172,

4/9

hks567

패킷 flooding공격에 대해서 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Network&no=129 [복사]

whireshark를 통해 프로토콜을 배우고 있는 학생입니다.

문득 교수님께서 TCP의 3way-handshaking을 악용하여

SYN패킷을 이용한 공격사례를 듣게 되었습니다.

관리자 권한을 얻을 필요없이 간단한 공격이 상당히 위협적이라고 느꼈습니다.

집에와서 제가 예전에 호스팅했던 홈페이지에다

SYN패킷의 source IP만 변조하여 정말 많이 전송해보았는데

전송되는 패킷이 턱없이 적은것인지.. 전혀 반응이 없네요.

일반적으로 개인이 운영하는 작은 사이트의 경우

초당 얼마만큼의 패킷이 오게 되면 서비스거부상태가 되는건가요?

Hit : 3553 Date : 2013/09/05 11:48


Chris Ruiel	3 way hanshake 는 아신다니...기본적인 설명은 제외하고...spoofing 이란건 말그대로 속이는것인데요. 우선 IP만 변조를 하셨다면..해당 mac주소도 바꿔보시길 바랍니다. 그리고.. 스푸핑 전에 DoS공격을 통해서 큐를 채우시려는것같은데...큐의 크기와 backlog 는 /etc/sysctl.conf 파일안에서 설정할수있습니다. 설명이 허접해서 죄송..^^	2013/10/05
Chris Ruiel	http://avicom.tistory.com/entry/리눅스-커널-파라메터 요거 참고하시면 될듯..^^	2013/10/05
asdf3856	syn 플러딩 공격하실려면 컴터 몇대있던가.. 클라우드 서버로 vm돌려서 하셔야 반응 오실듯? 플러딩 자체가 물량이 좀되야.. 아니면 http post플러딩 시도 ㄱㄱ	2014/10/18

패킷 flooding공격에 대해서 질문드립니다.[3]

hks567

09/05

3552

111

syn flood 에대해서 질문 드립니다.

homea90

06/08

3163

110

패킷 스니핑 에 관련한 질문이 하나 있습니다. (FTP 방식 질문 )[4]

Hontaz

10/05

3660

109

외부와 네트웍이 되는지 안되는지 확인방법은?[3]

huchik

05/15

3323

108

갑자기 공부하다가 궁금한게 생겨서 글올립니다

hyde0401

09/09

3090

107

mylg070 보안설정 질문.

ien0l5uf

04/16

4286

106

백트랙 실습용 USB 랜카드 추전 부탁드립니다.[2]

ifocean

04/16

5064

105

근데.. 박찬암같은경우에는..

improve0014

02/11

3430

104

공유기에 관해서[2]

is1251

04/02

2726

103

Network 기본적인?

ISHack

10/29

2808

102

네트워크 서적 및 진도관련..[1]

ISHack

11/02

3124

101

iptime n100mini 무선랜 질문

JHack

12/11

3390

100

해킹방어훈련장 network마지막 문제 질문요[1]

jj4st13

02/03

3234

소켓 프로그래밍으로 thread만들때요[2]

jjong1986

05/23

2781

소켓으로 텔넷 통신을 하려면 어떻게해야하나요??[1]

jjong1986

05/25

3386

와이어샤크로 캡쳐할 수 있는 무선랜의 범위는 어디까지인가요?[1]

jonah2000

07/11

3319

ip주소&공유기 관련 질문입니다..[2]

joooon3

11/22

3220

백트랙5 wlan0 질문입니다[1]

joooon3

07/06

3815

안녕하세요 Hunt 툴 사용에 대해 의문이 있어서 질문을 올립니다.

jsk0612

10/27

3882

서버를 이용중인데 DDos 방어를 어떻게 하는게 좋을까요?[1]

julic123

12/05

1887

[1][2][3] 4 [5][6][7][8][9]