리눅스 서버에서 외부의 모든 Ping of Death 공격을 방어하기 … | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
리눅스 서버에서 외부의 모든 Ping of Death 공격을 방어하기 위하여 리눅스의 기본 커널 옵션을 조정하려고 한다. 적절한 명령어는?
1
sysctl -w net.ipv4.icmp_echo_ignore_all=0
2
sysctl -w net.ipv4.icmp_echo_ignore_all=1
3
sysctl -n net.ipv4.icmp_echo_ignore_broadcasts=1
4
sysctl -n net.ipv4.icmp_echo_ignore_broadcasts=0
해설
모든 ICMP 에코 요청(ping)에 응답하지 않도록 커널 옵션을 켜는 net.ipv4.icmp_echo_ignore_all 값을 1로 설정하는 명령이 옳다.
sysctl에서 값을 실제로 변경하려면 -w 옵션을 써야 하고, -n은 이름 없이 값만 조회하는 옵션이라 설정에는 쓸 수 없다.
또한 icmp_echo_ignore_broadcasts는 브로드캐스트 핑을 이용한 스머프 공격을 막는 옵션이라 Ping of Death 방어와는 별개다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.