Untitled

More documents

Recommendations

Info

- ngrep :Header의 내용 중 특정 문자열을 검색하여 호출 횟수가 많은 URL에 대한 분석Header의 내용 중 특정 문자열을 검색하여 연결 횟수가 많은 IP에 대한 행위 분석- httpry :연결 횟수가 많은 IP에 대한 행위 분석나. 기타 방법을 이용한 DDoS 공격 유형 파악● 웹서버 접속 로그 (WebServer Access Log)- 서버 접속로그를 확인하여 접속자의 요청 페이지에 대한 통계와 특정 시간동안 발생되는 요청 횟수에대한 통계를 확인※ 1단계의 ‘웹서버 접속 로그‘ 부분 참조035
■ 공격유형에 따른 차단정책 정의 및 대응● 대역폭 소진 공격 대응 방안- 공격 유형 : UDP Flooding, ICMP Flooding- 대응 방안 : 웹서버 망을 보호하는 방화벽이나 웹서버망 상단에 위치한 라우터에서 해당 프로토콜을차단하도록 ACL 설정※ 단, 상단 라우터에서 ACL을 적용하기 위해서는 ISP의 협력이 필요하며, 보호대상 웹사이트의 UDP, ICMP 서비스 제공필요여부 확인해야 함· UDP, ICMP Protocol 전체를 차단하는 ACL 설정(CISCO 장비 기준)router(config)#access-list 100 deny udp any anyrouter(config)#access-list 100 deny icmp any anyrouter(config)#access-list 100 permit ip any anyrouter(config)#interface g0/0/0router(config-if)#ip access-group 100 in● 대역폭 소진 공격 대응 방안- 공격 유형 : TCP Flooding- 대응 방안 : 대용량 TCP Flooding 공격은 프로토콜 기준으로 차단하는데 한계가 있어 소스 IP(SourceIP)별로 pps 임계치를 설정※ 임계치 기준은 대상 사이트의 특성을 고려하여 PPS 또는 Connection Count를 활용할 수 있음. 이 경우 획일화된 임계치기준은 없으므로 사전에 사이트에 대한 특성 고려 필요· 차단방법1) L7 Switch장비를 운영하는 경우, 설정방법- 대용량 TCP 트래픽 발생 시 HTTP Header Size를 설정하여 차단할 수 있으며, 이 때 공격 트래픽은 Origin Server로 흐르지 않음2) Anti-DDoS 장비를 사용하는 경우, 설정방법- pps 임계치를 설정할 대역폭을 선택한 후 Flooding 방어 설정에서 pps 임계치 적용, 사이트 및 공격 특성에 따라 pps 값을 적용1) L7 Switch장비를 운영하는 경우, 설정방법- 대용량 TCP 트래픽 발생 시 HTTP Header Size를 설정하여 차단할 수 있으며, 이 때 공격 트래픽은 Origin Server로 흐르지 않음2) Anti-DDoS 장비를 사용하는 경우, 설정방법- pps 임계치를 설정할 대역폭을 선택한 후 Flooding 방어 설정에서 pps 임계치 적용, 사이트 및 공격 특성에 따라 pps 값을 적용● 웹서버 자원 소모 공격 대응 방안- 공격 유형 : Syn(Ack/Fin) Flooding- 대응 방안 : 웹서버 OS의 TCP 스택(Stack) 자원을 소모하는 특징이 있으므로 1소스 IP별로 PPS 임계치를 설정하거나 2패킷 헤더 검사를 통해 정상적인 옵션 필드값을 가지지 않는 비정상 패킷 차단036
Page 3 and 4: 1-1 2월 보안이슈● 이달에
Page 5 and 6: 1-4 침해사고 위협 분석 요
Page 8 and 9: 2-2 해킹사고 접수처리 통
Page 10 and 11: ■ 피해기관별 분류● 피
Page 12 and 13: ■ 피싱 경유지 신고처리
Page 14 and 15: ■ 홈페이지 변조 사고처
Page 17 and 18: ■ 기관 유형·웹서버 별
Page 19 and 20: ● 수집된 주요 악성코드
Page 21 and 22: ■ 주요 국가별 공격 유형
Page 23 and 24: ■ 해외 → 국내● 해외로
Page 25 and 26: TCP/8080TCP/8443TCP/443TCP/15213-4
Page 27 and 28: DDoS 공격은 과도한 트래픽
Page 29 and 30: 2 DDoS 공격 대응 매뉴얼의
Page 32 and 33: ·-r file : 패킷들을 ‘-w’
Page 34 and 35: - ngrep :Header 및 데이터 확
Page 38 and 39: · 차단방법 예 : Anti-DDoS 장
Page 40 and 41: · DNS공격 시 대응 방안1)
Page 42 and 43: 바이러스 월(Virus Wall)버퍼

Untitled

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?