SYN Flooding 공격이란?
SYN_Flooding공격이란 TCP세션이 연결될 때의 취약성을 이용한 공격 정상적인 상태 먼저 TCP의 기본적인 연결단계는 아래와 같습니다.- A(소스서버)가 B(목적지서버)에게 접속을 요청하는 SYN패킷을 보낸다.- B는 요청을 수락한다는 SYN과 ACK패킷을 A에게 보낸다.- A가 B에게 ACK를 보내면 연결이 이루어지고 본격적이 데이터교환이 이루어진다. SYN Flooding 공격을 받고있는 모습 위의 2번단계에서 목적지서버(B)는 소스서버(A)가 ACK패킷을 보내주기를 계속적으로 기다리는 것이 아니라일정시간 후 요청이 오지 않으면백로그큐(Backlog Queue)가 허용하는 공간에 연결정보(로그)를 보관하게 됩니다.이러한 상태가 지속적으로 요청되어 연결정보(로그)가 쌓이게 되면 목적지서버(B)의..
