|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1109 [복사]
브로드캐스트란
3계층장비나 2계층장비 같은 즉 라우터나 스위치같은 장비가
MAC 테이블에 주소를 포함하고있지않다던가 보낼곳을 정확하게 알지못한다면
프레임을 플러딩하게 됩니다.
즉 이 프레임을 플러딩한다는게 들어온 포트를 제외한 모든 포트로 전송을
한다는것인데 즉 요청하지않은정보를 받은컴퓨터는 응답을하지않습니다.
즉 세션이 연결되어있지않기때문에 받아봤자 쓰레기니 응답을않하죠.
하지만 그정보를 받으려고 대기하고있던 컴퓨터는 응답을하게됩니다.
그리하여 해당포트와 그 IP 주소를 엮습니다
스위치는 2계층 장비로써 MAC 주소를 이용합니다.
스위치도 마찬가지로 같은식으로 받게됩니다.
아래 글중에 브로드캐스팅을 이용하면 된다고하는데
브로드캐스팅을 한번하고 나서 라우터등 .. 스위치가 학습을하게된다면
프레임이 플러딩되는현상을 자동으로 막게됩니다.
대역폭에 낭비를 줄일려는것이죠.
일반적인 서버가 예전에 ping 공격 으로 다운됬었는진모르겠지만 다운됬다면
그건 보안 컨설팅 업체의 실수일것입니다.
ping을 아무리 크게 날린다고해도 약 64999 byte 를 날린다고해도
실제 전송되는크기는 1500 byte 씩 나눠서 전송하게됩니다.
어드레스 최대 데이터크기를 보면 알수있습니다.
IP를 조작해서 계속 같은컴퓨터가 자기가 ping 을쏴서 반응하게한다하더라도
일반적인서버의 대역폭을 전부 잠식하진 못합니다.
가끔가다가 스위치의 루프회피가 작동되지않을경우
브로드캐스팅 폭풍에 빠지게되는데 이건 스위치 하나의 작동을 잠깐멈췄다 재작동
시킴으로써 마무리됩니다.
ping 공격은 예전 대역폭이 적었을때나 가능했었던소리입니다 .ㅎ |
Hit : 8743 Date : 2008/08/01 01:49
|
1586, 
1/80 
