시스템 보안정보보안기사 · 2022년06월25일 · 17/100
17.다음 그림은 a.a.a.a 시스템에서 UDP 패킷을 TTL=1부터 하나씩 늘려가면서 b.b.b.b로 전송하고, TTL=4일 때 b.b.b.b 시스템에 UDP 패킷이 도달하고 ICMP Port Unreachable(Type 3) 패킷이 a.a.a.a 시스템으로 돌아왓다. 무엇을 하기 위한 과정인가?

1
ICMP scan
2
traceroute정답
3
ping
4
UDP scan
해설
1. a.a.a.a 시스템으로부터 b.b.b.b 시스템으로 UDP 패킷을 전송하고, TTL 값을 하나씩 패킷을 보내고 2. 그림과 같이 TTL 값을 증가시키면 패킷은 네트워크 라우터를 통과하며, TTL 값이 0이 되면 라우터에서 해당 패킷을 폐기하고 ICMP Time Exceeded(Type 11) 패킷을 송신자인 a.a.a.a 시스템으로 되돌려보냅니다. 이 과정을 반복하여 패킷이 목적지인 b.b.b.b 시스템에 도달하면, 해당 시스템은 ICMP Port Unreachable(Type 3) 패킷을 생성하여 a.a.a.a 시스템으로 보냅니다. 3. 이러한 과정을 통해 네트워크 경로 상의 라우터들을 추적하고, 패킷의 TTL 값을 이용하여 각 라우터의 IP 주소를 확인할 수 있습니다. 문제 발생 지점이나 네트워크 지연이 발생하는 지점을 식별하는 데 사용하는것은 [ traceroute ] 진행과정 입니다.