My Knowledge

Wireshark 은 실행 후 packet 을 capture 할때 보통 root 권한을 필요로 합니다. 하지만 사용자 계정 정보 수정으로 간단하게 non-root 유저가 Wireshark 로 packet 을 capture 할 수 있습니다. 먼저 결론부터 간단하게 말씀드리자면 Wireshark를 non-root 유저로 실행했을때, Wireshark 에서 출력하는 에러 메시지 대로 명령를 실행(root 로 해야함) 하면, non-root 유저인 경우에도 packet 을 capture 할 수 있게 됩니다. 그 명령이 바로 usermod -a -G wireshark your_username 입니다. usermod 는 user 의 계정 정보를 변경하는 명령으로 -a 는 append 의 의미이고 -G 는 group..

전에 제가 쓴 글 중에 보면 TCP 체크섬 오프로드에 대하여 설명한 글이 있습니다. 하나는 TCP 체크섬 오프로드 라는 제목으로 기본적인 개요 설명과 윈도우즈 OS의 경우에 해당 기능을 어떻게 enable / disable 시키는지에 대해서 설명을 하였습니다. (링크 : TCP 체크섬 오프로드) 그리고 다른 하나는 리눅스 TCP 체크섬 오프로드라는 제목으로 리눅스에서 TCP 체크섬 오프로드 기능을 어떻게 enable / disable 시키는지에 대하여 설명을 했습니다. (링크 : 리눅스 TCP 체크섬 오프로드) 이렇게 이 두 글에서 보듯이 패킷 capture를 할 경우에 해당 기능을 enable / disable 시킬 수 있습니다. 하지만, 패킷 분석시에 TCP 체크섬 오프로드 기능이 작동하는 것을 알고..