한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)
- 한국정보처리학회 2005년도 춘계학술발표대회
- /
- Pages.1327-1330
- /
- 2005
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
서비스 거부공격이 TCP 상태 전이에 미치는 영향
The Effect of DoS(Denial of Service) Attack on TCP State Transition
- Sin, Bum-Suk (Dept of Computer Science, Dan-Kook University) ;
- Lee, Jae-Hyun (Dept of Computer Science, Dan-Kook University) ;
- Kwon, Kyung-Hee (Dept of Computer Science, Dan-Kook University)
- 발행 : 2005.05.13
초록
서비스 거부공격(Denial of Sevice)이란 서버의 자원을 고갈시켜 더이상 정상적인 서비스를 할 수 없도록 하는 공격이다. DoS 공격 중에서 SYN Flooding DoS Attack을 받은 웹 서버는 외부로부터 들어온 공격 패킷에 의해 back log를 소모하게 된다. 그 결과 정상적인 연결 요청에 대해 서비스를 제공하지 못하게 된다. Dos 공격에 관한 다양한 연구가 진행되고 있지만, 본 논문에서는 서비스 거부공격이 TCP 상태 전이에 미치는 영향에 관한 연구를 하였다. 웹 서버의 Tcp 상태정보를 얻기 위해 GetTcpinfo 프로세스를 실행한 후 정상적인 접속을 시도해 보고 정상적인 접속이 진행되고 있는 상태에서 DoS 공격을 시도한다. GetTcpinfo 프로세스에 의해 파일로 저장된 TCP 상태전이 값을 분석하여 DoS 공격이 TCP 상태 전이에 미치는 영향에 대해 알아본다.
키워드