네트워크 보안정보보안기사 · 2018년03월31일 · 40/100
40.DoS 공격 중 Land 공격이 조작하는 IP 프로토콜의 필드에 해당하는 것은 무엇인가?
1
출발지 주소정답
2
목적지 주소
3
Time-To-Live 값
4
헤더의 길이
해설
LAND ATTACK - IP스푸핑을 이용한 SYN 공격 - 출발지주소를 변경한(spoofed) TCP SYN 패킷을 보냅니다. (출발지와 도착지의 IP를 피해자의 IP로 동일하게) - 패킷을 받은 시스템은 TCP SYN-ACK을 자신에게 보내게 되고 유휴시간제한(Idle timeout)까지 빈 연결 만들게 됩니다. - 이를 반복하면 시스템에는 빈 연결이 계속해서 쌓여 시스템 버퍼가 범람하게 되고, 서비스거부(DoS) 상태가 됨