서비스 거부 공격 Ping of Death 죽음의 핑

요약

 

65,507 보다 큰 패킷으로 핑을 사용하는 것을 말한다.

ICMP 패킷의 정상적인 크기는 64K(64000byte)이다.

이보다 아주 크게하여 전송하면 서버는 버퍼 오버플로우가 발생한다.

결과적으로 시스템이 다운되거나 재부팅이된다.(서비스 거부)

 

 

점검 방법

 

 

 

보안 조치 방법

 

 

 

실습

linux 

hping3 --icmp --rand-source <목표지IP> -d 전송할 패킷의 크기 

 

Windows (0~65500까지 가능함) 

> ping -l 65507 localhost 

윈도우 CMD는 명령시 바로 에러를 발생시킨다.

 

 

 

참고자료