정보보안기사/네트워크 보안 (1) 썸네일형 리스트형 네트워크 공격 종류 | 서비스 거부 공격 DoS, DDoS, DRDos 종류, 대응방안, 차이점 DoS서비스 거부 공격 (DoS : Denial of Service)공격 대상 시스템의 서비스 가용성을 떨어뜨리는 공격DoS vs DDoS서비스 거부(DoS) 공격 : 공격자가 단일 컴퓨터를 이용하여 공격분산 서비스 거부(DDoS) 공격 : 공격자가 분산된 다수의 컴퓨터를 이용하여 공격DoS 종류1. Ping of Death Attackping 명령을 통해 ICMP 패킷을 정상 크기보다 크게 만들어서 전송하면 하위 계층의 MTU에 의해 IP 단편화가 발생하게 된다. 공격 대상 시스템은 다수의 단편화된 패킷을 재조합하는 과정에서 많은 부하가 발생하여 성능이 저하된다. 대응책 현재 대부분의 시스템은 반복적으로 들어오는 일정 수 이상의 ICMP 패킷을 무시하게 설정되어 있음 2. LAND Attack출발지 .. 이전 1 다음