Tech Juny

DoS01. Ping of Death공격 개요Ping 명령을 통해 크기가 매우 큰 비정상적인 ICMP 패킷을 전송 → MTU 사이즈에 의해 매우 많은 IP 단편화 발생수신 측에서 단편화 된 패킷을 재조합하는 과정에서 부하 발생하거나 재조합 버퍼 오버플로우 발생대응 방법ICMP 패킷은 보통 분할되지 않으므로 분할된 ICMP 패킷은 공격으로 간주하여 탐지반복적으로 들어오는 일정 수 이상의 ICMP 패킷 무시 설정또는 방화벽에서 외부에서 들어오는 ICMP 패킷 자체를 무시패킷 캡처동일한 다량의 단편화 된 IP 패킷 발생02. Teardrop공격 개요IP 패킷의 재조합 과정에서 조작된 Offset 정보로 시스템 오류 발생offset 값을 중첩되거나, 간격을 멀리 띄어 놓는 방식으로 재조합 과정을 꼬이게 만듬유사..