DDoS 공격 증가 추세…
최근 사이버 보안 보고서에 따르면 2019년 1분기에 DDoS 공격이 증가했으며 , 공격이 한 시간 이상 지속된 경우도 많았습니다. 많은 연구자들은 금전적 이득을 위해 DDoS 공격을 감행하던 사이버 공격자들이 암호화폐 채굴과 같은 다른 수익원을 노리기 시작했다고 분석합니다. 암호화폐 채굴 활동 감소가 다시 DDoS 공격 증가로 이어졌다는 것입니다.
DoS 공격 과 DDoS 공격 이란 무엇인가요?
서비스 거부 ( DoS) 공격은 정체를 알 수 없는 좀비 서버가 단일 출처에서 서비스 요청을 대량으로 전송하여 웹 서버, 웹 애플리케이션 또는 클라우드 서비스에 대한 접근을 차단하고 대상 인터넷 서비스에 대한 접근을 불가능하게 만드는 전략입니다.
반면에 분산 서비스 거부 ( DDoS ) 공격은 여러 네트워크의 다양한 소스에서 발생 하여 모바일 애플리케이션 API, 웹 페이지, 이메일 서비스 또는 DNS 서비스와 같은 모든 서비스를 방해하는 서비스 거부 공격 입니다 .
DDoS 공격은 왜 발생하는가?
공격자는 재미 삼아 이런 공격을 할 수도 있고, 경쟁사의 사업, 대중 투표, 금전적 이득 또는 암호화폐 채굴 등의 다른 수입원을 늦추기 위해 할 수도 있습니다. DDoS 공격은 피해자에게서 귀중한 데이터를 훔친 사실을 은폐하는 데에도 사용될 수 있습니다.
DDoS 공격 의 유형은 무엇 인가요?
기본적인 DDoS 공격에는 UDP 플러드, SYN 플러드, ICMP(Ping) 플러드, DHCP 기아 공격, Ping of Death 공격이 포함됩니다.
UDP 홍수
원격 호스트의 무작위 포트에 UDP 패킷을 플러딩합니다. 피해자는 해당 포트에서 수신 대기 중인 애플리케이션을 지속적으로 확인하지만, 애플리케이션이 발견되지 않으면 ICMP 목적지 도달 불가를 반복적으로 응답합니다. 이로 인해 피해자의 리소스가 고갈되어 접근 불가 상태가 됩니다.
SYN 홍수
SYN 요청을 플러딩하거나, ACK를 받지 못하는 SYN 요청을 스푸핑하는 행위. 피해자는 각 요청에 대해 플러더의 확인 응답을 기다리다가 새로운 연결이 생성될 때까지 리소스를 바인딩하고, 그 결과 서비스 거부가 발생합니다.
ICMP(PING) 플러드
응답을 기다리지 않고 ICMP 에코 요청 패킷을 플러딩합니다. 피해자는 각 요청에 대해 ICMP 응답 패킷을 계속 생성하여 수신 및 발신 대역폭을 모두 고갈시키고 시스템 속도를 저하시킵니다.
죽음의 공격 핑
잘못 생성되거나 악의적인 ping이 플러딩됩니다. 피해자는 재조립 시 65,535바이트를 초과하는 IP 패킷을 받게 됩니다. 이로 인해 패킷에 할당된 메모리 버퍼가 오버플로되어 정상적인 패킷에 대한 서비스 거부(DoS)가 발생합니다.
DHCP 기아 공격
DHCP 서버가 할당할 수 있는 모든 IP 주소를 소진시키기 위해 DHCP 서버로 DHCP Discover 패킷을 플러딩하여 합법적인 네트워크 사용자에게 서비스를 거부하는 행위입니다.
DDoS 공격 이 비즈니스에 미치는 영향 …
생성 DDoS 공격 공격은 그다지 비용이 많이 들지 않지만n 사업에 큰 영향을 미칠 수 있습니다. 24시간 동안 서비스가 중단된다고 상상해 보세요.; 재정적 손실 외에도, 회사의 평판은 또한 위험에 처해 있습니다. 2015년에, BBC 서버는 602개의 트래픽으로 가득 찼습니다. Gbps BBC 사이트와 BBC 서버에서 제공하는 콘텐츠 서비스가 중단되는 결과를 초래합니다. [1][2]. 그 외에도 셀 수 없이 많은 것들이 있습니다 예. IT 관리자 연락처 3rd 이 문제를 해결하려면 파티 공급업체에 문의하세요. 제어 지연 DDoS 공격 공격 상황에서는 경쟁자가 재빨리 개입할 수 있습니다.
그렇다면 DDoS 공격에 대한 예방이 치료보다 더 나은 것 아닐까요 ?
인터넷 속도가 날로 빨라지면서, 저희 애플리케이션 서버는 대량 연결을 사용하는 해커의 공격을 받을 수 있으며, 이는 서비스 거부(DoS) 사태로 이어질 수 있습니다. DoS 및 DDoS 공격으로부터 보호해야 합니다. 그렇다면 해결책은 무엇일까요?
애플리케이션 서버를 보호하세요 Seqrite UTM게이트웨이 보안 솔루션입니다.
SEQRITE UTM(통합 위협 관리) 우수한 게이트웨이 보안 솔루션을 보유하고 있습니다. DDoS 공격 공격으로부터 보호합니다. 서비스 거부/DDoS 공격 SYN Flood, ICMP/ICMPv6 Flood 및 UDP Flood 공격.
참고자료
1.www.csoonline.com/article/3020292/cyber-attacks-espionage/bbc에 대한 ddos 공격은 역사상 가장 컸을 수도 있습니다.html 
2. www.cyberdefensehub.com/famous-ddos-attacks/
