SSL 플러드 및 SSL 재협상 공격이란 무엇인가요?

서버에 보안 연결을 요청하는 것은 클라이언트에게 간단한 작업입니다. 하지만 보안 연결을 제공하는 서버에는 많은 처리 능력이 필요합니다. SSL 플러드 또는 재협상 공격은 이러한 비대칭적 작업 부하를 악용하여 보안 연결을 요청한 다음 해당 연결을 재협상합니다. 이 두 과정은 클라이언트에게는 간단하지만 서버 측에는 많은 컴퓨팅 성능을 요구합니다.

이러한 유형의 공격은 원래 F5 고객을 표적으로 삼았습니다. F5 현장 서비스 팀은 BIG-IP 시스템과 F5 iRules 스크립팅 언어를 사용하여 대규모의 조직적인 공격을 막아낼 수 있었습니다.

이제 F5 DevCentral 온라인 커뮤니티에서 제공되는 이 iRule은 장치가 60초 동안 5회를 초과하여 재협상을 시도하면 해당 연결을 아무런 알림 없이 종료하도록 규정합니다.

이 접근 방식의 가장 큰 장점은 공격자가 공격이 여전히 정상적으로 작동하고 있다고 믿는 동안, 실제로는 서버가 해당 요청을 무시하고 대신 유효한 사용자 요청을 처리한다는 점입니다.