Ping을 통한 ICMP 패킷 이해 및 Ping으로 인한 공격들

소개

ping 공격 후 와이어샤크로 분석 하는 기법을 설명한 자료입니다.
또한 ping 공격으로 인해 발생할 수 있는 여러가지 공격 기법에 대해 설명하는 자료입니다.
많은 도움이 되었으면 좋겠습니다.

목차

1. ICMP 헤더와 동작
2. ICMP 와이어샤크 분석
3. IP와 MAC 주소 분석
4. Request, Reply 패킷 분석
5. Dos 공격 유형과 대응방법
6. DDos 공격과 공격시연

본문내용

ICMP 란?
Internet control message protocol(인터넷 제어 메시지 프로토콜)의 약자.
오류검사와 오류제어를 제공하지 않는 IP 프로토콜의 단점 보완하기 위해 개발.
오류보고는 제공하지만, 오류에 대한 복구 기능은 제공하지 않음.
IP Protocol을 신뢰적으로 동작할 수 있도록 지원.
Ping 명령어를 통해 ICMP 동작 확인 가능.
네트워크 컴퓨터 상에서 오류메시지를 전송하는데 사용.

ICMP 프로토콜 위치
ICMP는 IP Layer의 한 부분.
에러나 주의가 요구되는 상태 등을 전송하는 역할 수행.
ICMP 메시지는 IP 계층이나 그보다 높은 계층(TCP, UDP 등)에 호출.

ICMP 캡슐화 (ICMP Packet Encapsulation)
ICMP메시지를 직접 데이터링크 계층으로 전달 할 수 없음.
IP 데이터그램 내에 캡슐화되어 패킷 전송.
데이터그램과 ICMP 메시지를 별도로 전송하면 같은 일을 반복수행하기 때문에 비효율적.

참고자료

· 없음