서비스 거부 공격

DDoS와의 차이

DoS공격은 공격자가 단일 컴퓨터를 이용해 공격하는 경우
DDoS(Distributed Denial of Service) : 분산된 다수의 좀비 PC를 이용하여 공격하는 경우
DDoS는 대량의 호스트가 일시에 정상적인 접근을 하는 것 만으로도 공격이 되므로 뚜렷한 취약점이 없어도 공격이 가능하나 DoS공격은 한 호스트가 비정상적인 접근을 통해 부하를 유발하는 것이므로 취약점에 의한 공격이다.

공격의 목표이자 서비스 거부의 원리라고 할 수 있다.

네트워크 자원 소진 : 네트워크 대역폭(Bandwidth)을 소진시키다.
시스템 자원 소진 : CPU, 메모리, 디스크 등 자원에 과도한 부하를 발생시킨다.
- 가용 디스크 자원 고갈
- 가용 메모리 자원 고갈
- 가용 프로세스 자원 고갈
자원 파괴 : 디스크, 데이터, 시스템을 파괴한다.

#include 
void main()
{
  char c;
  while(1)
     c=malloc(1000);
}

#include 
main() {
  while(1)
  fork();
  return(0);
}

구분	방법	예
내부(로컬) 공격	시스템에 계정이 있는 사용자가 자원을 고갈시킨다	디스크 채우기(큰 파일 반복 생성), 메모리 고갈(malloc 무한 반복), 프로세스 고갈(fork 폭탄)
외부(원격) 공격	네트워크로 서비스나 대역폭을 소진시킨다	Mail Storm(메일 폭탄: 짧은 시간에 대량의 메일을 보내 메일 서버·디스크를 마비), 네트워크 트래픽 증가(플러딩), SYN Flooding, Ping of Death

내부 공격은 디스크 쿼터(quota), 사용자별 프로세스·메모리 제한(ulimit, /etc/security/limits.conf)으로 막는다.

ICMP 패킷을 정상적인 크기보다 아주 크게 만들어 전송하면 IP 단편화(fragment)가 발생한다. 이를 재조합하는 과정에서 많은 부하가 발생하거나 버퍼 오버플로우가 발생하여 정상적인 서비스를 하지 못하게 한다.
자세한 내용은 Ping of Death 문서 참조

하나의 IP 패킷이 분할된 IP 단편의 offset값을 서로 중첩되도록 조작하여 이를 재조합하는 공격 대상 시스템에 에러와 부하 유발
유사한 공격으로 Bonk, Boink
- Bonk는 순서번호가 1번인 단편을 계속 보냄
- Boink는 처음에는 정상적인 순서의 단편을 보내다가 점점 순서번호가 어긋난 패킷을 보내는 방법으로, Bonk보다 개선된 방식
이러한 공격들을 Inconsistent Fragmentation 공격 이라 한다.