25-2다음 설명에 해당하는 서비스 거부(DoS) 공격 기법을 [보기]… | 2025년 정보처리기사실기 2회차 기출문제 상세 페이지
10
25-2
다음 설명에 해당하는 서비스 거부(DoS) 공격 기법을 [보기]에서 골라 적으시오.
- TCP 연결 수립 절차(3-Way Handshake)의 허점을 이용하는 대표적인 자원 고갈 공격이다.
- 공격자는 출발지 주소를 위조한 연결 요청 패킷만 대량으로 보내고 마지막 응답은 보내지 않는다.
- 서버의 반개방(half-open) 연결 대기열(백로그 큐)이 가득 차 정상 사용자의 새 연결을 받지 못하게 된다.
[보기] Land Attack, Ping of Death, RUDY, Slowloris, Smurfing, SYN Flooding, Tear Drop, UDP Flooding
해설
SYN Flooding
[해설]
SYN 패킷만 쏟아 부어 연결 대기열을 채우는 공격은 SYN Flooding이다.
서버는 SYN-ACK를 보낸 뒤 ACK를 기다리며 자원을 잡아 두는데, 이 반개방 연결이 쌓여 큐가 넘친다. SYN Cookie, 백로그 큐 확대, 대기 시간 단축 등으로 대응한다.
- Land Attack: 출발지와 목적지 주소를 같게 위조한다.
- Tear Drop: IP 단편의 오프셋을 조작해 재조립을 방해한다.
- Smurfing: 브로드캐스트 ICMP 응답을 피해자에게 몰아 보낸다.
- Slowloris·RUDY: HTTP 헤더나 본문을 아주 느리게 보내 연결을 붙잡아 둔다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.