SECURITY/네트워크 보안 검색 결과

해당 글 11건

[DRDOS] Memcached Reflection DDoS 공격

Memcached Reflection DDoS 공격 Memcached 서버의 네트워크 메시지 볼륨 크기에 대한 검증 미흡으로 트래픽을 임의로 증폭시킬 수 있는 서비스 거부 공격 서비스는 기본적으로 UDP 11211 포트를 사용 Memcached 란? 무료로 사용할 수 있는 오픈소스로, 범용 분산 캐시 시스템 DB나 API의 읽기 횟수를 줄이기 위해 데이터를 RAM에 캐시 처리함으로써 웹사이트의 속도를 높이기 위해 사용한다. 공격과정 1. 공격자는 출발지IP를 변조하여 불특정 Memcached 서버로 다수의 쿼리(stats, set, get 명령어) 전송 2. Memcached 서버는 증폭된 패킷을 변조된 IP(공격대상)로 응답 3. 공격대상 서버는 증폭된 다수의 쿼리 수신으로 네트워크 대역폭 고갈 대응방..
SECURITY/네트워크 보안 2019. 9. 25. 12:07

[DRDOS] NTP Amplification DDoS 공격 (monlist 취약점)

NTP Amplification DDoS 공격 (monlist 취약점) NTP의 monlist 기능을 이용한 대량의 네트워크 트래픽을 유발시키는 공격 "monlist" 명령어는 NTP 서버에 접속한 최근 600개의 IP 정보를 전송하는 명령어이다. 공격과정 1. 공격자는 출발지IP를 변조하여 불특정 NTP 서버로 다수의 쿼리(monlist 명령어) 전송 2. NTP 서버는 증폭된 패킷을 변조된 IP(공격대상)로 응답 3. 공격대상 서버는 증폭된 다수의 쿼리 수신으로 네트워크 대역폭 고갈 References https://blog.naver.com/koromoon/120206497994
SECURITY/네트워크 보안 2019. 9. 17. 16:17

[DOS/DDOS] Hulk DoS 공격

Hulk DoS 공격 GET Flooding 공격 유형으로 URL 파라미터(URI)를 지속적으로 변경하면서 다량의 GET 요청을 발생시키는 DOS 공격 방식이다. URL 파라미터를 지속적으로 변경시키는 이유는 임계치(Threshold) 기반의 DDoS 대응 장비를 우회하기 위함이다. 특정 자원(URL)에 접근하는 횟수를 제한하는 임계치 기반 DDoS 대응 장비의 경우 동일 호스트의 파라미터값이 계속 변경되면 서로 다른 주소로 인식하여 정상적인 차단이 불가능해진다. 파라미터가 지속적으로 변경되는 것을 제외하고는 일반적인 GET Flooding 과 동일하다. References https://blog.naver.com/on21life/221529214873 https://blog.naver.com/wnrjs..
SECURITY/네트워크 보안 2019. 8. 29. 17:26

[DOS/DDOS] HTTP Slowloris & Slowbody & Slowread 공격

1. Slowloris 공격 (= Slow HTTP Header DoS) HTTP GET 메소드를 사용하여 헤더의 최종 끝을 알리는 개행 문자열 \r\n\r\n (Hex: 0d 0a 0d 0a) 을 포함하지 않고 전송함으로써 웹서버와의 Connection 을 최대한 오랫동안 유지하여 Client Connection 자원을 고갈시키는 공격이다. [참고] \r = CR (Carriage Return) \n = LF (Line Feed) = New Line 2. Slowbody 공격 (= Slow HTTP POST DoS / R.U.D.Y) HTTP POST 메소드를 사용하여 헤더의 Content-Length 값을 큰 값으로 조작하여 전송함으로써 웹서버와의 Connection 을 최대한 오랫동안 유지하여 Cl..
SECURITY/네트워크 보안 2019. 2. 21. 17:10

[DOS/DDOS] Teardrop 공격 (=IP Fragment Packet Flooding)

Teardrop 공격 (=IP Fragment Packet Flooding) TCP/IP 통신에서 데이터 패킷을 전송할 경우 패킷은 네트워크 전송크기(MTU) 에 맞게 단편화(fragment)가 되고 재조합 된다.그리고 단편화된 각 패킷들은 IP헤더 내 재조합 순서를 가르키는 fragment offset 값을 가진다. 이러한 기능을 이용하여 공격자가 단편화된 패킷 조각의 fragment offset 값이 겹치거나 빈 공간이 생기게 만들어 보내면시스템은 단편화 된 패킷의 재조합(reassemble)이 꼬이고 처리하지 못해 장애가 발생하게 된다.
SECURITY/네트워크 보안 2019. 2. 7. 12:27

[DOS/DDOS] Smurf 공격 (=ICMP echo reply amplifier)

Smurf 공격 여러 Host가 공격 대상에게 다량의 ICMP Echo Request를 보내게 하여 서비스 거부 상태를 만드는 공격출발지IP를 공격대상 서버IP로 위조하여 ICMP 패킷을 Broadcast 주소로 보내면 근처의 컴퓨터가 다량의 Echo Reply를 보내어 공격하게 된다.하나의 echo 패킷이 엄청난 양이 되어 나가므로 ICMP echo reply amplifier 공격이라고도 함
SECURITY/네트워크 보안 2019. 2. 7. 10:49

[DOS/DDOS] Ping of Death 공격

Ping of Death 공격Ping 을 이용하여 ICMP 패킷을 인터넷 프로토콜 허용 범위(65,536 byte) 이상으로 크게 만들어 전송함으로써 수신측 서버에게 부하를 주는 공격공격대상 서버에 도달하는 동안 패킷은 네트워크 전송크기(MTU) 에 맞게 쪼개지며, 조각화된 패킷을 모두 처리하는 과정에서 부하가 생김현재 대부분의 시스템은 반복적으로 들어오는 일정 수 이상의 ICMP 패킷을 무시하게 설정되어 있어 효과가 없다. 공격과정1. 공격자가 ICMP 패킷의 사이즈를 정상적인 크기보다 훨씬 크게 만들어 보냄 (출발지IP도 변조)2. 변조된 패킷은 공격대상 서버로 도달하는 동안 네트워크 전송크기(MTU) 에 맞게 작은 조각으로 쪼개짐3. 조각화(fragment) 된 패킷은 헤더정보를 포함해 크기가 더 ..
SECURITY/네트워크 보안 2019. 2. 7. 10:02