 |
|
 |
|
|
1. 실제IP 또는 IP변조 후 다량의 Syn 패킷을 공격 대상 서버로 전송 |
|
2. 다량의 ACK/SYN+ACK/FIN/RST 등의 패킷을 공격 대상 서버로 전송 |
|
3. 공격 받은 서버는 다수의 SYN_RECEIVED, ESTABLISHED 세션 상태가 발생 |
|
4. 서버의 CPU 및 Connection 자원의 고갈을 유발 |
|
5. 일부 네트워크 장비 및 서버의 CPU 사용량이 올라가는 등 오작동 발생 가능 |
|
|
| 항목 |
|
내용 |
| 프로토콜 |
|
TCP |
|
| 공격지역 |
|
국내/국외 |
|
| IP변조 |
|
실제IP 및 변조IP |
|
| 공격유형 |
|
1Gbyte ~ 2Gbyte, 수십만~수백만 PPS |
|
| 공격효과 |
|
네트워크 장비, 보안장비, 서버 등의 부하 발생 |
|
| 공격피해 |
|
공격 대상 시스템 또는 동일 네트워크에서 사용 중인 모든 시스템 |
|
|
|
|
 |
|
|
1. 정상적인 3 way handshake 후 로그인 및 상품 조회와 같은 요청 반복 전송 |
|
2. 웹서버 및 DB 서버의 CPU 및 Connection 자원의 고갈을 유발 |
|
|
| 항목 |
|
내용 |
| 프로토콜 |
|
HTTP |
|
| 공격지역 |
|
국내/국외 |
|
| IP변조 |
|
실제IP |
|
| 공격유형 |
|
동일 URL 접속 시도 |
|
| 공격효과 |
|
웹서버 부하 발생 |
|
| 공격피해 |
|
공격 대상 시스템 |
|
|
|
|
 |
|
|
1. 20Gbyte~30Gbyte 정도의 큰 패킷을 공격 대상 서버(네트워크)로 전송 네트워크 회선 대역폭 고갈 |
|
2. 공격 대상 서버와 같은 네트워크에서 운영 중인 모든 서버의 접속 장애 유발 |
|
|
| 항목 |
|
내용 |
| 프로토콜 |
|
UDP/ICMP |
|
| 공격지역 |
|
국내 |
|
| IP변조 |
|
실제IP 및 변조IP |
|
| 공격유형 |
|
20Gbyte ~ 30Gbyte, 수십만 PPS |
|
| 공격효과 |
|
회선 대역폭 고갈 |
|
| 공격피해 |
|
동일 네트워크에서 사용중인 모든 시스템 |
|
|
|
|
 |
|
|
1. 계측기 공격 |
|
예) 스마트비트 : 초당 300만 PPS 이상 발생 |
|
|
2. Slow TCP Connection Flooding 공격 |
|
예) 다수의 PC에서 초당 10 Connection 이하 |
|
|
3. http를 이용한 공격 |
|
예) 공격 대상 사이트 분석을 통한 URL, 파라미터 변조 |
|
|
4. 기본 DDOS 공격 기술의 응용 |
|
예) 잘 알려진 IP로 Source IP 변조 |
|
|
 |
|
|
 |
|
|
봇(Bot) : 운영체제 취약점, 비밀번호 취약성, 웜, 바이러스의 백도어 등을 이용하여 전파되며, 명령 전달사이트와의 백도어 연결등을
통하여 스팸메일 전송이나 DDOS공격에 악용 가능한 프로그램 또는 실행 가능한 코드 |
|
