DDoS에 대해 알아보자!

DDoS란

'분산 서비스 거부'의 약자이다. DDoS 공격은 해커가 시스템을 압도하고 운영 능력을 붕괴시키기 위해 네트워크 또는 서버에 대량의 트래픽을 전송할 때 발생한다. 이러한 공격은 일반적으로 일시적으로 웹 사이트 또는 응용 프로그램을 오프라인 상태로 만드는 데 사용되며 한번 공격하면 며칠 또는 그 이상 지속될 수 있다.

 

DDoS 공격 유형

1. 응용 프로그램 계층 공격
   응용 프로그램 계층 공격은 가장 간단한 DDoS 형태이다. 그들은 정상적인 서버 요청을 모방한다. 다른 말로 일반 사용자와 마찬가지로 봇넷의 컴퓨터나 장치가 함께 서버 또는 웹사이트에 액세스한다. 그러나 DDoS 공격의 규모가 커짐에 따라 겉보기에 합법적인 요청의 양은 서버가 처리하기에 너무 많아져서 파괴된다.
2. 프로토콜 공격
   프로토콜 공격은 의도된 대상을 과부화하고 압도하기 위하여 서버가 데이터를 처리하는 방법을 악용한다. 프로토콜 공격의 일부 변형에서 봇넷은 서버가 조립할 데이터 패킷을 보낸다. 그런 다음 서버는 수신하지 않은 원천지 IP 주소에서 확인을 받기를 기다린다. 그러나 풀어야 하는 더 많은 데이터를 계속해서 받고 있다. 다른 변형에서 단순히 재조합할 수 없는 데이터 패킷을 보내므로 서버의 리소스를 압도한다.
3. 볼륨 공격
   볼륨 공격은 애플리케이션 공격과 유사하지만 급진전한다. 이러한 형태의 DDoS에서는 어떤 방식으로든 증가된 봇넷 요청에 의해 전체 서버의 사용 가능한 대역폭이 소모된다. 예를 들어, 봇넷은 때로는 서버를 속여 자체로 엄청난 양의 데이터를 보낸다. 이는 서버가 데이터 수신, 어셈블링, 전송 그리고 수신을 다시 처리해야 함을 의미한다.

*봇넷: 인터넷에 연결되어 있으면서 위해를 입은 여러 컴퓨터들의 집합