[DOS/DDOS] Hulk DoS 공격

Hulk DoS 공격 GET Flooding 공격 유형으로 URL 파라미터(URI)를 지속적으로 변경하면서 다량의 GET 요청을 발생시키는 DOS 공격 방식이다. URL 파라미터를 지속적으로 변경시키는 이유는 임계치(Threshold) 기반의 DDoS 대응 장비를 우회하기 위함이다. 특정 자원(URL)에 접근하는 횟수를 제한하는 임계치 기반 DDoS 대응 장비의 경우 동일 호스트의 파라미터값이 계속 변경되면 서로 다른 주소로 인식하여 정상적인 차단이 불가능해진다. 파라미터가 지속적으로 변경되는 것을 제외하고는 일반적인 GET Flooding 과 동일하다. References https://blog.naver.com/on21life/221529214873 https://blog.naver.com/wnrjs..
SECURITY/네트워크 보안 2019. 8. 29. 17:26

[NEWS] CVSS 점수로는 불가능한 취약점 관리, EPSS 점수체계 제안

[보안뉴스 문가용 기자] 보안 업체 켄나 시큐리티(Kenna Security)의 수석 데이터 과학자인 마이클 로이트만(Michael Roytman)과 사이엔시아 인스티튜트(Cyentia Institute)의 제이 제이콥스(Jay Jacobs)는 “취약점 그 자체보다 취약점 관리가 더 악독한 문제”라며 “현재의 관리 체제는 지금 발견되고 있는 취약점의 수량을 감당하지 못한다”고 주장했다. 그러면서 그들은 한 통계 자료를 제시했다. 매달 취약점의 10% 정도만이 패치된다는 것이었다. 이 비율은 취약점의 수와 상관없이 고정적이다시피 한 상태로 유지된다고 한다. “취약점이 압도적으로 수가 많기 때문에 그 어떤 전문가나 기업들이라도 이걸 다 관리하거나 해결할 수 없습니다.” 그렇다면 어떤 전략이 현재 상황에서 어..
IT Trend/Security News 2019. 8. 29. 16:10

[시스템보안] 보안담당자를 위한 OS별 로그설정 노트(KISA 제공)

Definition 보안 침해사고가 발생 했을 때, 해킹공격 탐지와 원인 분석을 위해 시스템 보안관련 로그 기록이 필요하다. 각 운영체제(Windows/Linux/응용 프로그램)별 로그설정 방법과 권장 설정값을 Cheat Sheet로 KISA에서 제공한다. References https://www.krcert.or.kr/data/guideView.do?bulletin_writing_sequence=30141
SECURITY/시스템 보안 2019. 8. 20. 13:51

[네트워크] HSRP, VRRP, GLBP 정리

Definition VRRP, HSRP, GLBP 는 게이트웨이 이중화 프로토콜이다. Gateway 역할을 하는 라우터나 L3 스위치 장비에 이중화 설정을 하여 Main 장비가 다운되었을 때 다른 Backup 장비가 대신 서비스 하여 통신장애를 예방할 때 쓴다. 1. VRRP (Virtual Redundancy Router Protocol) - IEEE 표준 프로토콜 - Active / Standby 로 동작 (Standby 장비는 평소에 Health Check Packet 만 보냄) - 트래픽 분산 불가 2. HSRP (Hot Standby Routing Protocol) - Cisco 장비 전용 프로토콜 - Active / Standby 로 동작 (Standby 장비는 평소에 Health Check ..
NETWORK/네트워크 일반 2019. 8. 20. 13:10