[보안] DOS, DDOS

---

1.DOS (Denial of Service)

DOS 공격은 단일 소스에서 하나 이상의 장치 또는 서버에 대해 공격을 수행하여 서비스 거부 상태를 유도하는 공격
TCP SYN Flooding 공격이 대표적인 DOS 공격(여러 TCP 연결 요청을 보내고, 응답 없이 끊어버림)

 

 

 

 

2.DDOS (Distributed Denial of Service)

DDOS 공격은 여러 다른 위치의 여러 컴퓨터 또는 장치에서 동시에 공격을 실행하여 한 대상에 대한 공격을 집중시키는 공격
여러 다른 소스에서 동시에 공격을 수행합니다. 각 소스는 다른 IP 주소를 가지며 대규모의 트래픽이 목표 서버에 동시에 집중되어 서비스를 마비시킴

 

 

 

 

 

3.대책

DOS 공격에 대처하기 위해서는 네트워크 및 서버의 설정 조정 및 방화벽 등을 통한 보호가 필요
DDOS 공격에 대처하기 위해서는 클라우드 기반의 DDOS 방어 서비스와 같은 전문적인 방어 기술이 필요