내부 네트워크 포트 스캔 탐지 및 알림 시스템 구축 (tcpdump 활용)
시스템 환경 및 보안 설정
1. 네트워크 인터페이스 구성
내부 네트워크의 포트 스캔 시도를 유도하고 탐지 확률을 높이기 위해 단일 네트워크 인터페이스에 여러 개의 IP 주소를 할당합니다. 예를 들어 eth0 인터페이스에 192.168.10.101, 192.168.10.102, 192.168.10.103, 192.168.10.104 등 4개의 IP를 추가 설정하여 허니팟(Honeypot)과 유사한 환경을 구성합니다.
2. ...
7월 8일 16:24에 게시됨