트리누

Trinoo

분산 서비스 거부 공격 도구로 Attacker, Master, Agent로 공격 네트워크를 구성해 UDP Flooding 공격을 수행함.

• Attacker는 Master에 접속해 공격명령을 내리고 Master는 Agent에게 공격타겟에 대한 명령을 내리면 Agent는 해당 희생자에게 DDoS공격을 수행한다.

특징

• 1999년 8월 미국 미네소타 대학교 네트워크를 수백 대의 에이전트로 공격해 며칠 동안 마비시킨 사건으로 널리 알려졌다. 초기 DDoS 도구의 대표다
• 공격 방식은 UDP Flood 하나다. 에이전트가 공격 대상의 임의 UDP 포트로 패킷을 대량으로 보낸다 → UDP 플러딩
• 공격자 → 마스터는 TCP 27665, 마스터 → 에이전트는 UDP 27444, 에이전트 → 마스터는 UDP 31335 를 쓴다(기본값). 마스터·에이전트 사이 통신은 암호화되지 않아 탐지가 쉬웠다
• 이후 TFN·TFN2K·Stacheldraht 가 공격 종류를 늘리고 통신을 암호화했다

같이 보기

• 분산 서비스 거부 공격
• UDP 플러딩
• TFN