네트워크 및 서비스의 활용리눅스마스터 1급 · 2023년03월11일 · 96/100
96.다음 ( 괄호 ) 안에 들어갈 내용으로 알맞은 것은?

1
SYS_SENT
2
SYN_RECV정답
3
TIME_WAIT
4
LAST_ACK
해설
SYN flooding 공격은 네트워크 서비스 거부(DoS) 공격의 한 형태로, 공격자가 대상 서버에 TCP 연결을 시작하는 SYN 요청을 대량으로 보내 서버의 자원을 고갈시키려는 시도입니다. 이 공격에서는 공격자가 연결을 완료하지 않음으로써 서버의 반쪽 열린 연결을 과도하게 만들어 냅니다. netstat 명령어를 사용하여 시스템의 네트워크 연결 상태를 확인했을 때, State 항목에 SYN_RECV 상태가 과도하게 많이 나타나는 것을 볼 수 있습니다. SYN_RECV 상태는 TCP 연결의 초기 단계에서 서버가 클라이언트의 SYN 요청에 대한 응답으로 SYN-ACK를 보냈지만, 아직 클라이언트로부터 최종 ACK 응답을 받지 못한 상태를 의미합니다. 따라서, ( 괄호 ) 안에 들어갈 내용으로 알맞은 것은 SYN_RECV 입니다. 정답은 2. SYN_RECV입니다.