아래의 결과를 보았을 때 이 네트워크는 어떠한 공격에 취약하다고 추측할… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
아래의 결과를 보았을 때 이 네트워크는 어떠한 공격에 취약하다고 추측할 수 있는가?
# ping 202.102.233.255
PING 202.102.233.255 (202.102.233.255) from 211.13.2.1: 56(84) bytes of data.
64 bytes from 202.102.233.207: icmp_seq=0 ttl=126 time=3345.4 ms
64 bytes from 202.102.233.194: icmp_seq=0 ttl=126 time=3542.7 ms (DUP!)
64 bytes from 202.102.233.193: icmp_seq=0 ttl=126 time=3738.8 ms (DUP!)
64 bytes from 202.102.233.214: icmp_seq=0 ttl=126 time=4053.1 ms (DUP!)
64 bytes from 202.102.233.207: icmp_seq=1 ttl=126 time=3316.3 ms
64 bytes from 202.102.233.194: icmp_seq=1 ttl=126 time=3541.0 ms (DUP!)
1
Land Attack
2
Smurf Attack
3
Syn Flooding Attack
4
Ping of Death Attack
해설
이 네트워크는 Smurf Attack에 취약하다.
ping 대상인 202.102.233.255 는 해당 대역의 브로드캐스트 주소인데, 한 번의 요청(icmp_seq=0)에 202.102.233.207·194·193·214 네 호스트가 응답하며 (DUP!) 중복 응답이 찍혔다. 즉 라우터가 디렉티드 브로드캐스트를 내부로 전달하고 호스트들이 모두 ICMP Echo 에 응답하고 있다는 뜻이다.
공격자가 출발지 IP 를 피해자 주소로 위조해 이 브로드캐스트로 Echo Request 를 보내면 응답 호스트 수만큼 트래픽이 증폭되어 피해자에게 쏟아진다. 대응은 라우터에서 디렉티드 브로드캐스트 전달을 막고 호스트가 브로드캐스트 ICMP 에 응답하지 않게 설정하는 것이다.
- Land Attack: 출발지와 목적지 IP 를 같게 만든 패킷을 보내는 공격이라 브로드캐스트 응답 여부로는 판단할 수 없다.
- Syn Flooding Attack: TCP SYN 을 쏟아붓는 공격이라 ICMP 응답 결과와 무관하다.
- Ping of Death Attack: 규격을 넘는 크기의 ICMP 패킷을 보내는 공격인데, 로그의 56(84) bytes 는 기본 크기다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.