|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1106 [복사]
들어가기에 앞서...
"핑으로 상대방 컴퓨터 다운 시키기" 또는 "핑으로 사이트 공격" 의 목적을 두고 이 글을 읽는다면 별 도움이 안될 것이다...
핑공격의 대략적인 이론을 이해 시키고자 작성한 것이니 말이다....
그럼...
ping 은 예전에 강좌에 올렸듯이... 네트워크 상태를 확인 할때 사용하는 것이라 했었다..
그럼 이 핑으로 어떻게 공격할 수 있는 것인가?
일단 핑 동작을 보면 이렇다....
그림과 같이 핑을 먼저 보내면... 그에 대한 상대 방의 컴퓨터가 응답한다...
그럼 보내는 핑의 내용에는 어떤 정보가 있을까?
예상 했을지 모르겠지만... 핑을 보낼 곳과 돌아올 주소가 포함되어 있다...(다른정보는 일단 생략!)
그럼 만약... 돌아올 주소를 조작 해서 보낸다면 어떨까?
그림과 같이 엉뚱한 곳으로 응답을 하게 될것이다...
잘이해가 안 될지 모르니... 일상에서 예를 들어 보겠다..
*********************************
상황1
철수:(중국집에 전화해서) 철수집으로 짜장면 2그릇 갖다 주세요.
중국집: 네 알겠습니다.
잠시뒤 중국집에서 철수집으로 짜장면을 배달 할 것이다...
철수에 요청에 대한 응답에 제대로 온 것이라 할 수 있겠다...
상황2
철수:(역시중국집에 전화해서) 영희집으로 탕수육 갖다주세요.
중국집: 네 알겠습니다.
잠시뒤 영희집으로 탕수육을 배달 할것이다.
영희는 탕수육을 시킨 적이 없으므로 당황하게 될것이다...
이 상황은 철수에 요청에 대한 중국집이 엉뚱한 곳에 응답을 했다고 할 수있겠다...
*********************************
그럼 이렇게 주소 조작 만으로 공격을 할 수 있는가?
그렇지 않다...
핑에 사용되는 데이터의 크기는 그리 크지 않다... 혼자서 이것을 몇번 보내 봤짜... 요즘같이 인터넷이 발달한 시점에서 순식간에 데이터가 오고 갈 것이다...
그렇다면... 많은 컴퓨터를 동원해서.... 가능하지 않겠는가?
그렇다.. 많은 컴퓨터를 동원하는 방법을 이용하면 된다....
많은 컴퓨터에게 핑에 대한 응답을 요청한다면... 그리고 돌아올 주소 역시.. 조작 한다면...빙고!
그럼 많은 컴퓨터에게 어떻게 응답요청을 보내는가?
정답은 브로드캐스팅이다.
브로드 캐스팅은... 방송이란 의미로 쓰인다.. KBS 또는 SBS , EBS등 B가 브로드 캐스팅의 이니셜이듯이...
이러한 브로드캐스팅이 우리가 사용하는 네트워크에도 사용된다...
그림과 같이 네트워크에 연결되 있는 이들에게 신호를 보내는 것이다...
역시 쉬운 예를 들자면...
***************************
학교에서...
선생님:37번 김철수!
철수: 네!
이렇게 철수의 이름을 불른다면.. 철 수만이 대답할 테지만..
선생님: 3학년2반!
3학년2반학생: (다함께) 네!
이 경우에는 3학년2반에 해당하는 학생 모두가 대답할 것이다.
******************************
그렇다면.. 이 브로드 캐스팅을 이용해서.. 돌아돌 주소를 조작한다음... 핑을 날린다면..?
그림과 같이....희생자의 컴퓨터로 많은 데이터가 전송되게 될것이고...
희생자는 정상적인 네트워크 기능을 할 수 없을 것이다...
예전에 www.yahoo.com 이나. www.amazon.com 같은 거대 사이트 공격한 것도 위와 같은 이론으로 공격된 것이다..
핑을 날려보기에 앞서....
채팅을 요구 하셔서... 넷버스 좀 보내 달라는 메시지나...
넷버스에 관련된 질문을 많이 하시는데... 전 넷버스를 가지고 있지 않구요..
사용법도 자세히 몰라요.. ^^;; upx 압축 같은거 물어보시면.. 난감합니다...
이런거 하지 말고.. 우리 기초부터 차근차근 쌓아 갑시다....^^
자 그럼 핑을 날려 볼까요?
먼저 핑을 날리기 앞서... 무엇인지 개념정도는 알고 있어야 겟지요?
ping [Packet INternet Groper] 약자는 뭐 이렇구요.. 영어쓰면 어렵고..
한글로하죠^^ 특정주소에 일정한 패킷(쉽게말해 용량이 작은파일 이라 해둡시다)을 보내서 돌아오는 시간을 측정하는 프로그램이랍니다. 응답을 확인해서... 네트워크가 가능한지 알아 볼 수 도있겠죠?
이해를 돕기위해 이번강좌에도 허접한 예를 들어 보겠습니다..
..................................................................................................................
산에 오르면.... "야호~" 하고 메이리 외치잖아요...
시간이 약간 지나서 반대쪽 산에서 "야호~" 하고 메아리가 되돌아 오지요...
그럼... 반대쪽산에 내 목소리가 부딧쳐서 돌아왔구나!
그렇다면 저 산과의 거리는... 시간(초) X 340 / 2 해서.. 얼만큼 떨어진 곳에 있겟구나 하고 대략적인 거리를 판단 하지요..
반대쪽에 만약 산이 없다면 어떨까요? 메아리는 돌아 오지 않을껍니다...
......................................................................................................................
다시 컴퓨터로 돌아와서...핑이 이루어지는 것을 보겠습니다..
..........................................................................................
핑: 어이 이봐 , 야후(kr.yahoo.com) ~ !
1초뒤(너무긴가?)..
야후(kr.yahoo.com) : 와그라노?
핑: (음 .. 대답하는데 1초가 걸렸군)
핑: 야 다음(www.daum.net) 아!
다음: 쌩~(대답안함)
5초뒤....
핑: 뭐야 이 자식 없나본디?
...........................................................................................
뭐.. 상황이 맞는지는 모르겠습니다만... 대략적인 이해를 돕고자 써봤습니다..
이제 직접 ping 프로그램 사용을 해 보겠습니다..
이거 어디서 다운로드 받냐고요? 히히.. 이미 컴퓨터에 있을겁니다...
OS(윈도우)설치하면 자동으로 깔리거든요..
그럼 명령프롬프트 창을 띄웁시다...(쉽게 말해 도스창! 더 쉽게 말해 시커먼 배경에 글씨만 나오는창)
시작 버튼을 눌르고 "실행"에다가 cmd 라고 치고 엔터를 눌르면 뜨지요...
프로그램 - 보조 프로그램 - 명령 프롬프트 로 찾아가셔도 있어요...
시커먼 배경의 창이 떴나요?
그럼 이제 핑을 날려 봅시다...
먼저 야후에게로...
ping kr.yahoo.com 라고 치고 엔터
그럼.. 뭔가 주르륵 뜹니다...(아래와 같이...)
.........................................................................................
C:\Documents and Settings\admin>ping kr.yahoo.com <--- 명령어 쳤지요?
Pinging home.vip.krn.yahoo.com [202.43.214.190] with 32 bytes of data:
Reply from 202.43.214.190: bytes=32 time=22ms TTL=241 <--- 요렇게 응답결과가 나옵니다.
Reply from 202.43.214.190: bytes=32 time=14ms TTL=241
Reply from 202.43.214.190: bytes=32 time=20ms TTL=241
Reply from 202.43.214.190: bytes=32 time=16ms TTL=241
Ping statistics for 202.43.214.190:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), <-- 총결과를 정리한거지요.
Approximate round trip times in milli-seconds:
Minimum = 14ms, Maximum = 22ms, Average = 18ms
.........................................................................................
Reply from 202.43.214.190: bytes=32 time=22ms TTL=241
그럼 이게 무슨 의미인지 알아볼까요?
먼저 202.43.214.190은.. 우리가 핑을 날린 야후의 ip주소입니다.
bytes=32 요것은... 돌아온 패킷의 용량이지요
time=22ms는 돌아오는데까지 걸린 시간입니다...마이크로세크로서 1/1000초 단위입니다.
TTL=241 이것이 무엇이냐 하면.. (TIME TO LIVE )의 약자로서
우리가 보낸 패킷이 살아있을수 있는 시간입니다..
전 TTL하면 되게 헷갈린데...
011의 TTL인지 아님 , 전자회로의 TTL인지 , 카메라측광의 TTL인지 , 네트워크에서 TTL인지..?
히히 011 쓰고요.. 전자과 이고.. 취미가 사진찍기 , 컴퓨터좋아해서.. 많이 헷갈립니다..
잠담이였구요..
계속해서...
만약 존재 하지 않거나 존재하지만 응답을 하지 않는다면(쌩깐다면..) 어떤결과 나올까요?
결과는 TIME OUT 이라는 메시지를 표시합니다.. 지정된 시간내에 대답을 안한거죠..
그럼 ping 의 옵션을 몇가지만 보겠습니다.
-t : 사용자의 중지 명령이 있을때까지 계속 핑을 날립니다.(Ctrl + C 로 멈춤)
사용예 ping -t kr.yahoo.com 엔터
-n : 핑을 날리고자 하는 횟수
사용예 ping -n 6 kr.yahoo.com ( 야후로 핑을 6번 날려라)
-l(엘): 핑을 날리고자 하는 사이즈 최대 65500크기까지 가능
사용예 ping -l 1024 kr.yahoo.com
-h : 도움말 보기( 더 많은 옵션을 볼수 있습니다.)
사용예 ping -h 엔터
마지막으로...
그럼 핑은 도대체 무슨내용으로 야후(kr.yahoo.com)나 다음(www.daum.net)을 에게 보낼까?
이거는 별로 중요한것은 아닌데....
사이즈 옵션을 지정하지 않았을때 "abcdefghijklmnopqrstuvwabcdefghi" 라는 내용을날립니다. 단순히 xyz가 빠진 알파벳 이지요?
이것은 XP용 ping.exe의 내용이며 리눅스에서는 좀 다른것(!"#$%&'()*+,-./01234567)을 보냅니다.
32바이트이지요? 크기옵션을 통해 더 크게 보내면 알파벳 순으로 계속 더 커집니다..
여기까지 입니다... 끝까지 읽으시느라 수고 하셨구요...
글보다는 한번 해보는게 중요합니다.. 직접 해보시면서 느끼세요...
|
Hit : 13238 Date : 2008/07/14 08:30
|
1600, 
1/80 
Neighbor
