>> Edit article

			이름
			제목
			패스워드

DOS (서비스 거부) 공격이라는게 사실 정상적인 서비스를 수없이 받는척 하는 것이므로 1번 답은 서비스 거부 공격은 무엇으로도 막기 힘들다.. 는 것입니다만.. (제가 틀렸을 수도 있는것이지만요..) 예전에 쓰였던 반쯤 열린 소켓을 이용한 공격은 막을 수가 있습니다. 사실 이것에 취약했던 것은 tcp 전송과정상의 핸드쉐이크과정 1번 호스트가 sync패킷 전송 -> 2번 호스트가 ack,sync 전송->1번으로부터 전송시작 이라는 단계의 취약점을 공격한 것입니다. 2번째 단계까지 끝나고 나서 공격받는 쪽은 상대방의 전송을 기다리게 되는데 이때문에 열린 소켓이 갑자기 많아지게 되면 서버가 서비스를 할 수 없는 상태에 이르게 되는 것입니다. 요즘의 커널에는 syn 쿠키라는 것이있는데 syn공격을 방지하는기능입니다. 기본갑은 "활성"입니다.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved