplink port로 사용한다.

 

 

---

Client에서 네이버의 주소를 입력하여 접속하는 과정.

 

* 그러나, 위와 같은 경우는 처음 접속시에 이루어지는 것이고, 

한번 이상 접속했다면 naver의 ip주소는 

DNS cache나 host 파일(window운영체제의 경우)에 저장되어 있다.

 

 

---

---

 

 

 

위와 같은 상황일때를 예시로 들어보겠다.(PC4의 ip주소는 10.4이다.)

 

ARP 헤더는

S-M(Source Mac) , S-I(Source ip), D-M(Destination Mac), D-I(Destination ip) 로 이루어져있는데,

 

위 그림에서 PC0에서 PC4로 통신하는 경우, 

• S-M : 01
• S-I : 10.2
• D-M : FF-FF-FF-FF-FF-FF --> (모르기 때문에 0이나 F로 채워서 전송한다.(보통은 F로 채워서 전송함.))
• D-I : 10.4

라는 정보를 담아서 전송된다.

 

ㅡㅡㅡㅡㅡ

 

PC0 에서 PC2 로 통신하는 경우, 

 

먼저, PC0에서

• S-M : 01
• S-I : 10.2
• D-M : FF-FF-FF-FF-FF-FF --> (모르기 때문에 0이나 F로 채워서 전송한다.(보통은 F로 채워서 전송함.))
• D-I : 20.2

라는 정보가 Router0으로 전송된다.

 

이때,

Router0에서 Router1으로 arp헤더의 내용이 변경되어 전송되고 ,

각 네트워크를 거칠때마다 수정되면서 정보 전송이 이루어진다.

* 특히, Source Mac은 네트워크를 지날 때 마다 변경된다.

 

ㅡㅡㅡㅡㅡ

 

 

 

공격자가 192.168.10.0/24 네트워크에 연결한 상태. 

 

<ARP 스푸핑>

- Sniffing, DNS spoofing의 선행 공격.

- Client의 MAC과 공격자의 MAC을 일치시켜 트래픽을 확인하는 공격.

 

- 위와 같은 경우, 공격자의 MAC 주소가 09라고 할 때,

공격자가 PC0의 MAC을 09로 변조한다면 

스위치에서는 MAC주소가 09인 트래픽을 공격자에게도 보낼 것이다.

 

이것이 ARP 스푸핑이다.

 

따라서, Router와 같은 게이트웨이를 ARP 스푸핑하면,

공격자는 더 많은 트래픽을 확인 가능하다.

 

** 

• MAC address
  • Static : 고정 맥주소(변경 불가)
  • Dynamic : 동적 맥주소(변경 가능)

따라서 ARP 스푸핑 공격 시도시, Client의 맥주소가 Static이라면 변조가 불가능하다.

 

 

**

즉, ARP 스푸핑의 방어법은 

1. MAC주소 Static 설정

2. MAC주소 암호화

이다.