크래킹 피해

423,

10/22

k1rha

[re] 디도스해킹으로 서버가 다운된다면 어떻게 회복시켜야 하나요??

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=389 [복사]

답변단지가 오래됬군요^^ 너무 질문이 길어져 답변으로 답니다.-
----------------------------------------------------------------------------

jungjae5 네 답변감사합니다. 그런데 그런 해킹툴로 한번 공격을 해버리면 계속 공격이 들어오는 것인가요??
아니면 그쪽에서 그도구를 또이용하고 다시 공격해야 공격을 받는 것인가요??? 2008/12/07

jungjae5 또 그런 사이트 재부팅이라는것이 시간이 오래 걸리는 것인지요?? 순식간에 할 수 있는것인지 며칠이 걸리는 것인지 궁금하네요 아직 초보라 많은 것이 몰라 질문만 드리네요 2008/12/07

jungjae5 아 그리고 또 하나 더 궁금한게요 그런 식으로 해킹툴 누르기만 하면 곧바로 몇분안에 아님 몇초안에 서버에 문제가 생기나요 아니면 다운되려면 시간이 어느정도 더 걸리나요?? 디도스라면 대규모 사이트조차 문제가 생겨 뉴스도 나오는 데 외국사이트에서 이렇게 쉽게 구한 자료로 공격도 가능한 일인가요??
-------------------------------------------------------------------------

1.아이피가 바뀌지 않는한 공격은 계속 들어오는 것이 맞습니다. 그러한 문제점을 해결하고 나서 재부팅을 해야겠죠.

2.재부팅하는데 걸리는 시간은 많이걸리지 않습니다. 아마 일반컴터 부팅하는것보다 조금 더 걸리는정도일꺼예요 저희학교 서버도 정전때문에 제가 자주 리붓 시켜주는데 그정도 규모도 시간이 크게 달라지진 않았습니다.

3.D-DoS 의 경우 몇대의 좀비 컴터가 있는지가 관건이겠지만 마음먹고 떄리면
  30~ 1분이면 뻗는다고 하더군요, 이안에 무슨 수를 쓰기엔 힘듭니다,사전 대비만이 살길이죠 ㅎ

4.DoS의 공격의 경우는 같은 패킷을 계속 보내어 서비스를 멈추게하는 점이기에 방화벽으로 막을수 있습니다만,
D-DoS 의 경우는 수많은 좀비컴퓨터를 감염시켜 다같이 다른 패킷을 보내게 됩니다.
이는 정상적인 서비스를 이용하는 것과 다를바가 없습니다. 그렇기에 막을 방도가 없는거구요 ,

예를들어 대륙(?)의  사람들이 모두모여  작전을 짜고  0월 0일 00 시 00 분에 동시에 한사이트에 들어간다고 칩니다. 그것역시 D-DoS 로 칠수 있습니다.
그렇다고 사용자 전부를 차단할순 없겠죠? (그것자체가 서비스 거부니깐요 ㅎ)

보통 중소기업이나 작은 규모의 기업에선 D-DoS 로 인한 금전적 합의금을 실제로 주는 경우도 있다고 합니다.

Hit : 3871 Date : 2008/12/07 01:16