24-3다음 설명에 해당하는 서비스 거부(DoS) 공격 기법의 이름을 … | 2024년 정보처리기사실기 3회차 기출문제 상세 페이지
12
24-3
다음 설명에 해당하는 서비스 거부(DoS) 공격 기법의 이름을 적으시오.
- 공격자는 ICMP Echo Request 패킷의 송신지 IP 주소를 피해자의 주소로 위조한다.
- 이 패킷을 특정 네트워크의 브로드캐스트 주소로 보내면(Directed Broadcast), 그 망의 모든 호스트가 피해자에게 Echo Reply를 쏟아낸다.
- 대응책으로 라우터에서 직접 브로드캐스트 전달을 막는 방법이 쓰인다.
해설
스머프(Smurf)
[해설]
송신지를 피해자로 위조한 ICMP Echo Request를 브로드캐스트 주소로 보내 응답을 증폭시키는 공격은 스머프(Smurf) 공격이다.
중간 네트워크의 호스트들이 증폭기 역할을 하므로 라우터에서 Directed Broadcast를 차단하는 것이 기본 대응이다.
혼동 주의: Ping of Death는 규정보다 큰 ICMP 패킷을 쓰고, Land 공격은 송신지와 수신지 주소를 같게 만든 패킷을 쓴다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.