[정보통신기술용어해설] |
Syn Flooding, Syn Attack Syn 플러딩 공격 | (2020-05-20) |
1. Syn 플러딩 보안공격 ㅇ TCP의 초기연결과정인 TCP 3-way Handshaking을 이용한 보안공격 - TCP 연결설정 과정의 취약점을 이용한 보안공격 ㅇ 공격 방법 - 송신 측에서 `SYN 세그먼트`를 요청하여, . 응답 서버로 하여금 `ACK+SYN 세크먼트`를 보내게 되는데, . 이 응답 서버는 이후에, `ACK+SYN 세크먼트`의 `ACK 세그먼트`를 기다리게 됨 . 이때의 상태를 절반 개방(Half Open)이라고 함 - 통상, 이때 보내는 클라이언트 주소가 무의미한 가짜 주소이므로, . 서버는 `ACK 세그먼트`를 기다리는 대기 상태에 있게되고, . 이러한 요청 패킷이 무수히 들어오면, 서버의 대기 큐가 가득차서, . 결국, 서비스거부 상태에 들어가게 됨