로픽의 IT블로그

Anti-DDos 구성 * Inline 구성 * One Arm 구성

1. 대역폭 공격 구분 내용 대표적인 공격 유형 UDP Flooding ICMP Flooding 증폭/반사 공격 Fragment Flooding 공격 목적 회선 대역폭 잠식 공격 기법 bps (bits per second) 공격 계층 네트워크 계층 (Layer 3/4) 2. 자원 고갈 공격 구분 내용 대표적인 공격 유형 SYN Flooding ACK Flooding Fragment Flooding 공격 목적 서버 및 네트워크 장비의 자원 고갈로 인한 장비 운영 불가 공격 기법 PPS (packets per second) 공격 계층 네트워크 계층 (Layer 3/4) 3. 응용 계층 공격 구분 내용 대표적인 공격 유형 GET Flooding POST Flooding DNS Query Flooding 공격 ..

Dos와 DDos공격 Dos(서비스 거부)공격은 다른 해킹에 비해 비교적 간단하다. 공격 대상이 수용할 수 있는 능력 이상의 정보를 제공하거나, 사용자 또는 네트워크의 용량을 초과시켜 정상적으로 작동하지 못하게 하는 공격이다. DDos는 Dos공격의 업그레이드판으로 생각할 수 있다. DDos는 공격의 근원지를 찾는것이 거의 불가능했기 때문에 범인을 잡기 힘들다. Dos 공격은 크게 3가지로 나누어 생각할 수 있다. 1. 파괴 공격 : 디스크, 데이터, 시스템 파괴2. 시스템 자원 고갈 공격 : CPU, 메모리, 디스크의 사용에 과다한 부하 가중3. 네트워크 자원 고갈 공격 : 쓰레기 데이터로 네트워크 대역폭 고갈 Dos 공격의 종류 1. Ping of Death - 죽음의 핑 날리기 - ping을 이용하..