TCP 연결 2HS 중 3-way handshaking의 Half Op… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
TCP 연결 2HS 중 3-way handshaking의 Half Open 연결 시도의 취약점을 이용한 공격은?
1
Land 공격
2
SYN Flooding 공격
3
Smurf 공격
4
Trinoo 공격
해설
3-way handshake에서 연결이 완료되지 않은 Half Open 상태를 대량으로 만들어 자원을 고갈시키는 공격은 SYN 플러딩이다.
공격자가 SYN 패킷만 보내고 마지막 ACK을 보내지 않으면 서버는 backlog 큐에 연결을 대기 상태로 쌓아두게 되고, 이것이 쌓이면 정상 연결을 받을 수 없게 된다.
- Land 공격은 출발지·목적지를 동일하게 위조하는 공격이다.
- Smurf 공격은 브로드캐스트를 악용하는 공격이다.
- Trinoo는 분산 서비스 거부(DDoS)를 위한 툴이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.