네트워크 보안, 해킹의기술 (DDOS,스니핑,스푸핑)

_SLIDE_1_
네트워크 보안 -해킹의 기술-
_SLIDE_2_
목차
_SLIDE_3_
서비스 거부 공격 - DDOS

1999년 8월 17일 미네소타 대학에서 발생
(야후, CNN 서비스 중단)

확실한 대책 나오지 않음

공격자의 위치와 구체적인 발원지를 파악하는것이 거의 불가능에 가까움

공격자가 여러대의 마스터에게 명령을 하고 마스터는 여러대의 에이전트에게 에이전트들이 직접 공격대상에게 공격을 하게 된다.

공격자
마스터
에이전트
공격대상
_SLIDE_4_
스니핑 - ICMP 리다이렉트

수동적 공격이라고도 말하는데 공격할 때 아무 것도 하지 않고 조용히 있는 것만으로도 충분하기 때문.

컴퓨터는 라우터 라는 곳에 패킷을 보내고 받으면서 송수신을 한다.

해커는 라우터로 위장하여 공격대상이 원하는 정보나 기타등을 알수 있다.
라우터
라우터
가로챔
공격자
공격대상
_SLIDE_5_
스니핑 대처법
_SLIDE_6_
스푸핑 - IP 스푸핑
IP 주소를 속이는 것

정확하게 다른 이가 쓰는 IP를 강탈해 정보를 획득

IP를 획득하면 사이트를 로그인 없이 정보를 획득가능
공격 전 연결
DOS공격후 IP획득
공격자 IP 재설정 후 서버 접속…