🏷️TCP를 사용하는 프로토콜

• HTTP (HyperText Transfer Protocol)

  • 웹 서버와 사용자의 인터넷 브라우저 사이에 하이퍼텍스트 문서를 교환하기 위하여 사용되는 프로토콜
  • 포트 넘버는 80

• HTTPS/SSL/TLS

  • HTTP보다 보안이 강화된 프로토콜
  • 포트 넘버는 443

• TELNET (Tel + Network)

  • 원격서버에 접속하기 위한 터미널 에뮬레이션(emulation)
  • 포트 넘버는 23

• SSH (Secure Shell)

  • TELNET 보안 강화 버전
  • 포트 넘버는 22

• FTP (File Transfer Protocol)

  • 대량의 파일을 네트워크를 통해 주고 받을 때 사용하는 프로토콜
  • 포트 넘버는 21이지만, 데이터는 포트 넘버 20을 통해 주고 받는다.

• SMTP (Simple Mail Transfer Protocol)

  • 메일 서버 사이에서 메일을 전송해주는 프로토콜
  • 포트 번호는 25

• POP3 (Post Office Protocol)

  • 일명 우체국 프로토콜
  • 메일서버에 있는 메일을 컴퓨터로 가져오는데 사용하는 프로토콜
  • 포트 넘버는 110

🏷️UDP를 사용하는 프로토콜

• DNS (Domain Name Service)

  • 도메인 네임을 ip주소로 바꾸어주는 데 사용하는 프로토콜
  • 포트 번호는 53

• BOOTPS/BOOTPC

  • DHCP Server와 DHCP Client가 각각 사용하는 프로토콜
  • 포트 번호는 각각 67과 68

• TFTP (Trivial FTP)

  • 적은 양의 파일을 주고 받을 때 사용하는 프로토콜
  • 즉, FTP 간소화 버전
  • 포트 넘버는 69

• SNMP (Simple Network Management Protocol)

  • 네트워크 상황에 대한 정보를 수집하고 처리하기 위해 사용하는 프로토콜
  • 주기적으로 정보를 제공하고 수집하기 때문에 UDP를 사용한다.
  • 포트 번호는 161

• NTP (Network Time Protocol)

  • 인터넷으로부터 시간 동기화할 때 사용하는 프로토콜
    • 🖇️cf) NTP서버는 정확한 시간을 갖고 있는 서버다.
  • Windows10 기준, 오른쪽 하단 시계 클릭 -> 날짜 및 시간 변경 클릭 -> 인터넷 시간에서 확인 가능하다.
  • 포트 번호는 123

• SYSLOG

  • 시스템에 발생하는 다양한 로그를 위한 프로토콜
  • 라우터 같은 장비들은 오류 로그를 따로 저장하지 않는다.
  • 포트 번호는 514

📌실습

• syslog 확인하는 법

  1. 윈도우 검색창에 이벤트 뷰어를 검색
     

  2. Windows 로그 -> 시스템 선택
     

     • 하단 박스에 출력되는 메세지를 syslog라고 한다.
     • 수준에서 오류나 경고는 눈 여겨 볼 필요가 있다.
     • 위험은 심각한 수준이다.