2018/07

DNS 패킷 파싱하다보니까 정리해볼까하고... 건드렸다가 고통받았기에 기록해둠 1. DNS Packet 공통 구조 DNS Request든 Response든 공통적으로 다음과 같은 구조가지고 Response의 경우 정보가 뒤에 추가로 다닥다닥 붙는다.* DNS Request와 Response는 Flags의 첫 번째 1bit에서 구분가능하니까 이상할건 없다. Header• Transaction ID : 그냥 시퀀스값인데 특정 DNS Request가 A라는 값이면 그에 대한 Response에서도 A라는 값가진다.• Flags : 이런저런 플래그값. 생략 • Number of Questions : 이게 웃긴게 프로토콜 정의상 한 번에 2개 이상의 내용을 요청할수있다는데... 실제론 지원안함• Number of ..

어느샌가 윈도우 업데이트가 월간 단위로 변경되었다. 수많은 KB어쩌고 저쩌고를 통합해서 Monthly Roll-up과 Security Only 그리고 Preview... 어쩌고로 통합, 분배되었다. 1. Security Monthly Quality Rollup관련 페이지를 보면 Roll-up is multiple patches rolled together into single update.라고 표현을 한다. 월마다 업데이트를 둘둘 말아서 통합했다고 이해하면 될것 같다. 가장 큰 특징은 Monthly Roll-up이 발표된 2016년 10월부터 계속 누적이 된다는 것이다. 즉,(2016년 11월 Monthly Roll-up) = (2016년 10월 Monthly Roll-up) + (2016년 10~11월..

어.도.비.매.우.극.혐.뻐.킹. 취약점이 정말 자주 나와서 업데이트를 정말많이한다. 현재 29.0.0.171 나왔는데... 곧 30이 나올것 같다. 다수의 단말기들을 업데이트를 진행해야 하기에 수많은 삽질을 여기다가 기록한다. 거두절미하고 추구해야할 방향은 닥치고 어도비 플래시 플레이어 자동업데이트를 걸어 놓는것이다. 하지만, 다양한 사유(그냥 사용자가 끄는거 밖에 없겠지만)에 의해 자동업데이트가 풀리니 문제이다. 일반적으로 어도비 플래시 플레이어 자동업데이트가 진행이 안되는 시나리오는 다음과 같다. 1. 어도비 플래시 플레이어 설치시, 물어보니까 그때 걍 해제한다. 2. 윈도우 시작시, 업데이트 체크해서 업데이트를 알려줄때 그냥 씹고 무시한다. 3. 제어판에서 Flash Player를 통해 업데이트 ..

최근에 NTP 관련 취약점이 발표되었는데 생각보다 NTP에 대해서 잘 모르는 것 같아서 정리한다. NTP(Network Time Protocl)은 네트워크상에서 시간을 동기화하는 목적으로 디자인 되었다. UDP 123번 포트를 사용하며 현재 NTP Version 4까지 나와있다. NTP를 통해 시간을 동기화 하기 위해서는 기준시간이 필요한데, 기준시간을 만들어내는 NTP 서버가 별도로 있다. 이 서버는 원자시계 등을 이용해서 매우 정밀한 시간을 만들어낸다고 한다. 아무튼, 이 매우 정밀한 NTP 서버들은 수직적인 구조로 하위 NTP 서버들로 연결(동기화)가 된다. 이 구조를 표현하기 위해서 Stratum이라는 개념이 있는데 0부터 15까지 Hop 같은 개념이다. Stratum 0 : 매우 정밀한 NTP ..

Firmware Update를 진행할때 두 가지 선택지가 있었다. 1. Windows 64bit 2. DOS DOS의 경우 메인보드 제조사에서 USB를 이용하라고 하지만 현재 환경상 불가능하기에 기록을남김 USB의 경우에는 걍 Rufus 툴로 Free-DOS 설치해서 업데이트파일 담으면 끝난다. Bootable DOS by CD For Firmware Update. 첫 번째로 고려해야할 사항은 업데이트 파일 크기이다. 업데이트파일 크기가 크지 않다면 그냥 DOS Image에다가 삽입해서 부팅만하면 실행가능하다. 하지만 DOS Image는 1.44MB, 2.88MB 등으로 크기가 한정적이며 매우 작다. 해결방안으로는 7z나 zip으로 압축해서 꾸겨넣으면 되긴하는데, 7z나 zip를 압축해제하는 프로그램을 ..