국내 주요 사이트 대상 분산서비스거부공격(DDos) 분석 보고서 나왔네요.38
- 등록일 2009-07-09 10:42
- 조회수 6053
- http://www.krcert.or.kr/index.jsp
|
||
11
추천하기
다른의견
0
파워링크 
등록안내
첨부파일
- 1247103685_tr_2009_001_ddos_mc.pdf 다운받은 횟수: 387 [다운로드]
|
 0
 0
좋...좋....좋은 내용이다;;;
2009-07-09
|
|
|
0
0
ggaman
잘.. 모르니깐;;조;;좋은.. 내용이겠죠..ㅎㅎ
2009-07-09
|
|
0
1
丁亥國恥(정해국치)
분석이긴 한데... 당하는 입장에서 대응 방법은 없네요.
그리고 뻔한 내용이고... 기껏 알아낸 게 고작 저거라니.... 세금이 아까워요. 해킹당한 컴퓨터 4대 수집했다더니 저 정도는 1시간만 들여다 봐도 알 수 있는 내용 -_-; user agent가 바뀌든 안 바뀌든 대책이 안 되는 걸..... 설마 ICMP 살려 놓은 서버는 없을테고....
2009-07-09
|
|
0
5
Silent
전문 CERT 들이 샘플 받아서 몇시간동안 분석해서 나오는 내용인데..
혼자서 샘플 1시간만에 분석해서 알 수 있다구요? 바이너리 까서 HTTP GET 방식으로 공격대상주소 찾아내는 걸 1시간만 봐도 알수 있다니 수퍼 해커라도 되시는 모양인지.. 무조건 까면 대수인가요? 뻔한 내용이고 ddos 대응방법을 원한다면 구글에서 ddos 라고 검색해보세요. 보안전문가들은 다 아는 DDOS 대응방법은 원론적인 내용이라서 구태여 보고서에 기재할 필요가 없는 겁니다. 글구 조치방법은 보고서에 보면 1. 백신으로 치료하라 2. 백신이 없다면 해당 악성파일을 삭제하라 라고 잘 나와있습니다. 보고서 제대로 보신건지?
2009-07-09
|
|
|
0
0
丁亥國恥(정해국치)
저는 당하는 입장에서 보탬이 안 된다고 적었습니다. 백신으로 치료하거나 악성파일 제거하는 게 당하는 쪽에서 할 일은 아니죠.
저 분석을 서버단에서 어떻게 활용할 수 있습니까? user agent를 막을까요? get을 막을까요? 그냥 서버 끄라는 말과 같죠. 그리고 저게 바이너리 까봐야 아는 내용도 아니죠. 특정 시간에 스케쥴대로 공격하는 프로그램이라는 건 이미 알려진 거고, 특정 시간에 나오는 패킷만 수집해서 까보면 나오는 것입니다. DDoS 대응 방법 뻔해서 보고서에 없다면 DDoS에서 GET method로 파일 요청하는 거야말로 더 뻔한 건데 보고서에 왜 넣습니까? 제가 기대가 컸나봅니다. 이번 DDoS를 구분할 수 있는 뭔가 유닠한 데이터가 있기를 기대했는데 스케쥴대로 미리 공격 대상이 입력되어 있다는 것 외엔 그닥 다를 것 없는 DDoS에 뭐 특별한 게 있겠습니까?
2009-07-09
|
|
|
0
1
Silent
HTTP GET 요청 공격방식은 해당 사고와 관련있는 내용이니까 당연 보고서내용안에 들어가는거구요.
그 외 해당 사고와 관련성이 떨어지는 DDoS 대응방안들에 대해서는 구글링해보면 된다는 얘기입니다. 원래 사고보고서에는 원론적 내용은 포함시키지 않아요. 본인 입장에서 보탬이 안되면 분석보고서 작성/배포하는 것이 세금낭비하는 뻘 짓입니까? 말 그대로 분석보고서이지.. 무슨 연구논문수준을 원하나요? 그다지 특별하지도 않은 DDoS 공격이라면 분석보고서 작성할 필요가 없겠네요? 저 보고서에서 무슨 뾰족한 수를 발견해서 단박에 막을 수 있는 대응방안이라도 제시해주길 기대하는게 이상한거죠. 알고도 못막아서 이 난리인데.. 자신이 1시간만에 분석해버릴 뻔한 내용이라는 자신감은 어디서 나오시나요?
2009-07-09
|
|
|
0
0
Silent
물론 개인적으로 읽어보고 맘에 안드셔서 그냥 해본 얘기라고 이해하겠습니다만.. 그래도 지금 밤낮으로 고생하는 사람들이 작성한건데.. 너희 1시간이면 끝날 것 가지고 고작 이것밖에 알아낸거 밖에 없냐고 세금낭비라고 말할 필요까지는 없다고 생각합니다.
2009-07-09
|
|
|
0
0
21세기소년
DDoS 방어 H/W장비가 있긴 한데 비싸서 도입을 안했겠죠.
암튼 뭐 여기도 북조선을 갖다 붙이다니 참 대단...
2009-07-09
|
|
0
0
에버리치
너무 뻔한 분석 보고서라고 할까나...
2009-07-09
|
|
|
0
0
하우리
전문가들도 범인색출이나 뒷북보단
예방과 의식개선이 먼저라고 하드만.... 꼭 전문가말을 안믿는다니까...... 임금님귀는 사귀
2009-07-09
|
|
|
0
0
[* 비회원 *]
나쁜놈들....컴을 망가뜨리다니...
2009-07-09
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
