스푸핑(Spoofing) 공격의 종류, 막기 위한 대책

대책 마련이 요구되고 있는 실정이다. 네트워크는 서비스 거부공격(Denial of Service)과 스푸핑(Spoofing) 등에 취약하다는 문제점을 가지고 있다. 즉, 내부망과 연결된 외부망을 통하여 스니핑, 스푸핑 등 불법적인 접근을 시도하거나 내부망에 과부하를 주는 서비스 거부 공격 그리고 무선 LAN등에 대한 도청, 무단 사용 등의 위협이 존재한다. 네트워크를 통한 해킹은 서버의 정보를 불법취득, 주요 서버 시스템의 루트권한 획득을 위한 임의 명령어 수행, 프

위한 훌륭한 방법이 라고 말하고 있다. 시스템 이용자들에 대한 보안교육 실시, 모니터링 강화 등 보안문제에 대해 지속적인 관심을 갖는 것이 무엇보다 중요하다. Matthew strebe외, NT 네트워크보안, 삼각형프레스, 1999마이크로소프트웨어, 정보시대, 1999.5 김태현, 인터넷보안과 해킹 White paper, 청암미디어, 1997Garry s. howard, 인터넷 보안가이드, 위저드, 1996D. Brent Chapman 인터넷 방화벽구축하기, 한빛미디어, 1998한국전산원, 유닉스 시스템 보안

공격이 급증하고 있다. 이외에도 스캔 공격을 탐지할 수 없도록 하는 은닉 스캔(Stealth Scan), 특정한 보안 취약점에 대해서만 스캐닝하는 특정 취약점 스캔 공격, 스캐닝 사실을 숨기기 위한 은닉(Stealth) 스캔 공격, 네트워크 구조 스캔 공격 등도 소개되고 있다. ■ 스캔 공격의 종류1. 다중 취약점 스캔 공격 알려진 네트워크 보안 취약점을 찾아주는 공격으로 ISS와 SATAN과 같은 도구가 있었으나, 이는 90년대 초기에 발표된 도구로 요즘에는 잘 사용되지

공격(spoofing attack)우리는 스파이 첩보 영화에서 주인공이 자신을 노출시키지 않기 위해 남의 신분으로 위장하는 경우를 자주 볼 수 있다. 이때 주로 사용하는 방법이 주민등록증, 운전면허증 등의 신분증을 위조하거나 신체적인 특징인 얼굴, 지문, 목소리 등을 변조하는 것이다. 이 모든 것들이 특정 사람을 인식하는 방법을 우회 통과하기 위한 방법이다. 마찬가지로 네트워크 상에서도 악의적인 혹은 비밀스러운 활동을 시도하려는 사람들은 먼저 자

종류- 해킹의 종류는 버퍼오버플로우(데이터 용량 과부하)와, IP 스푸핑, 스니핑, 서비스 거부 공격이 대표적인데, 이 중에서 홈페이지 변조에 주로 사용되는 IP 스푸핑과, 데이터를 빼내는 기술인 스니핑, 그리고 DDOS로 유명해진 서비스 거부 공격에 대해 살펴볼 것이다.+웹쉘이랑 APT 내용도 추가해주시면 될듯합니다2.1 IP 스푸핑(Spoofing) 원리IP 스푸핑(Spoofing)에서 Spoof의 사전적 의미는 ‘속이다’, ‘골탕먹이다’ 라는 뜻을 가지고 있는 단어로 IP