: 사방에서 막 공격이 들어오면 부하가 올라가고, 그것이 시스템이 처리할 수 있는 한계
를 넘는다면 과부하가 걸리겠죠. : 물론, 웜에 감염되거나 하지는 않겠지만... 부하는 걸리
죠. :
: : sql 탑재된 DNS서버가 아닌 DNS서버라도
: : sql웜의 DDoS공격에 과부하가 걸리나요?
:
: --
: for the happy Warping.
그렇다면 유닉스 리눅스 서버의 1434포트로 패킷이 날라오면
sql을 사용하는 서버가 아니더라도 그 날라온 패킷을 서버가
처리하는 프로세스를 한다는 말인가요?
서버에 도착한 UDP 1434 패킷은 커널이 받아서, 그 포트를 쓰는 프로세스가 없으면 ICMP 로 거부 응답을 보내고 버립니다. 한 개는 부담이 없지만 양이 많으면 대역과 CPU 에 부하가 됩니다.
방화벽에서 UDP 1434 를 DROP 하면 응답도 안 보내 더 가볍습니다.