패킷 드롭 공격

Packet drop attack

컴퓨터 네트워킹에서 패킷 드롭 공격이나 블랙홀 공격은 패킷을 중계해야 하는 라우터가 대신 패킷을 무시하는 서비스 거부 공격의 일종이다.이것은 보통 라우터가 여러 가지 다른 원인에 의해 손상되어 발생한다.연구에서 언급된 한 가지 원인은 알려진 DDoS 도구를 사용하는 라우터에 대한 서비스 거부 공격을 통해서입니다.[1]패킷은 손실된 네트워크에서 정기적으로 삭제되기 때문에 패킷 드롭 공격은 탐지하고 방지하기가 매우 어렵다.

또한 악의적인 라우터는 하루 중 특정 시간에 특정 네트워크 대상에 대한 패킷을 떨어뜨림으로써, 또는 패킷의 임의로 선택된 부분 또는 n개의 패킷에 대한 패킷을 삭제함으로써, 이 공격을 선택적으로 수행할 수 있다.이것은 오히려 그레이하운드 공격이라고 불린다.악의적인 라우터가 들어오는 모든 패킷을 떨어뜨리려고 하면, 실제로 추적기 같은 일반적인 네트워킹 도구를 통해 상당히 빠르게 공격이 발견될 수 있다.또한, 다른 라우터들이 손상된 라우터가 모든 트래픽을 떨어뜨린다는 것을 알아차렸을 때, 그들은 일반적으로 그들의 포워딩 테이블에서 라우터를 제거하기 시작할 것이고 결국 어떤 트래픽도 공격으로 흐르지 않을 것이다.그러나 악의적인 라우터가 특정 기간 또는 모든 n개의 패킷에 걸쳐 패킷을 삭제하기 시작하면, 일부 트래픽이 여전히 네트워크를 통해 흐르기 때문에 감지하기가 더 어려운 경우가 많다.[1]

패킷 드롭 공격은 무선 애드혹 네트워크를 공격하기 위해 자주 배치될 수 있다.무선 네트워크는 일반적인 유선 네트워크의 그것과 훨씬 다른 구조를 가지고 있기 때문에, 호스트는 목적지를 향한 가장 짧은 경로를 가지고 있다고 브로드캐스트할 수 있다.이렇게 함으로써 모든 트래픽이 손상된 호스트로 향하게 되고, 호스트는 패킷을 마음대로 삭제할 수 있게 된다.[2]또한 모바일 애드혹 네트워크를 통해 호스트는 특히 여러 호스트가 손상되어 네트워크의 다른 호스트를 속이는 협업 공격에 취약하다.[3]

참고 항목

참조

  1. ^ a b Zhang, Xiaobing; et al. (2000). "Malicious packet dropping: how it might impact the TCP performance and how we can detect it" (PDF). Icmp: 263.
  2. ^ Al-Shurman, Mohammad; et al. "Black Hole Attack in Mobile Ad Hoc Networks" (PDF). Archived from the original (PDF) on 2013-12-28. Retrieved 2013-04-07.
  3. ^ Wang, Weichao. "Defending against Collaborative Packet Drop Attacks on MANETs" (PDF). Retrieved 2011-05-05.
Stub icon

이 컴퓨터 네트워킹 기사는 단조롭다.위키피디아를 확장하여 도울 수 있다.