스머프 공격: Difference between revisions

Revision as of 20:55, 22 May 2018

ICMP 프로토콜 취약점을 이용한 DoS공격 기법

라우터에서 다른 네트워크에서 자신의 네트워크로 들어오는 IP브로드캐스트 패킷을 차단한다.
- 라우터에서 Direct Broadcast를 Disable시킨다.
- 라우터에서 Ingress Filtering을 이용하여 Spoof된 패킷(중간에 가로채서 변경)을 차단한다.
호스트는 IP브로드캐스트로 전송된 ICMP패킷에 대해 응답하지 않게 설정한다.

@@ Line 1: / Line 1: @@
 ICMP 프로토콜 취약점을 이용한 DoS공격 기법
+== 공격 원리 ==
 * 여러 호스트가 특정 대상에게 다량의 ICMP Echo Request 를 보내게 하여 서비스거부(DoS)를 유발시키는 보안공격
 * 소스 주소를 공격 대상 호스트로 위조한 ICMP 패킷을 브로드캐스트하면 근처의 호스트가 다량의 Echo Reply를 발생시킨다.
@@ Line 6: / Line 7: @@
 == 대응 ==
-* 중간매개자로 쓰이는 것을 막기 위해 라우터에서 다른 네트워크로부터 자신의 네트워크로 들어오는 IP 브로드캐스트 패킷을 막도록 설정
+* 라우터에서 다른 네트워크에서 자신의 네트워크로 들어오는 IP브로드캐스트 패킷을 차단한다.
-* 호스트는 IP 브로드캐스트 주소로 전송된 ICMP 패킷에 대해 응답하지 않도록 설정
+** 라우터에서 Direct Broadcast를 Disable시킨다.
+** 라우터에서 Ingress Filtering을 이용하여 Spoof된 패킷(중간에 가로채서 변경)을 차단한다.
+* 호스트는 IP브로드캐스트로 전송된 ICMP패킷에 대해 응답하지 않게 설정한다.
 [[분류 : 보안]]
 [[분류 : 해킹 기법]]
 [[분류 : 정보보안기사]]