유니캐스트 , 멀티캐스트 , 브로드캐스트

IP v4 를 공부하다 잘 모르는 내용 (아마 까먹은) 정리 유니캐스트 - 1대1 통신 TCP랑 유사하게 동작함 , 우리가 흔히 쓰는 웹동작에서 쓰는거 클라이언트가 서버에 요청보내고 받기 멀티캐스트 - 1대 그룹 통신 하나가 어떤 특정 그룹에 통신하는 1대다 - 인터넷방송처럼어떤 특정 사용자 들만 보는 방송들 브로드캐스트 - 1대 전체 노드 ,내가 속해져 있는 네트워크 토폴리지상 같이 있는 애들한테 보냄그냥 쏘는건데 arp 처럼 나랑 속해져 있는 네트워크에 있는 다른 노드들에게 송신할때 쓰임

• format_list_bulleted NetWork
• · 2025. 4. 2.
• textsms

Inline / out of Paths - 웹 보안에 대한 기술 방식

1. Inline (인라인) 방식개념:네트워크 장비(방화벽, IDS/IPS, WAF, 로드밸런서 등)가 트래픽 경로 중간에 직접 배치되어 모든 패킷이 반드시 해당 장비를 통과하도록 설정하는 방식입니다.즉, 네트워크 장비가 트래픽을 직접 필터링, 모니터링, 또는 수정할 수 있습니다.특징:✅ 실시간 트래픽 처리 → 모든 패킷이 장비를 지나므로 즉각적인 정책 적용이 가능✅ 강력한 보안 기능 → 침입 방지 시스템(IPS)과 같은 솔루션이 실시간 차단을 수행할 수 있음✅ 트래픽 제어 용이 → QoS, 트래픽 셰이핑(Shaping) 등을 직접 수행 가능❌ 단일 장애점(Single Point of Failure) 가능성 → 장비 장애 발생 시 트래픽 단절 가능❌ 대역폭 및 성능 이슈 → 장비의 처리 능력에 따라 성능..

• format_list_bulleted NetWork
• · 2025. 3. 23.
• textsms

-2 Prometheus PromQL 과 사용법

일단 켜야하는데 필자는 도커로 올려서 쓴다.아래는 정리해둔 사용법인데 AI로 받았다. 근데 어지간한 블로그 글보다 정리잘해서그냥 올려서 보면될듯  나도 이걸 외워서 쓸생각 보다는 필요할때 찾아서 쓰다보니이정도면 충분히 사용법을 익히는데는 괜찮을 것 같다. 🔹 PromQL이란?PromQL(Prometheus Query Language)은 Prometheus에서 수집한 시계열 데이터(time-series data)를 조회하고 분석하기 위한 쿼리 언어입니다.SQL과 비슷한 개념이지만, PromQL은 시계열 데이터를 다루는 데 최적화되어 있으며, 메트릭(metric) 데이터를 필터링, 집계(aggregation), 변환 등의 기능을 수행할 수 있습니다.🔹 PromQL 기본 개념PromQL에서 사용하는 데이터..

• format_list_bulleted NetWork
• · 2025. 3. 11.
• textsms

-1. Prometheus와 도입 이유

Prometheus란?Prometheus는 오픈 소스 시스템 모니터링 및 경보(alerting) 툴로, 시계열(time-series) 데이터를 수집하고 저장하는 기능을 제공합니다. Cloud Native Computing Foundation (CNCF)의 프로젝트로 관리되며, 특히 Kubernetes 환경에서의 모니터링에 널리 사용됩니다.특징시계열 데이터(Time-Series Data) 수집Prometheus는 메트릭(metric)을 시계열 데이터 형식으로 저장합니다.각 메트릭은 타임스탬프(timestamp)와 함께 저장되며, 이를 활용해 특정 시간의 성능 지표를 분석할 수 있습니다.Pull 방식 데이터 수집Prometheus는 HTTP 기반의 Pull 방식으로 타겟(target)에서 직접 데이터를 가져..

• format_list_bulleted NetWork
• · 2025. 3. 11.
• textsms

리틀 엔디언 (Little Endian) vs 빅 엔디언 (Big Endian)

최근 회사에서 하드웨어 게이트웨이와 IOT기반 프로젝로 TCP 통신을 통해 프로토콜을 송 , 수신하는프로젝트를 하였는데 하다 보니 들어본거 같은데 기억이 안나는 부분이 있어 정리한다. 일단 이번 프로젝트에서는 빅엔디언을 사용한다고 했는데생각해보니 TCP 통신이 기본적으로 빅엔디언을 사용하니까 (표준상)이렇게 유도하신걸로 생각이 공부하다가 들었다.쨋든 엔디언은 메모리르 저장하는 방식을 말하는데 다중 바이트 - 예를 들어 2바이트 ,4바이트 이렇게 되어 있는거를 저장하는 방법을 말한다.비교해보자리틀엔디언은 쉽게 말해 하위바이트를 낮은 주소(숫자가 작은곳)상위 바이트(숫자가 높은곳)이 있으면 숫자가 작은 낮은 주소에 저장하는 거고주소 값0x1000x780x1010x560x1020x340x1030x12리틀엔디언..

• format_list_bulleted NetWork
• · 2025. 2. 7.
• textsms

nginx , Docker를 기반하여 포트포워딩 하는 법

IPTIME 설정하기일단 내부망에 연결된 곳으로 가야하는데 일반적으로 192.168.10.1 이렇게 쓴다. 관리 도구로 접속하자  고급설정 - NAT/라우터관리 - 포트포워딩 설정으로 접속한다.  여기에 인식할수 있는 이름과매핑할 C클래스 내부주소를 입력한다.  다음에 외부에서 들어올 포트를 주고내가 C클래스 내부주소를 할당받아 포트를 준 내부 포트를 할당해준다 예를들어 웹서버는 81API 서버는 11213으로 내부에서 할당해둔상태다.EX.) 192.xxx.x.xxx 이런식으로 되어 있는거할당을 해주면 아래처럼 접속이된다.외부에서 접속가능한 아이피:할당한포트이렇게 포트포워딩이 되서 준비가 완료된 상태이다.스크립트작성version: '3.8'services: nginx: container_name:..

• format_list_bulleted NetWork
• · 2025. 1. 9.
• textsms