웹 서버를 대상으로 하는 DoS 공격 중, HTTP 요청 헤더의 끝을 … | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
웹 서버를 대상으로 하는 DoS 공격 중, HTTP 요청 헤더의 끝을 알리는 개행 문자(\r\n\r\n)를 완전하게 전송하지 않고 \r\n만 보낸 뒤, 지속적으로 가짜 헤더 필드를 천천히 전송하여 서버의 연결 자원을 고갈시키는 공격으로 가장 적절한 것은?
1
SYN Flooding Attack
2
Slowloris Attack
3
Hulk DoS Attack
4
Hash DoS Attack
해설
헤더 끝을 알리는 빈 줄을 보내지 않고 가짜 헤더를 천천히 이어 보내는 공격은 Slowloris Attack이다.
서버는 요청 헤더가 끝나기를 기다리며 연결을 계속 유지하므로, 적은 트래픽으로도 웹 서버의 동시 연결 자원이 고갈된다.
- SYN Flooding Attack: TCP 3-way 핸드셰이크를 완료하지 않아 서버의 연결 대기 큐를 채우는 공격이다.
- Hulk DoS Attack: URL을 계속 바꿔 가며 GET 요청을 대량으로 보내 차단 임계치를 피하는 공격이다.
- Hash DoS Attack: 해시 충돌을 일으키는 파라미터를 대량으로 보내 해시 테이블 처리 부하를 일으키는 공격이다.
오류나 개정된 내용이 보이면 알려주세요