TCP ACK 스캔

Question

정보보안기사를 공부하다가 궁금한 점이 생겨서 질문드립니다.&#xfeff; TCP ACK 스캔은 포트 오픈 여부가 아닌,1. 방화벽의 룰셋(필터링 되는지 아닌지)2. 패킷 필터링인지 상태 기반 필터링인지를 판단한다고 나와 있습니다.1. 과 같은 경우는 ICMP unreachable이 오거나 아무 응답이 안 오면 filtered, RST가 오면 unfiltered라고 까지는 나와 있는데,2. 는 어떻게 판단하는지 안 나와 있어서 궁금합니다. 공격자가 어떤 응답을 통해 방화벽이 패킷 필터링 방화벽인지, 아니면 상태 추적 방화벽인지를 안다는 뜻인가요?

skrevolve · Answer

포트스캐닝과 달리 방화벽 정책을 테스트하기 위한 스텔스스캔기법ㅇㅣ죠 TCP flag를 이용한ㅋㅋ방화벽이 stateful인지 여부는 TCP연결 상태를 추적해서 따지는걸로알고잇어요.. 일단 기본적으로 TCP패킷을 날려서 알아내는거니깐요..............관련해서 보안기사 시험에는 정말 단순하게 나올겁니다1. 패킷 필터링 방화벽(필터링 ON)포트를 기반으로 허용/차단 하는 방화벽응답없음 or ICMP 에러메세지 반환2. 상태기반 방화벽(최신기법 ..필터링 OFF)들어온 패킷에 대해 상태추적 테이블을 생성하여 허용/차단하는 방화벽RST &#43; ACK 반환

TCP ACK 스캔

1개의 답변

Q&A 목록