네트웍 카드를 패치한다고 하니까 카드에 혹 무슨 문제가 생기지 않을까 걱정하는 사람들이 많은데, 사실 네트웍 카드를 패치하는 것이아니라 네트웍 카드에 할당된 IRQ에 메모리를 할당함으로서 접속할 때의 속도를 줄이는 방법이다. 네트웍 카드의 IRQ에 메모리를 할당하기위해서는 다음 절차를 따른다.

1. IRQ 알아내기
   1. 시작/설정/제어판/네트워크를 클릭한다.
   2. 어댑터 탭을 클릭한다.
   3. 네트웍 카드를 클릭하고 등록정보를 클릭한다.
   4. 자원(리소스) 탭을 클릭하고 리소스 설정에서 IRQ를 확인한다.

2. IRQ에 메모리 할당하기
   1. 시작/실행을 클릭하고 sysedit를 입력한다.
   2. system.ini 창을 클릭한다.
   3. [386Enh] 절에 다음 항목을 추가한다.

      IRQnn=nnnn

      여기서 nn은 전단계에서 확인한 IRQ 번호, nnnn은 할랑하려는 메모리의 크기를 나타낸다. 예를들어 IRQ가 10이고 4096 바이트를 할당하려면

      IRQ10=4096

   4. 시스템을 다시 부팅한다.

실제 패치를 수행해본 결과 10~20%정도의 속도 향상이 있었다.

필자는 비교적 자주 레지스트리를 검사하는 편이다. 언제 부터인지 정확하지 않지만 HKEY_LOCAL_MACHINE\SOFTWARE 와 HKEY_CURRENT_USER\SOFTWARE 에 Aureate라는 처음 보는 키가 있는 것을 보고 지우곤 했었다. 물론 이 키를 지워도 얼마뒤 다시 생성되는 것을 보고 이 키의 역할이 무척 궁금했었다. 우연히 http://grc.com/을 방문했다가 이 키가 대표적인 SpyWare의 개발업체인 Aureate에의해 생성된 키라는 것을 알았다. SpyWare라는 것은 사용자의 동의를 얻지 않고, 사용자 모르게 사용자의 정보를 전송하는 프로그램을 지칭한다. 물론 악의적인 목적으로 사용되는 것은 아니라고 하지만 악의적으로 사용되지 않는다는 보장이 없으며, 사용자의 동의없이 사용자의 정보와 인터넷 접속 정보를 전송한다는데에 그 심각함이 있는 것 같다. 다음은 SpyWare를 배포하는 Aureate사의 회원 목록이다. http://www.aureate.com/advertisers/network_members.html 위의 사이트에서 확인해보면 알겠지만 GetRight, Go!Zilla, CuteFTP, JetCar등 이름만 대면 알 수 있을 정도로 인터넷에서 폭넓게 사용되는 프로그램들이 Aureate사의 회원으로 등록되어 있다. 현재까지 이러한 스파이웨어가 상당수 존재하는 것으로 알려져있으며, 그중에 일부를 제거하는 프로그램이 http://grc.com/에 올라와있으므로 다운받아 제거하기 바란다. http://grc.com/에서 화일을 받기가 귀찮은 사람은 필자의 사이트에서 다운받아 사용하기바란다.

한 컴퓨터에서 다른 컴퓨터로 전송되는 패킷은 많은 다른 형태의 라우터를 경유한다. 라우터를 통과하는 패킷에대한 제한 때문에 몇몇 패킷은 보다 작은 패킷으로 쪼개져야 한다. 이와 같이 두 시스템 사이를 통과하는데 허용되는 최대 패킷 사이즈가 최대 전송 단위(MTU: Maximum Transmission)이다. 패킷을 보다 작은 패킷으로 쪼개야 하지만 Don't Fragment가 수신되었다면 라우터는 전송자에게 패킷이 쪼개져야한다는 것을 지시하는 ICMP 메시지를 리턴한다. 이 미세지를 이용하면 MTU를 결정할 수 있다.

1. 명령행에서 다음과 같이 입력한다.

   	ping -f -n 5 -w 5000 -i 64 -l 56 원격이름
   	

2. Packet needs to be fragmented but DF set.와 같은 메시지가 뜰 때까지 -l 값을 수백 바이트씩 증가시키며 1단계의 과정을 반복한다.
3. Reply from 원격이름이 뜰 때까지 -l 값을 100바이트씩 감소시키며 1단계의 과정을 반복한다.
4. Reply from 원격이름이 처음 뜰 때의 -l값(전송된 가장 큰 패킷)을 기록한다.
5. MTU = (-l 값) + 8(예약된값) + 20(IP 헤더) + 8(ICMP 헤더)이 된다. 이더넷 시스템상의 Windows NT 3.5x와 4.0의 경우 이 값은 1500(1464 BPL + 8 Reserved + 20 IP + 8 ICMP)일 것이다

-f	패킷의 Do not Fragment 플래그를 전송.
-n	ECHO 패킷 수.
-w	시간 초과 간격. 1/1000초. 
-i	Time To Live 필드를 ttl에 지정된 값으로 설정.
-l	지정된 데이터 양이 들어있는 ECHO 패킷을 전송. 기본값은 64, 최대값은 8192. 

주의: 몇몇 ISP는 서비스 공격을 거절하기위해 ICMP 데이타 패킷을 64바이트로 제한하고 있다.

여러 사람이 넷트웍 사용하는 경우 주제와 같은 일은 의도적이건 그렇지 않건 상당히 빈번히 발생한다. 누군가 자신의 IP를 훔처 사용하는 경우에 그 사람이 누군인지 알아내기는 힘들지만 자신의 IP를 사용하는 사람의 컴퓨터 이름과 그룹 이름을 알아낼 수는 있다. 명령행에서 다음과 같이 입력한다.

e:\nbtstat -A 210.206.89.230

       NetBIOS Remote Machine Name Table

   Name               Type         Status
---------------------------------------------
COMMLAB          UNIQUE      Registered
COMMLAB          UNIQUE      Registered
DIGITALCOMM      GROUP       Registered
COMMLAB          UNIQUE      Registered
DIGITALCOMM      GROUP       Registered
WSPRO_ANON       UNIQUE      Registered
ARTECH           UNIQUE      Registered
DIGITALCOMM      UNIQUE      Registered
..__MSBROWSE__.  GROUP       Registered

MAC Address = 00-A0-24-2A-1B-BC

위에서 알수 있는 것처럼 nbstat 명령을 이용하면 해당 IP의 컴퓨터 이름과 그룹 명을 알 수 있다. nbtstat 명령의 자세한 사용형식은 다음과 같다. NBTSTAT [-a 원격이름] [-A IP 주소] [-c] [-n] [-r] [-R] [-s] [-S] [간격] ]

옵션	설명
-a	지정한 컴퓨터 이름을 사용하는 원격 컴퓨터의 이름 테이블을 표시한다.
-A	지정한 IP 주소를 사용하는 원격 컴퓨터의 이름 테이블을 표시한다.
-c	IP 주소를 포함한 NetBIOS 이름 캐시의 내용을 표시한다.
-n	로컬 NetBIOS 이름 목록을 표시한다. 등록 표시는 이름이 브로드캐스트(Bnode)나 WINS(다른 노드 유형)로 등록되었음을 의미한다.
-R	NetBIOS 이름 캐시에서 모든 이름을 제거한 후 LMHOSTS 파일을 다시 읽어들인다.
-r	Windows 네트워킹 이름 풀기에 대한 이름 풀기 통계를 표시한다. WINS를 사용하도록 구성된 Windows NT에서 이 옵션을 사용하면 브로드캐스트나 WINS를 통해 해석, 등록된 이름을 표시한다.
-S	원격 컴퓨터를 IP 주소로 나열한 클라이언트와 서버 세션을 표시한다.
-s	클라이언트와 서버 세션을 모두 표시한다. 원격 컴퓨터의 IP 주소를 HOSTS 파일을 사용하는 이름으로 변환한다.
원격이름	원격 컴퓨터의 이름.
IP 주소	원격 컴퓨터의 IP 주소.
간격	각 디스플레이 사이를 간격로 지정된 시간(초)만큼 잠깐 멈추어 선택된 통계를 화면에 표시한다. Ctrl+C키를 누르면 통계의 표시를 중단한다. 이 매개 변수를 생략하면 nbtstat는 현재 구성 정보를 한 번 표시한다.

주의: 모든 옵션은 대소문자를 구분한다.