F5 연타 형태의 서비스 거부 공격은 L7(어플리케이션) 계층을 공격하는 것이 맞나요?

Question

F5 연타 형태의 서비스 거부 공격은 다량의 GET 요청을 발생시켜서 서비스를 다운시키는 것을 목표로 하는데 이게 L7 계층을 공격하는 것이 맞나요? 잘 몰라서 질문합니다.

Clickin · Answer

https://www.cloudflare.com/ko-kr/learning/ddos/application-layer-ddos-attack/애플리케이션 계층 공격 또는 계층 7(L7) DDoS 공격은 HTTP GET 및 HTTP POST와 같은 일반적인 인터넷 요청이 발생하는 OSI 모델의 "최상위" 계층을 대상으로 하도록 설계된 악의적 행위 유형을 나타냅니다.

カワウソ · Answer

https://www.cloudflare.com/ko-kr/learning/ddos/what-is-an-ack-flood/ACK 폭주는 계층 4(전송 계층) DDoS 공격입니다

Henry7 · Answer

맞습니다. 애플리케이션이 과부하에 가장 취약하죠. 간단히 말해 WAS가 제일 잘 죽는거죠.

kenu,전독시 · Answer

인터넷 익스플로러 실행하고 주소에 송파구청 홈페이지 주소 입력해서, 화면 나오면 그때부터 5분간 계속 누르면 됩니다.송파구청 홈페이지 : https://www.songpa.go.kr/www/index.do아놔, 두

임시저장보관소 · Answer

애플리케이션단 공격이면 보통 애플리케이션쪽 로직에서 시간걸리는걸로 하는거 아닐까요? 옛날에 퀵소트로 구현된 로직을 누가 찾아서 계속 반대로 소팅한 데이터 줘서 터트린거 있었다는데요... 그런거요f5 는 애플리케이션 가기 전에 있는애가 막히거나 죽을 수 있어서 상황에 따라 다르지 않을까 싶네요(구분 자체가 그닥 의미가 있나 싶고요)

스토리 · Answer

TCP/IP 프로토콜로 나타내면 어플리케이션 계층에서 부하가 제일 많이 갈 겁니다.윗 분 말씀대로, 하위 계층에서도 부하가 충분히 생길 수 있을 것이라 생각됩니다.어플리케이션 계층에서 나타날 수 있는 부하에서Spring MVC 같은 경우는, Max Thread 갯수 도달, Thread 증가에 따른 메모리 사용량 증가, CPU 사용량 증가가 있겠고,Reactive의 경우에는 Connection Pool이 설정되어 있다면, Connection 증가에 따른 CPU 사용량 증가, file descriptor(max fd 도달) 증가가 있겠지만그 외에 하위 계층에서는 HTTPS 인증서 부하, TCP 커넥션에 다른 부하, ICMP 부하 등이 있겠네요

F5 연타 형태의 서비스 거부 공격은 L7(어플리케이션) 계층을 공격하는 것이 맞나요?

6개의 답변

Q&A 목록