Tenn's WorkSpace

***크로스 케이블의 배열.
총선의 개수 : 8
1-3
2-6
3-1
6-2


***Well-known port number
FTP 20,21
Telnet 23
SMTP 25
DNS 53
TFTP 69
HTTP 80
POP 110
SNMP 161




*** Transfort Layer (4th Layer)
TCP(Transmission Control Protocol)
  Connection형 통신
  높은 신뢰성, 전송속도가 느림
  flow control
  3 way handshake
  DNS, FTP, HTTP, POP3, SMTP, Telnet
UDP
  낮은 신뢰성, 전송속도가 빠름
  Connection-Less형통신
  DNS, SNMP, TFTP



*** TCP/IP 모델에서의 프로토콜
Application : FTP, TFTP, Telnet, Http, SMTP, DNS, SNMP
Transport : TCP, UDP
Internet : IP, ICMP, ARP, RARP
Datalink, Physical : Ethernet, Token-Ring, FDDI, ...



*** ICMP (Internet Control Message Protocol)
* ping : CISCO Router에서는 !(성공), .(타임아웃), U(실패)
* traceoute : CISCO IOS에서는 명령어가 traceoute, Windows에서는 tracert를 쓴다.

***인코딩 코드
JIS와 SHIFT_JIS는 다른 코드. 文字化け발생
euc-jp, euc_jp 둘다 사용가능


***파일로부터 인코딩 해서 파일을 읽고 싶을 때는
InputStreamReader isr =
            new InputStreamReader(new FileInputStream(path+fileName), "shift_jis");
BufferedReader in = new BufferedReader(isr);

*** 아이피 스푸핑
자신의 실제 IP가 아닌 다른 IP로 위장하여 공격의 출처를 속이거나
인증을 우회할 수 있는 기법


*** 세션 하이제킹
타인의 세션을 가로채서 그 사용자의 세션을 통해 인증을 받는 기법


*** XXS 취약점 (크로스 사이트 스크립팅)
http://silentvoyage.tistory.com/tag/xss