소프트웨어 개발보안 설계 - 2(세션 하이재킹 / 애플리케이션 공격 / 네트워크 서비스 공격)

세션 하이재킹

: 케빈 미트닉이 사용했던 공격 방법 중 하나로 TCP의 세션 관리 취약점을 이용한 공격 기법

 

* 대응방안: 비동기화 상태 탐지 / ACK 패킷 비율 모니터링 / 특정 세션에서 패킷 유실 및 재전송이 증가되는 것 탐지 / 기대하지 ㅇ낳은 접속의 리셋 탐지

 

 애플리케이션 공격

: DDoS를 통한 서비스 마비 공격

 

* 공격기법

- HTTP GET 플러딩: 과도한 GET 메시지를 이용하여 웹 서버의 과부하를 유발시키는 공격

- Slowloris

- RUDY

- Slow HTTP Read DoS

- Hulk Dos

- Hash Dos

 

네트워크 서비스 공격

* 공격기법

- 패스워드 크래킹

- IP 스푸핑

- ARP 스푸핑

- ICMP 리다이렉트