콘텐츠 요청 횟수에 대한 임계치 설정에 의한 차단시간별 웹페이지 URL… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
- 콘텐츠 요청 횟수에 대한 임계치 설정에 의한 차단
- 시간별 웹페이지 URL 접속 임계치 설정에 의한 차단
- Web-Scraping 기법을 이용한 차단
어떤 공격을 방어하기 위한 것인가?
1
Get Flooding 공격 방어
2
ICMP Flooding 공격 방어
3
SYN Flooding 공격 방어
4
TCP Session 공격 방어
해설
콘텐츠 요청 횟수 임계치, 시간별 웹페이지 URL 접속 임계치, Web-Scraping 기법을 이용한 차단은 모두 HTTP 요청 자체를 세는 방식이므로 GET Flooding 방어책이다.
GET Flooding은 정상적으로 TCP 연결을 맺은 뒤 같은 페이지를 반복 요청해 웹서버와 DB 자원을 소모시키는 응용 계층 공격이라 패킷 헤더만으로는 정상 요청과 구분되지 않는다. 그래서 같은 출발지가 같은 URL을 몇 번 요청했는지를 세어 임계치를 넘으면 차단한다.
Web-Scraping 방식은 자동화 공격 도구가 응답 HTML 안의 링크나 스크립트를 실제 브라우저처럼 처리하지 못한다는 점을 이용해 정상 접속 여부를 판별하는 기법이다.
반면 ICMP·SYN Flooding 방어는 초당 패킷 수 제한이나 SYN 쿠키처럼 네트워크·전송 계층에서 이뤄져 URL 단위 임계치와는 층이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.