20-1다음 설명에 해당하는 서비스 거부(DoS) 공격 기법을 적으시오… | 2020년 정보처리기사실기 1회차 기출문제 상세 페이지
4
20-1
다음 설명에 해당하는 서비스 거부(DoS) 공격 기법을 적으시오.
- 공격자는 패킷의 출발지 IP 주소와 포트를 위조하여 목적지 주소·포트와 똑같이 만든다.
- 이 패킷을 받은 대상 시스템은 응답을 자기 자신에게 보내게 되어 루프에 빠진다.
- 그 결과 시스템이 느려지거나 멈춰 정상적인 서비스를 제공하지 못한다.
해설
랜드 어택(Land Attack)
[해설]
출발지와 목적지 주소를 같게 위조하는 공격은 랜드 어택(Land Attack)이다.
대상은 스스로에게 응답을 계속 보내며 자원을 소모한다. 방화벽·라우터에서 출발지와 목적지가 같은 패킷을 차단하면 막을 수 있다.
- 스머프: 브로드캐스트 주소로 ICMP 요청을 보내 응답을 한 대상에 몰아준다.
- 티어드롭: IP 단편의 오프셋을 조작해 재조립 오류를 일으킨다.
- SYN 플러딩: 연결 요청만 대량으로 보내 대기 큐를 채운다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.