DDoS 에 대해
게시글 주소: https://www.orbi.kr/00012940325
안녕하세요 옛날에 블록체인 어쩌고 하는 글을 썼던 개발자입니다.
오늘 보니 오르비에 디도스 공격이 있었다는 공지가 있네요.
이에 대해 뭔지 궁금해하는 글이 몇개 보여 간단하게 설명충 등판하러 왔습니다.
디도스라는 말 많이들 들어보셨을텐데요, 정확히 말하자면 디도스 공격이라고 해야 맞습니다.
그리고 이걸 알기 위해 DoS 부터 살펴봐야 할 것 같네요.
도스 보고 운영체제 생각하신 아재들은 아이디를 놓고 오르비를 떠나주시기 바랍니다.
1. DoS (Denial of Service) Attack
이름만 봐도 뭔지 알 수 있죠? 서비스를 거부하게 만들어버리는 공격입니다.
여러분도 오르비에 도스 공격을 할 수 있습니다. 모아보기 페이지에 가서 새로고침을 빠르고 강력하게 열심히 누르세요.
물론 그정도로 오르비 안죽습니다. 왜때문에 새로고침이 공격이 되는거지? 설명해드리겠습니다.
서비스 거부 공격의 핵심은 시스템 자원을 말리는 데 있습니다. 오르비는 웹 서비스니까 요청을 받아 처리하는 웹 서버가 있을 것이고 데이터를 저장하고 꺼내주는 데이터베이스도 있겠네요. 서버와 디비는 각각 자기가 활용할 수 있는 자원을 열심히 활용해 사용자들의 요청을 처리합니다.
도스 공격은 여기에 악의적인 요청을 때려부어서 서버의 가용 용량 이상의 부하를 주는 공격이라고 생각하시면 됩니다. 요청이 순간적으로 엄청나게 쏟아져 들어오게 되면 어디든 병목이 되는 곳에서는 요청에 대한 지연이 발생할 것이고, 이런 지연들이 점점 쌓이다보면 결국 서비스를 계획대로 사용자에게 제공할 수 없는 상황이 돼버립니다. 그러다 어디선가 오류를 내고 서버가 내려가버릴 수도 있게 되는 것이고, 데이터베이스가 일을 안하고 배를 째는 사태도 생길 수 있습니다. 이렇게 되면 일반 사용자들은 서비스를 이용할 수 없게 되는 것이죠. 서버를 죽여서 어떻게 해부를 해보겠다는 것도 있을 수 있지만 도스 공격의 핵심은 사용자들이 서비스를 이용할 수 없게 만들어 서비스 운영측에 손해를 끼치는 것이에요.
여러분이 새로고침을 열~심히, 오르비 서버가 견딜 수 있는 양보다 더 많이 누를 수 있다면 여러분도 도스 공격자!(Yeah~)
2. DDoS (Distributed DoS) Attack
여러분이 익히 들어보신 디도스는 위에서 설명한 도스 공격의 분산버전입니다.
자, 여러분이 새로고침을 1초에 백만번 하는 프로그램을 구했다고 해봅시다. 도스 공격을 하기 충분하네요. 그걸 여러분 컴에서 돌려요. 그러면 서버에 한 아이피에서 엄청난 양의 요청을 보낸 걸 확인할 수 있겠죠? 그럼 그냥 철컹철컹... (뭐 이러저러하게 우회하는 방법은 있습니다만 그건 이 글의 주제에서 벗어나니..) 그리고 고가용성 서비스를 하는 곳에 공격을 하려면 컴퓨터 한 대로는 택도 없겠죠.
그래서! 디도스 공격을 하기 위해서는 디도스 한창 유행할 때 같이 들어보셨을 좀비를 필요로 합니다. 내가 원하는 곳에 요청을 같이 날려줄 수 있는 숙주를 만드는 거죠. 일단 숙주를 퍼뜨리는 동안에는 이 프로그램은 아무것도 하지 않습니다. 그냥 프로세스만 떠서 조용히 살아요. 그러다가 충분한 수의 좀비가 확보되고 공격자에게 입금이 되면? 공격자는 비로소 이 프로그램들에게 동일한 곳으로 DoS 공격을 날리도록 명령합니다. 그러면 수많은 컴퓨터에서 수많은 요청이 몰려들기 때문에 어지간한 고가용성 서비스도 뻗어버릴만한 트래픽을 발생시킬 수 있습니다.
디도스 공격이 대응하기 까다로운 점은
첫째로 공격의 규모를 가늠하기 어렵다는 겁니다. 따라서 대응하기도 어렵습니다. 예를 들어 전 세계 컴퓨터의 50%를 숙주로 가진 공격자가 여러분이 운영하는 서비스를 공격한다고 해봅시다(네 이런사람 없습니다). 심지어 여러분은 공격자에게 예고도 받았다고 해둡시다. 그렇다고 여러분이 전 세계 50%의 컴퓨터가 미친놈처럼 날려대는 요청을 커버할 수 있을 만큼의 고가용성을 확보해야 할까요? 그냥 맞고 죽었다 대응하고 살리는게 좋아보이죠 상식적으로. 대부분의 서비스는 어지간한 요청은 견딜 수 있도록 + 갑자기 트래픽이 뛸 것까지 고려해 여유있게 서비스를 운영합니다. 그런데 디도스같은 이벤트는 자주 일어나는 것도 아니고 어느정도 규모일 지 알 수가 없기 때문에 디도스 공격을 맞으면 거의 일단 서비스는 내려간다고 봐야 해요. 그걸 다 버틸 서버를 상시 운영할 수는 없으니까요. 물론 여러가지 기술로 디도스 공격을 방어하고 차단할 수 있습니다.
둘째로 공격자를 특정하기가 일반적인 도스 공격에 비해 훨씬 어렵다는 겁니다. 도스 공격이야 프록시를 타건 뭘 어쩌건 여튼 한 아이피에서 공격을 하기 때문에 그 아이피에 대한 오리진을 계속 파고 들어가면 결국 공격자를 특정할 수가 있게 돼요. 하지만 디도스는 오랜 시간에 걸쳐 좀비를 만들어 대기하고 있다가 어느 순간 수많은 곳에서 요청이 들어오기 때문에 이걸 다 조사해서 진짜 공격자를 찾는게 매우 어렵습니다. 심지어 공격자 자신의 컴퓨터는 공격에 참여할 필요도 없기 때문에 숙주를 파고 들어가 거기서 흔적을 찾는 작업을 해야 합니다. 이런 이유로 디도스 공격은 난이도가 있는 공격이라고 할 수 있겠습니다. 도스 공격이 어려운 게 아니라 숙주를 만들고 명령을 내리고 흔적을 지우는 게 어려운 거죠.
이렇게 간단하게(?) 도스/디도스 공격에 대해 알아봤습니다.
그럼 전 이만.
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
헌법 교수님: 로스쿨에 법대 쿼터제를 요청하고 있다 3
한 30퍼는 법대 출신으로 뽑게. 로스쿨 쪽도 긍정적으로 검토하는 것 같습니다.
-
풀모고가 필요합니다 퀄리티 아주 안 좋지만 않으면 되는데 살 가치가 있나요
-
. 0
이제 또 들어가야겠구먼 넘 답답한 곳이야 .. 들가기 싫지만 bye
-
생윤, 사문 모두 다 개념책, 기출문제집 다 있어가지고 수특 풀때마다 수특 내용...
-
애들도 다들 착하고 콴다 십x들 올해 대학갈수있을지 ㅈㄴ 궁금하네 가뜩이나 집안이랑...
-
확신이라는 단어를 너무 가볍게 사용하는 것 아닌가 생각합니다.. 의대 증원 된다는...
-
스윙칩 연승
-
점심먹고 반으로 올라오는데 고려대 간 선배가 스타벅스 에이드랑 고대 뱃지랑 고대...
-
중간고사 끝! 0
근데 과제....휴식 없다?
-
그리고 스트레이트로 바로 그 해 공시 합격하면 ㄹㅈㄷ긴 하겠다 25살부터 돈벌기
-
잼민이때부터 쓰던 계정이었는데 하ㅠㅠㅠ
-
서울대 고려대 중앙대 홍익대 빼고 어디있어요?? 그리구 가산점두 좀 알려주시면 감사하겠습니다..
-
얼굴 존나 쪼꼬만 여자들이 많지 상위 1퍼센트 얼굴 크기가 이렇게 많다고... 머리...
-
역부근 아무 식당 갈거같은데
-
역대급으로 공부하기싫음 10
ㅅㅂ어카노?
-
틱톡에 춤추는 영상 올린 이라크 여성, 총격으로 사망 1
틱톡에 춤추는 영상을 올리는 등 이슬람 도덕률을 훼손한 혐의로 복역했던 이라크의...
-
진짜 쉽지않음
-
이것이 옳다
-
SNL 방송중 진짜 담배에 불을…기안84 ‘흡연’ 논란 1
웹툰작가 겸 방송인 기안84가 방송 중 실제로 담배를 피워 논란이 일고 있다....
-
살려줘
-
이 문제 정답이 4번이라는데 도저히 그 이유를 모르겠네요 ㅜㅜ... 기타공사가...
-
먹고 공부하고 먹고 공부하고 필승 6순환
-
때잉 시발
-
이건 대학생 학대야 수기로 12페이지를 어떻게 써..
-
단답형1번 첫번째꺼 b번에 답이 that만 되나요? 애들이 thing뒤에 which는 못온대여..
-
엄마랑 할아버지 생신이라 본가 내려가야해서 그러는데 첫날 결석하면 교재랑 복영같은건...
-
이부분에서 t가 무한히 크다하면 g(t)도 무한히 증가하니 g(t)가=0 이려면...
-
배달팁 무료인데 어케참아 ㅋㅋ
-
국어질문 6
법률실증주의는 국가의 입법 기관에서 제정하여 현실적으로 효력을 갖는 법률인...
-
신기하네요
-
점심은버거킹 5
오뿡이들맛점
-
임상시험 신청했는데 금액대가 ㄱㅊ더라고요!! (문제될까봐 액수랑 일정,시험명 다...
-
공부좀 해!! 1
그냥 할 것들 딱! 정해 놓고 촥촥촥촥 해버리면 되는데 왜 안하는 걸까? 밥 먹고...
-
본인 10년째 앓는 중 지금은 전보다 많이 나아짐 모든 약은 개인차 있음 나에게...
-
학식줄이너무길어 4
배곺아
-
대왕파리 땜에 잠깐 밖으로 피신했는데 들어오니까 또 ㅈㄹ이네 진짜 내 주위만 계속...
-
영어 4 국어2 수학4뜸 ㅋㅋㅋㅋㅋ 나 진짜 어카냐 진짜 힘들다 하 공부한거에 비해...
-
찐따 특 4
시험 끝나고 답지 비교할 사람 없어서 공식 답안 나올때까지 정보따윈 없음
-
무슨 느낌일까.. 궁금하게 만드는건 성공했네요
-
도망다니고 있음... 개쪽이네
-
보통 4월 마지막날에 올라오는거같던데
-
김동욱 일클 하고 있는데 문학 더 보충하고 싶음
-
사실 내 꿈은 2
적당히 좋은대학 가서 적당히 살기였는데 어쩌다 이렇게 꼬여버린거같지
-
딥피드 저거 2
모든 사람에게 똑같이 보이는 건가요 아님 유튜브 알고리즘처럼 사람마다 다르게 보이는 건가요?
-
2025를 준비할까요 아니면 2026을 준비할까요? 8
일단 05현역으로 간 대학이 마음에 안들어서 한번 더 하려고 합니다 남은 기회는 단...
-
딥피드보고왔는데 0
문돌돌이라울었어 인생좆된건가ㅅㅂ
-
님들의 생각은?
-
흠 극동의 모 나라는 웰케 발작하는 거임
-
정시러 입성 2
내신수학시험에서 계산실수로 3개날려먹고 멘탈이 나갔습니다. 이제 그냥 정시를...
-
회사에 취직했는데 직장 상사가 자신이 검정고시 출신이라 서울대 떨어지셨다고 함...
이리둥절 @o@
글재주가 미천하야 더 쉽고 간결하게 설명을 못드리는점 양해 부탁드립니다.. 제가 읽어보면서도 느끼는거지만 글쓰기 연습을 더 해야겠어요
아니에요... 제가 이쪽은 문외한이라 ㅋㅋㅋ 디도스에 대해 잘이해 갔어요
그럼 좀비는 어떻게 만들어야되나요?
그걸 안들키게, 강력하게, 흔적 안남게 잘 만드는게 디도스 공격자의 역량입니다 ㅋㅋ 뭐 딥다크한 시장에 가면 파는 사람도 있겠죠.
감사합니다~
그렇다면 일반적으로는 백도어를 통해서 좀비PC화가 된다고 할 수 있나요?? 그리고 각종 툴은 그걸 용이하게 하기 위한 수단인건가요?
보안 취약점을 이용하는게 있을 거고, 바이러스나 이메일 첨부파일같은 고전적인(?) 방식을 쓸 수도 있구요. 복돌버전 게임같은거 손질해서 재배포하는 식으로도 좀비를 만들 수 있죠. 보통 복돌 쓰는 사람들 게임폴더는 바이러스 검사 제외하니까요 ㅋㅋ
사설지문에나와서이해갔다ㅋㅋ
봉소모ㄷㄷ
봉소는 온라인밖에 안풀었는데
오르비에 온라인푸시는분들도계셨네ㅠㅡ
야근데이거왜정치태그달렸냐
동무, 정보전 전술은 정치기밀이라우(소곤소곤)
'좀비'때문에 그런듯
간단설명
F5연타를, 수많은 컴퓨터에서, 동시다발적으로.
실제로 디시 잉여아조시들이 이짓거리로 일본 2ch 사이트를 폭파시켰다고 들었는데... 화력 ㄷㄷ
정보글 닥추
닉값
흠 누가했징
?? 쉽고 잘 이해됩니다. 글 잘쓰세염
기출분석좀배우게
와 비문학지문과는 차원이 다른 재미다.....!
그럼 우리는 수강신청때 자의적인 DDoS 공격을 하는 셈이네요ㅋㅋ
네 그래서 학교에서 큐잉서버를 두기도 하고 스크립트를 막기 위해 캡챠같은걸 쑤는 학교도 있고 그렇습니다. 수강신청때 한참동안 페이지 변화 없다가 에러페이지 나오는게 어찌보면 수강서버가 디도스 맞고 서비스를 제대로 해주지 못한거죠 ㅋㅋㅋ
디도스를 클라우드 컴퓨팅으로 해결할 수는 없나요? 여러대가 들어오면 여러대로 처리하면 되지 않을까 싶어서요.
네 그렇게 스케일링을 해서 디도스 공격 트래픽을 받아낼 수는 있습니다. 하지만 그렇게 트래픽을 받아내도록 용량을 증설하면 단지 공격을 받아내기 위해 어마어마한 비용을 지불해야 하겠죠. 서비스 다운타임동안의 손해와 용량 증설로 인한 비용 지출을 가지고 저울질을 해볼 필요가 있는 부분입니다.
세상의 좀비pc들아 나에게 힘을 빌려줘!!
???:문장과문장을이어가면서 문단을 관통하세요 제발 필자의도대로 안읽으실거에요?