이번 DDoS공격 유형

DDoS 공격이 생각보다 오래 가는 것 같습니다.

 

일반적인 DDoS공격과 달리 스케쥴링에 의해 공격 타켓을 바꾸기도 하네요..

 

안철수연구소에 따르면 오늘도 저녁 6시부터 3차 공격이 예정되어 있다고 합니다.

 

좀비PC의 예상수 2만 4천대에서 4만 9천대로 늘었다는 기사도 보입니다;;

 

아직까지 바이러스 검사를 하지 않았거나 백신이 없는 PC는 꼭 백신프로그램 설치 및 업데이트 후에

 

바이러스 감염여부를 확인하시기 바랍니다.

 

최악의 경우 ISP에서 좀비PC로 예상되는 PC의 IP를 차단할 수도 있습니다;;

 

또한 일부 언론에서는 트래픽 부하를 발생하는 DDoS공격으로 말하고 있지만..

 

보안업체의 말로는 대량의 트래픽을 발생시켜서 네트워크를 마비시키는 Bandwidth Consuming 이 아니고

 

TCP SYN 패킷만을 서버로 보내 서버에 부하를 주는 PPS Consuming 방식이라고 합니다.

 

* DDOS공격유형 *

구분	Bandwidth Consuming	PPS Consuming	Httpd flooding
사용 프로토콜	UDP/ICMP	TCP Syn Flooding	3-way Handshake 후 동일 URL반복접속
좀비PC위치	국내	국내	해외
IP위조여부	위조됨	위조됨	실제IP
공격 패킷	1000~1500byte 1Gbyte, 10kpps이상	40~48byte 100Mbyte, 300kpps이상	Get /intro.pho Host:victim.com
공격영향	회선대역폭 증가 CPU영향 없음	회선대역폭에는 영향 없음 장비CPU성능저하	웹 과다접속
피해정도	동일 네트워크 사용중인 모든 서버 장애발생, 가장 심각	해당 시스템만 장애, 동일 네트워크 내 다른 서버는 속도가 느려짐	해당 서버의 Httpwjq속만 장애발생 가장 경미