ddos1 [Day 39] DDoS 주요 공격 유형 TCP SYN Flooding 다량의 SYN패킷을 서버로 전송하여 Backlog Queue(대기큐)를 가득 채워서 더이상 웹서버가 새로운 클라이언트 연결요청을 받아줄 수 없게 만들어 장애를 유발하는 공격 HTTP GET Flooding 공격자가 동일한 URL(예 : www.a.com/index.jsp)을 반복 요청함으로써 웹서버가 URL에 해당되는 데이터를 클라이언트에게 회신하기 위해 서버 자원을 사용하게 하는 공격 Slow HTTP POST DoS(rudy) HTTP POST 메소드를 이용하여 서버로 전달할 대량의 데이터를 장시간에 걸쳐 분할 전송하는 공격. 서버는 POST메시지가 모두 수신되지 않았다고 판단해 연결을 장시간 유지하게 됨 Slow HTTP Header DoS(Slowloris) 웹 서버.. 2020. 9. 18. 이전 1 다음