분산 서비스 거부 공격

IT위키
DDoS, Distributed Denial of Service; 분산된 다수의 좀비 PC를 이용하여 공격 대상 시스템의 서비스를 마비시키는 공격 형태.

DoS와의 차이[편집 | 원본 편집]

DoS 공격이 시스템의 취약점을 이용해 부하를 유발시키는 것이라면 DDoS 공격은 다수의 선량한 PC를 동원하여 서비스에 접근하기 때문에 뚜렷한 해결책이 있는 것이 아니다.

구성[편집 | 원본 편집]

  • 공격자(Attacker)
    • 해커의 시스템
    • 좀비 PC를 만들고, C&C에 명령을 전달한다.
  • 명령 제어(C&C:Command and Control)
    • 공격자로부터 공격 명령을 전달 받는 시스템
    • 전달 받은 내용을 좀비 PC에게 전달하는 역할을 한다.
    • 마스터(Master)라고 부르기도 한다.
  • 좀비(Zombie) PC
    • C&C의 명령을 받고 실제 공격을 수행하는 다수의 선량한 PC
    • 악성코드에 감염되어 공격에 동원된다.
    • 봇(Bot), 슬레이브(Slave), 에이전트(Agent)라고 부르기도 한다.
  • 공격 대상(Target)
    • 좀비 PC의 공격을 받는 대상 시스템

종류[편집 | 원본 편집]

대역폭 소진 공격[편집 | 원본 편집]

  • OSI 3~4계층에서 이루어진다.
  • IP, ICMP, IGMP, UDP, TCP 등의 프로토콜을 대상으로 한다.
  • 전체 네트워크의 가용성에 영향을 끼친다.

UDP Flooding[편집 | 원본 편집]

ICMP Flooding[편집 | 원본 편집]

DNS Query Flooding[편집 | 원본 편집]

TCP SYN Flooding[편집 | 원본 편집]

TCP Flag Flooding[편집 | 원본 편집]

TCP Session Flooding[편집 | 원본 편집]

서비스 마비 공격[편집 | 원본 편집]

  • OSI 7계층에서 이루어진다.
  • HTTP, DNS, FTP, SMTP 등의 프로토콜을 대상으로 한다.
  • 공격 대상 시스템만 마비시키며 전체 네트워크에 대한 영향은 작다.

HTTP Continuation Data Flooding[편집 | 원본 편집]

서버로 전달하는 패킷에 HTTP Header 없이 Data 만 채워 웹서버가 지속적으로 데이터 수신을 위해 TCP 자원을 사용하도록 하는 공격이다. 패킷 크기를 최대한 크게 하여 보내기 때문에 네트워크 자원도 같이 고갈될 수 있는 공격 형태이다.

HTTP GET Flooding[편집 | 원본 편집]

  • 동일한 HTTP GET 요청을 다량으로 발생시켜 서버가 요청을 처리하도록 하는 공격
  • 서버 자원을 과도하게 사용하도록 하여 정상적인 요청을 처리하지 못하도록 함

CC Attack[편집 | 원본 편집]

  • HTTP GET Flooding with Cache Control

RUDY[편집 | 원본 편집]

RU-Dead-Yet
  • Slow HTTP POST DoS

Slowloris[편집 | 원본 편집]

  • Slow HTTP Header DoS

Hash DoS[편집 | 원본 편집]

  • 다량의 POST 파라미터를 보내서 Hash Table의 충돌을 유도하여 부하를 증가시킨다.

Hulk DoS[편집 | 원본 편집]

  • http get 요청을 다량으로 하면서 접속대상주소를 지속적으로 변경하면서 공격
  • 파라미터를 계속 변경하면서 보냄