네트워크 보안정보보안기사 · 2021년09월04일 · 40/100
40.아래의 결과를 보았을 때 이 네트워크는 어떠한 공격에 취약하다고 추측할 수 있는가?
1
Land Attack
2
Smurf Attack정답
3
Syn Flooding Attack
4
Ping of Death Attack
해설
# ping 202.102.233.255 한 번 ping을 보냈는데 여러 개의 장비로부터 응답이 옴 202.102.233.255 = 브로드캐스트 주소 -> 브로드캐스트 주소로 보낸 ICMP Echo Request에 대해 네트워크 내의 모든 호스트가 응답하고 있음 즉, 이 네트워크는 ICMP 브로드캐스트 응답을 허용하고 있는 상태 Smurf Attack 공격 흐름: 공격자는 출발지 IP를 피해자의 IP로 위조함 (스푸핑) 브로드캐스트 주소로 ICMP Echo Request를 전송함 브로드캐스트를 받은 네트워크 내 모든 장비가 Echo Reply를 스푸핑된 출발지 주소, 즉 피해자에게 전송 피해자는 수많은 Echo Reply를 한꺼번에 받으며 네트워크가 마비됨