정보보안기사 기출문제 총정리 ⑦ DoS·DDoS 공격 – 유형·탐지·대응 완벽 정리
정보보안기사 DoS/DDoS 공격 유형과 대응 방안 기출문제 정리. SYN Flood, Smurf, DRDoS, 봇넷까지 시험 핵심 정리.
DDOS
Slow Read Attack
Slow Read Attack은 웹 애플리케이션 또는 서버를 대상으로 하는 애플리케이션 계층 DoS(서비스 거부) 공격의 일종입니다. 이 공격은 일반적인 대역폭이나 패킷 수를 초과하지 않기 때문에 탐지하기 어렵고, 방화벽이나 IDS(침입 탐지 시스템)로도 쉽게 차단되지 않습니다. 1. Slow Read Attack 개요 1.1 정의 Slow Read Attack은 HTTP 요청은 정상적으로 보내지만, 응답(특히 HTML 콘텐츠 등)을 매우 느린 속도로 읽는 … Read more
HTTP READ DDoS
1. HTTP READ DDoS 공격 정의 HTTP READ DDoS 공격은 웹 서버가 제공하는 문서나 데이터를 요청한 후, 정상적인 요청인 것처럼 보이지만 대량의 요청을 지속적으로 보내 웹 서버의 리소스를 과부하시키는 분산 서비스 거부(DDoS) 공격입니다. 공격자는 여러 대의 봇넷(Botnet)을 활용하여 다량의 HTTP GET 또는 HTTP POST 요청을 보내 서버가 응답을 지속적으로 처리하도록 만들고, 결국 서비스 지연 또는 … Read more
