SECURITY/STUDY 검색 결과

해당 글 3건

TCP 공격 - SYN Flooding

TCP 공격 - SYN Flooding SYN Flooding 공격 ( DDoS )- 공격자는 IP Spoofing 한 IP로 대량의 SYN Packet을 희생자의 특정포트에게 보냅니다. 그러면 희생자는 SYN 패킷의 대한 응답을 받게 되고, 공격자에게 SYN_ACK를 보냅니다. 공격자는 ACK를 다시 보내지 않게 되면 희생자는 계속 SYN_RECV상태로 남아있게 되고, 서비스가 거부하게 되는 것을 말합니다. 실습현재 VMWARE환경으로 Client 1 쪽에서 TCP포트 : 22222를 열고 있습니다.Attacker : 192.168.0.110 00:0c:29:d7:a6:9aClient 1 : 192.168.0.120 00:0c:29:43:11:ea현재 보면 2222로 Listen상태로 열고 있는 것을 ..
SECURITY/STUDY 2017. 5. 18. 20:59

TCP 공격 - 포트스캐닝

TCP 공격 - 포트스캐닝 TCP를 이용한 공격기법 - 3 WAY Handshake을 이용 - 플래그의 활용 포트 스캐닝1) Full Scanning - 완벽한 TCP 세션을 맺어져 열려있는 포트를 확인한다. - 로그에 기록이 남는다.2) Stealth Scanning - half scan - 완벽하게 세션이 맺어져 있지 않기 때문에 기록이 남지 않는다. - 열려있는 경우에는 응답을 주지 않습니다. - 닫혀있는 경우에는 응답을 줍니다. - ex) FIN, NULL, XMAS 실습현재 VMWARE환경으로 현재 Client 1 쪽에서 tcp 포트 : 22222를 열고 있습니다.Attacker : 192.168.0.110 00:0c:29:d7:a6:9aClient 1 : 192.168.0.120 00:0c:2..
SECURITY/STUDY 2017. 5. 18. 20:35

UDP 공격

UDP 공격 UDP 포트 스캐닝 - ICMP Unreachable 메시지를 이용하여 UDP 포트의 OPEN 여부를 확인하기 위한 스캐닝 기법입니다. - 타겟 서버에 대한 정보 수집의 대표적인 공격 기법입니다. - 열려있는 포트의 경우 : 응답이 없거나, 어플리케이션 프로토콜이 일치하는 경우 응답이 있습니다. - 닫혀있는 포트의 경우 : ICMP 에러 메시지를 받을 수 있습니다. UDP Flooding ( DDoS 공격 ) - 대량의 UDP 메시지를 이용한 공격기법 - IP Spoofing과 함께 사용이 됩니다. - 특정 타겟을 목표로 하는 것이 아니라 네트워크 전체 대역폭에 대한 공격을 말합니다. [ UDP Flooding 실습 ]현재 VMWARE 가상환경에 있으며 Attacker, Client1, Cl..
SECURITY/STUDY 2017. 5. 16. 21:59