Techbrad

TCP Syn Flooding은 공격자가 자신의 IP를 속여 서버의 패킷을 다량으로 보내어 대기큐를 높여 새로 들어온 요청을 처리하지 못하게 마비시키는 공격입니다. ​ 실습 환경 Computer Name IP OS 환경 비고 Attacker 192.168.0.3 Kali Linux hping3 Victim 192.168.0.6 Kali Linux 80 포트 열기(공격 대상 포트) Else 192.168.0.7 Kali Linux Attacker 그림의 1번과 같이 먼저 공격자의 PC에서 hping3 명령어를 실행합니다. #hping3 -S 192.168.0.6 -p 80 -a 192.168.0.7 --flood ●-S: Syn을 날리겠다는 옵션 ●192.168.0.6 : 공격대상의 IP ●-p 80 : ..

TCP SYN Flooding 공격자가 여러 Syn 패킷을 날려 서버를 마비 시키는 공격 클라이언트가 서버와 연결을 시도할 때 Syn 패킷을 전송하게 된다. 이때 서버는 Syn + Ack 패킷 다시 전송하면서 클라이언트와 연결을 위한 메모리 공간을 할당(큐 생성)한다. 하지만 클라이언트가 Ack 신호를 보내주지 않고 Syn 만 전송하게 되면 서버는 메모리 큐가 포화되어 서버 장애가 발생하게된다. 또한 SYN Backlog 큐가 늘어나 다른 클라이언트의 요청을 처리할 수 없는 상태가 된다. Synflood Python 코드 from scapy.all import * import os import sys import random def randomIP(): ip = ".".join(map(str, (rand..