dos와 ddos

소개

"dos와 ddos"에 대한 내용입니다.

목차

1. DoS 공격이란?

2. Hping3 설치

3-1. DoS공격(Ping Of Death)
3-2. SYN Flooding
3-3. Bonk, Boink, Teardrop
3-4. Land
3-5. Smurf
3-6. 가용 디스크 자원 고갈
3-7. 가용 메모리 자원 고갈
3-8. 가용 프로세스 자원 고갈

본문내용

DoS
공격 대상이 수용할 수 있는 능력 이상의 정보를 요구하거나, 사용자 또는 네트워크의 용량을 초과시켜 정상적으로 작동하지 못하게 하는 공격입니다. 공격 유형에는 파괴 공격, 시스템 자원 고갈 공격, 네트워크 자원 고갈 공격이 있습니다.

Ping Of Death
ping을 이용하여 큰 용량의 ICMP 패킷을 엄청난 수의 패킷들로 나누어 공격대상에게 보내 공격대상을 마비시키는 공격입니다.
크게 만들어진 패킷은 네트워크를 통해 라우팅(routing)되어 공격 대상에 도달하는 동안 아주 작은 조각(fragment)으로 쪼개지고, 공격 대상은 조각 패킷들을 모두 처리해야 하므로 정상적인 ping보다 부하가 훨씬 많이 걸립니다.
예를들어 ICMP패킷의 최대 길이를 임의로 65500바이트로 설정 한다음 최대크기 65500바이트로 네트워크에 ping을 보내면 패킷은 적당한 크기로 분할되어 전송을 하게되는데 이때 패킷이 지나는 네트워크의 최대 전송 가능패킷의 길이(MPU)가 100바이트라면 패킷하나가 655개로 분할되어 전송이 됩니다.
그렇게 공격대상에게 동시에 전송된 655개의 패킷에 대한 응답메시지를 보내야 하기때문에 서비스불능이 됩니다.

참고자료

· 없음