<div id="readability-page-1" class="page"><section>
			
			

			
			<article>
				
				<p>DDoS (Distributed Denial-of-Service) Attack을 정리한다.</p>

<h3 id="1-ddos-distributed-denial-of-service-attack">1. DDoS (Distributed Denial-of-Service) Attack</h3>

<p>DDoS Attack은 특정 Server/Service에 비정상적인 Traffic을 전송하여 Server/Service의 장애를 유발하는 모든 공격을 의미한다. 여러 기법의 DDoS Attack이 존재하며, 대부분의 DDoS Attack 기법의 공격자는 Server/Service에 접근 가능한 불특정 다수가 될수 있다는 특징을 가지고 있다. 따라서 Public Network로 노출되는 Server/Service의 경우에는 반드시 DDoS Attack에 대비해야 한다.</p>

<h3 id="2-ddos-attack-type">2. DDoS Attack Type</h3>

<p>DDoS Attack은 특성에 따라서 Volumetric Attack, Protocol Attack, Application Layer Attack Type으로 구분할 수 있으며, 하나의 DDoS Attack 기법이 여러 Type에 포함될 수도 있다.</p>

<h4 id="21-volumetric-attack">2.1. Volumetric Attack</h4>

<p>Volumetric Attack은 대용량의 Traffic을 특정 Server/Service에게 전송하여 특정 Server/Service의 장애를 유발하는 Type을 의미한다. Traffic 부하로 인해서 Network 장애를 유발시키거나, Server 부하를 발생시켜 Server 장애를 유발시킨다. 대부분의 DDoS Attack 기법이 Volumetric Type에 해당한다. 다음과 같은 Volumetric Type 기법들이 존재한다.</p>

<ul>
  <li>HTTP Flood</li>
  <li>ICMP Flood</li>
  <li>DNS 증폭/반사</li>
</ul>

<h4 id="22-protocol-attack">2.2. Protocol Attack</h4>

<p>Procotol Attack은 Protocol을 활용하여 Server를 Resource 부족 상태로 만들어 장애를 유발시킨다. 다음과 같은 Procotol Attack이 존재한다.</p>

<ul>
  <li>Sync Flood</li>
  <li>smurf</li>
</ul>

<h4 id="23-application-layer-attack">2.3. Application Layer Attack</h4>

<p>Application Layer Attack은 Application Layer Protocol을 활용하여 특정 Server/Service의 부하를 발생시켜 장애를 유발시킨다.</p>

<ul>
  <li>HTTP Flood</li>
</ul>

<h3 id="3-ddos-attack-기법">3. DDoS Attack 기법</h3>

<h4 id="31-sync-flood">3.1. Sync Flood</h4>

<p>Sync Flood는 TCP Protocol의 Handshake시 이용하는 Sync Packet을 활용한 공격 기법이다. TCP 3-Way Handshake에 의해서 공격자로부터 Sync Packet을 받은 Server는 ACK, Sync Packet을 전송하고 공격자로부터 ACK Packet을 대기한다. 하지만 공격자가 ACK Packet을 전송하지 않으면 Server는 ACK를 대기하게 된다.</p>

<p>따라서 공격자가 다수의 ACK Packet만 전송하면 Server는 ACK 대기를 위해서 Server의 TCP Connection 관련 자원을 소비하게되고, 신규 TCP Connection을 생성할 수 없는 상태가되어 장애가 발생하게 한다. Sync Flood 기법은 L4 기반 Protocol Attack Type이며, 일반적으로 TCP ACK Packet을 탐지할 수 있는 L4 기반의 Firewall을 활용하여 공격으로부터 보호한다.</p>

<h4 id="32-http-flood">3.2. HTTP Flood</h4>

<p>HTTP Flood는 HTTP Procotol을 활용하여 특정 Server/Service에게 다수의 요청을 전송하는 공격 기법이다. 일반적으로 HTTP Protocol의 각 요청을 탐지할 수 있는 L7 기반의 Firewall을 활용하여 공격으로부터 보호한다. HTTP Keepalived Protocol을 이용하면 하나의 TCP Connection 내부에서 다수의 요청을 전송하는 것이 가능하기 때문에, L4 기반의 Firewall을 활용해서는 HTTP Flood를 막을 수 없다.</p>

<h4 id="33-icmp-flood">3.3. ICMP Flood</h4>

<h3 id="4-참조">4. 참조</h3>

<ul>
  <li><a href="https://www.akamai.com/ko/our-thinking/ddos">https://www.akamai.com/ko/our-thinking/ddos</a></li>
  <li><a href="https://www.imperva.com/learn/ddos/ddos-attacks/">https://www.imperva.com/learn/ddos/ddos-attacks/</a></li>
  <li><a href="https://www.onelogin.com/learn/ddos-attack">https://www.onelogin.com/learn/ddos-attack</a></li>
  <li><a href="https://cybersecurity.att.com/blogs/security-essentials/types-of-ddos-attacks-explained">https://cybersecurity.att.com/blogs/security-essentials/types-of-ddos-attacks-explained</a></li>
</ul>

				
				
					
					<ins data-ad-client="ca-pub-2913607840371995" data-ad-slot="7197718666" data-ad-format="auto"></ins>
					
				

				
				
					
				
			</article>
		</section></div>

Ssup2 Blog

DDoS (Distributed Denial-of-Service) Attack을 정리한다.
1. DDoS (Distributed Denial-of-Service) Attack
DDoS Attack은 특정 Server/Service에 비정상적인 Traffic을 전송하여 Server/Service의 장애를 유발하는 모든 공격을 의미한다. 여러 기법의 DDoS Attack이 존재하며, 대부분의 DDoS Attack 기법의 공격자는 Server/Service에 접근 가능한 불특정 다수가 될수 있다는 특징을 가지고 있다. 따라서 Public Network로 노출되는 Server/Service의 경우에는 반드시 DDoS Attack에 대비해야 한다.
2. DDoS Attack Type
DDoS Attack은 특성에 따라서 Volumetric Attack, Protocol Attack, Application Layer Attack Type으로 구분할 수 있으며, 하나의 DDoS Attack 기법이 여러 Type에 포함될 수도 있다.
2.1. Volumetric Attack
Volumetric Attack은 대용량의 Traffic을 특정 Server/Service에게 전송하여 특정 Server/Service의 장애를 유발하는 Type을 의미한다. Traffic 부하로 인해서 Network 장애를 유발시키거나, Server 부하를 발생시켜 Server 장애를 유발시킨다. 대부분의 DDoS Attack 기법이 Volumetric Type에 해당한다. 다음과 같은 Volumetric Type 기법들이 존재한다.
  HTTP Flood
  ICMP Flood
  DNS 증폭/반사
2.2. Protocol Attack
Procotol Attack은 Protocol을 활용하여 Server를 Resource 부족 상태로 만들어 장애를 유발시킨다. 다음과 같은 Procotol Attack이 존재한다.
  Sync Flood
  smurf
2.3. Application Layer Attack
Application Layer Attack은 Application Layer Protocol을 활용하여 특정 Server/Service의 부하를 발생시켜 장애를 유발시킨다.
  HTTP Flood
3. DDoS Attack 기법
3.1. Sync Flood
Sync Flood는 TCP Protocol의 Handshake시 이용하는 Sync Packet을 활용한 공격 기법이다. TCP 3-Way Handshake에 의해서 공격자로부터 Sync Packet을 받은 Server는 ACK, Sync Packet을 전송하고 공격자로부터 ACK Packet을 대기한다. 하지만 공격자가 ACK Packet을 전송하지 않으면 Server는 ACK를 대기하게 된다.
따라서 공격자가 다수의 ACK Packet만 전송하면 Server는 ACK 대기를 위해서 Server의 TCP Connection 관련 자원을 소비하게되고, 신규 TCP Connection을 생성할 수 없는 상태가되어 장애가 발생하게 한다. Sync Flood 기법은 L4 기반 Protocol Attack Type이며, 일반적으로 TCP ACK Packet을 탐지할 수 있는 L4 기반의 Firewall을 활용하여 공격으로부터 보호한다.
3.2. HTTP Flood
HTTP Flood는 HTTP Procotol을 활용하여 특정 Server/Service에게 다수의 요청을 전송하는 공격 기법이다. 일반적으로 HTTP Protocol의 각 요청을 탐지할 수 있는 L7 기반의 Firewall을 활용하여 공격으로부터 보호한다. HTTP Keepalived Protocol을 이용하면 하나의 TCP Connection 내부에서 다수의 요청을 전송하는 것이 가능하기 때문에, L4 기반의 Firewall을 활용해서는 HTTP Flood를 막을 수 없다.
3.3. ICMP Flood
4. 참조
  https://www.akamai.com/ko/our-thinking/ddos
  https://www.imperva.com/learn/ddos/ddos-attacks/
  https://www.onelogin.com/learn/ddos-attack
  https://cybersecurity.att.com/blogs/security-essentials/types-of-ddos-attacks-explained

DDoS Attack

댓글