티어드롭 공격이란 무엇인가요?

서비스 거부(DoS) 티어드롭 공격에서는 클라이언트가 비정상적으로 조작된 정보 패킷을 시스템에 전송하고, 패킷이 재조립될 때 발생하는 오류를 악용하여 서버 성능을 저하시킵니다.

티어드롭 공격이란 무엇인가요?

티어드롭 공격은 서비스 거부(DoS) 공격의 한 유형입니다. 서비스 거부 공격은 네트워크나 서버에 요청과 데이터를 대량으로 보내 컴퓨터 리소스를 사용할 수 없게 만드는 공격입니다. 공격자는 대상 서버에 조각화된 패킷을 전송하며, TCP/IP 취약점이 있는 경우 서버가 패킷을 재조립하지 못해 과부하가 발생할 수 있습니다.

티어드롭 공격이 중요한 이유는 무엇인가요?

많은 조직이 여전히 필요한 레거시 애플리케이션을 실행하기 위해 오래되었거나 지원이 종료되었거나 패치가 적용되지 않은 운영 체제에 의존하고 있습니다. 이러한 조직은 미션 크리티컬 애플리케이션을 중단시킬 수 있는 티어드롭 공격에 취약합니다.

티어드롭 공격은 어떻게 작동하나요?

TCP/IP 구현 방식은 플랫폼마다 조금씩 다릅니다. 일부 운영 체제, 특히 이전 버전의 Windows와 Linux에는 TCP/IP 조각 재조립 버그가 있습니다. 티어드롭 공격은 이러한 취약점을 악용하도록 설계되었습니다. 티어드롭 공격에서 클라이언트는 의도적으로 조각화한 정보 패킷을 대상 장치로 전송합니다. 패킷 조각이 서로 겹치기 때문에 장치가 패킷을 재조립하려 할 때 오류가 발생합니다. 공격자는 이 오류를 악용하여 패킷을 처리하는 운영 체제나 애플리케이션에 치명적인 충돌을 일으킵니다.

F5는 티어드롭 공격에 어떻게 대응하나요?

기본적으로 F5의 BIG-IP 애플리케이션 전송 서비스는 수신 패킷의 프레임 정렬을 확인하고 형식이 잘못된 패킷을 폐기하여 티어드롭 공격으로부터 보호합니다. 따라서 티어드롭 패킷은 폐기되며, 패킷이 보호 대상 네트워크로 유입되기 전에 공격이 차단됩니다.