[Network] DDoS 공격 몇몇 종류


First written by caliber50 on 2015. 11. 18. 22:06

□ DDoS 공격 종류

○ HTTP Continuation

- 세션 연결 이후, 헤더 없이 데이터만 지속적으로 보내는 기법

- 서버는 데이터를 지속 수신하기 위해 TCP 자원을 소모

○ RUDY(Slow HTTP Post DoS)

- HTTP Post 패킷을 분할한뒤 장시간 전송하는 기법

- 서버는 데이터를 지속 수신하기 위해 TCP 자원을 소모

○ Hash DoS

- 조작된 파라미터를 전송하는 기법

- 특정 파라미터는 해시 테이블 검색 시 인덱스로 활용되는데, 조작된 파라미터는 인덱스로 활용할 수 없기 때문에 해시 테이블의 모든 내용을 순차적으로 검색하도록 만든다



"언제나 신뢰할 수 있는 자료로 찾아뵙겠습니다"
"도움이 되셨다면 '좋아요' 부탁드리겠습니다."