모의 해킹 해봐~/Network 기반 해봐~

DoS(Denial of Service)(UDP Flooding)

Alias._.B 2023. 12. 13.

UDP Flooding

   • UDP Protocol의 취약점(비연결성, 비신뢰성)을 이용한 공격

   • 단순한 공격으로 높은 수위의 공격효과 기대 가능(DDoS 공격의 주류)

   • 공격 유형

      ⸰ 최대 수십 Gbps 범위의 공격을 직접 Victim에 전송하여 네트워크 인프라 마비

      ⸰ 출발지 IP 및 Port 주소를 Spoofing하여 Victim에 과다한 트래픽 전송으로 Victim 간 네트워크 마비

      ⸰ 주로 Echo 서비스 이용

   • 공격 예시

      ⸰ hping3 --udp --rand-source <공격대상 IP> -p <공격대상 Port> -d <전송 데이터 크기> --flood

 

--udp UDP Mode
--rand-source 출발지 IP 랜덤
 -p 목적지 Port
-d 전송 데이터 크기
--flood 최대속도 전송

댓글