서비스 거부 공격 편집하기 (부분)

==공격의 종류==
===[[Ping of Death|Ping Of Death Attack]]===

*[[ICMP]] 패킷을 정상적인 크기보다 아주 크게 만들어 전송하면 IP 단편화(fragment)가 발생한다. 이를 재조합하는 과정에서 많은 부하가 발생하거나 버퍼 오버플로우가 발생하여 정상적인 서비스를 하지 못하게 한다.
*자세한 내용은 [[Ping of Death|Ping of Death 문서]] 참조

===[[Land Attack]]===

*출발지와 목적지가 같은 패킷을 만들어 공격 대상이 자기 자신에게 응답하도록 해 부하 유발
*현재는 대부분의 OS에서 해당 취약점이 해결되어 이론적으로만 존재

===[[스머프 공격|Smurf Attack]]===

*출발지를 공격 대상 IP로 위조한 ICMP 패킷을 브로드캐스트하여 공격 대상이 다수의 ICMP 응답 받게 만들어 부하 유발

===[[티어드롭 공격|Teardrop Attack]]===

*하나의 IP 패킷이 분할된 IP 단편의 offset값을 서로 중첩되도록 조작하여 이를 재조합하는 공격 대상 시스템에 에러와 부하 유발
*유사한 공격으로 Bonk, Boink
**Bonk는 순서번호가 1번인 단편을 계속 보냄
**Boink는 처음에는 정상적인 순서의 단편을 보내다가 점점 순서번호가 어긋난 패킷을 보내는 방법으로, Bonk보다 개선된 방식
*이러한 공격들을 Inconsistent Fragmentation 공격 이라 한다.

===[[Syn Flooding|SYN Flooding]]===

*다량의 TCP SYN 패킷을 전송하여 공격대상 시스템을 마비시키는 공격
*자세한 내용은 [[Syn Flooding|SYN Flooding]] 참조

===[[UDP 플러딩|UDP Flooding]]===

*다량의 UDP 패킷을 전송하여 네트워크 자원을 고갈시키는 공격