소모임 & 잡담
![[레벨:8]](http://old.lameproof.com/modules/point/icons/default/8.gif "포인트:6074point (20%), 레벨:8/30"){kind=icon}
구경꾼대충 보니까 내 컴 자체가 병신된다기보단 일종의 유닛처럼 이용되는 모양인데, 이거 어떻게 관리하면 방지가 가능할까요?
사실 ddos라는 것 자체를 별로 신경도 안썼는데 한창 시끌시끌하다보니 내심 신경이 쓰여서 여쭤봅니다.;
사실 ddos라는 것 자체를 별로 신경도 안썼는데 한창 시끌시끌하다보니 내심 신경이 쓰여서 여쭤봅니다.;
2009.07.09 00:24:33 (*.138.170.48)
![[레벨:1]](http://old.lameproof.com/modules/point/icons/default/1.gif "포인트:187point (35%), 레벨:1/30"){kind=icon}
Platisia 안철수 사이트에 보니 백신이 있던거 같은데.. 한번 실행해 볼까? 했지만.. 64bit운영체제라고 안되길래 냅둬버린;;
2009.07.09 01:45:05 (*.220.191.241)
![[레벨:7]](http://old.lameproof.com/modules/point/icons/default/7.gif "포인트:5051point (47%), 레벨:7/30"){kind=icon}
에디오스 감염된 좀비PC를 앞세워 특정 기관이나 사이트등의 라우터에게 집중적으로 트레픽을 먹여서 맛이 가버리게 만드는 공격방식인데..
따지고보면 제대로 된 방어책이 없는게 현실입니다.
회원가입처럼 미리 인증 된 IP를 제외하고는 접근조차 못하게 만들어버린다던가.. 악의적인 반복 트레픽을 보내는 IP를 감지하고 찾아내서 자체적으로 차단하는등의 기능이 있는
라우터나 관련 기기를 사용해야 하는 것으로 알고 있는데........ 결국 쪽수를 앞세운 공격이기에 좀비PC가 된 모든 IP들을 차단하는것도 힘든 일이죠.( 대부분 일반사용자... )
중국에는 DDos공격등으로 회사등에 협박, 돈을 뜯어내는 단체도 있다고 하는데요
그 활동인원 자체가 60만명이 넘는 집단도 있다고 하니.... 좀비PC따위 필요할까요... 가서 새로고침만 갈겨버려도 왠만한 라우터는 즉사할 듯 합니다.
이런저런 연유로... 중국은 참...... 짜증나지만 절대 무시할 수 없는 나라가 되어가네요. ㄷ_ㄷ;
따지고보면 제대로 된 방어책이 없는게 현실입니다.
회원가입처럼 미리 인증 된 IP를 제외하고는 접근조차 못하게 만들어버린다던가.. 악의적인 반복 트레픽을 보내는 IP를 감지하고 찾아내서 자체적으로 차단하는등의 기능이 있는
라우터나 관련 기기를 사용해야 하는 것으로 알고 있는데........ 결국 쪽수를 앞세운 공격이기에 좀비PC가 된 모든 IP들을 차단하는것도 힘든 일이죠.( 대부분 일반사용자... )
중국에는 DDos공격등으로 회사등에 협박, 돈을 뜯어내는 단체도 있다고 하는데요
그 활동인원 자체가 60만명이 넘는 집단도 있다고 하니.... 좀비PC따위 필요할까요... 가서 새로고침만 갈겨버려도 왠만한 라우터는 즉사할 듯 합니다.
이런저런 연유로... 중국은 참...... 짜증나지만 절대 무시할 수 없는 나라가 되어가네요. ㄷ_ㄷ;
2009.07.09 02:02:53 (*.4.42.9)
![[레벨:2]](http://old.lameproof.com/modules/point/icons/default/2.gif "포인트:805point (98%), 레벨:2/30"){kind=icon}
알렝송 실제로 중소기업은 중국발 DDoS공격을 받으면 돈을 지불합니다 ;ㅁ;
특정 C&C서버가 좀비PC를 움직이는데 이 머리만 잡으면 끝나는거죠.
그런데 이번 DDoS 봇은 공격할 웹페이지의 리스트를 포함하고 있기 때문에 C&C서버가 없어 공격을 막기도 범인을 잡기도 힘들어 이 난리입니다.
여튼 DDoS공격자가 되는걸 방지하려면 백신과 윈도우 업데이트를 꾸준히 하시면 됩니다. =_=;;
특정 C&C서버가 좀비PC를 움직이는데 이 머리만 잡으면 끝나는거죠.
그런데 이번 DDoS 봇은 공격할 웹페이지의 리스트를 포함하고 있기 때문에 C&C서버가 없어 공격을 막기도 범인을 잡기도 힘들어 이 난리입니다.
여튼 DDoS공격자가 되는걸 방지하려면 백신과 윈도우 업데이트를 꾸준히 하시면 됩니다. =_=;;
![[레벨:9]](http://old.lameproof.com/modules/point/icons/default/9.gif "포인트:7591point (17%), 레벨:9/30"){kind=icon}
비타민C
2009.07.09 09:42:57 (*.123.108.108)
![[레벨:6]](http://old.lameproof.com/modules/point/icons/default/6.gif "포인트:4254point (86%), 레벨:6/30"){kind=icon}
bard DDoS는 원론적으로는 방어 불가입니다.
특정IP를 막는다고 해도, IP헤더를 변조해서 날아오는 패킷을 막을 수는 없습니다. IP대역을 막는건 DoS 공격에는 유용하지만, DDoS는 별 소용이 없습니다.
PC방, 개인, 회사등 각 PC 사용 주체들이 보건(?)의식을 가져 자신의 PC에 트로이얀 목마와 같은 DDoS용 봇이 깔리는걸 막는것 외에는 현재로서는
이를 막을 방법은 없다고 봐야겠죠.
커맨더를 잡아내야 하는데 그게 그리 쉽지가 않은거죠 ^^;
특정IP를 막는다고 해도, IP헤더를 변조해서 날아오는 패킷을 막을 수는 없습니다. IP대역을 막는건 DoS 공격에는 유용하지만, DDoS는 별 소용이 없습니다.
PC방, 개인, 회사등 각 PC 사용 주체들이 보건(?)의식을 가져 자신의 PC에 트로이얀 목마와 같은 DDoS용 봇이 깔리는걸 막는것 외에는 현재로서는
이를 막을 방법은 없다고 봐야겠죠.
커맨더를 잡아내야 하는데 그게 그리 쉽지가 않은거죠 ^^;
2009.07.09 17:33:31 (*.248.139.20)
![[레벨:3]](http://old.lameproof.com/modules/point/icons/default/3.gif "포인트:1262point (71%), 레벨:3/30"){kind=icon}
Revi 두번째 리플 이후부터는 질문하고 약간 다른 리플들이네요..
글쓰신분 말씀은 좀비컴퓨터(이거 명칭 정확한가요? 뉴스봐도 이렇게 쓰던데..)가 되는걸 방지하는 법에 대해서 물어보시는 듯 합니다. 흠
(물론 첫리플에 좋은 답변이 달려있습니다만-0-)
글쓰신분 말씀은 좀비컴퓨터(이거 명칭 정확한가요? 뉴스봐도 이렇게 쓰던데..)가 되는걸 방지하는 법에 대해서 물어보시는 듯 합니다. 흠
(물론 첫리플에 좋은 답변이 달려있습니다만-0-)
![[레벨:10]](http://old.lameproof.com/modules/point/icons/default/10.gif "포인트:10175point (62%), 레벨:10/30"){kind=icon}
해리쿠터