디도스 란

DDoS [Distributed Denial of Service]

해킹 방식의 하나로서 여러 대의 공격자를 분산 배치하여 동시에 서비스 거부 공격(Denial of Service attack；DoS)'을 함으로써 시스템이 더 이상 정상적 서비스를 제공할 수 없도록 만드는 것을 말한다.

'분산 서비스 거부' 또는 '분산 서비스 거부 공격'이라고도 한다. 여러 대의 공격자를 분산 배치하여 동시에 동작하게 함으로써 특정 사이트를 공격하는 해킹 방식의 하나이다. 서비스 공격을 위한 도구들을 여러 대의 컴퓨터에 심어놓고 공격 목표인 사이트의 컴퓨터시스템이 처리할 수 없을 정도로 엄청난 분량의 패킷을 동시에 범람시킴으로써 네트워크의 성능을 저하시키거나 시스템을 마비시키는 방식이다.

이로써 이용자는 정상적으로 접속할 수 없는 것은 물론 심한 경우에는  주컴퓨터의 기능에 치명적 손상을 입을 수 있다. 또 수많은 컴퓨터시스템이 운영자도 모르는 사이에 해킹의 숙주로 이용될 수도 있다. 공격은 일반적으로 악성코드나 이메일 등을 통하여 일반 사용자의 PC를 감염시켜 이른바 '좀비PC'로 만든 다음 C&C(명령제어) 서버의 제어를 통하여 특정한 시간대에 수행된다.

2009년 7월 한국과 미국의 주요 정부기관과 포털사이트, 은행사이트 등에 가해진 공격을 대표적 사례로 들 수 있다. 7월 4일 미국 사이트들에 대하여 1차 공격이 수행되었고, 한국에서는 7월 7일부터 3차례 공격이 수행되었다. 공격 대상에는 미국의 백악관과 한국의 청와대를 비롯하여 한국 주요 언론사와 주요 정당, 주요 포털사이트가 포함되었는데, C&C서버로부터 공격명령을 하달받는 것이 아니라 감염시 생성되는 공격목표 설정파일을 기반으로 자동공격을 수행하는 방식이었다. 감염된 수만 대의 컴퓨터가 좀비PC로 활동하면서 국내 주요 기관과 포털 사이트에 장애를 일으켰다.

악성코드에 감염된 PC는 악성코드가 원도 서비스 형태로 등록되어 컴퓨터 시작과 함께 자동으로 실행되고, 방화벽 설정이 활성화되지 않으며, 다수의 특정 도메인을 대상으로 HTTP, UDP, ICMP Ping 패킷을 지속적으로 전송하는 증상 등이 나타났다. 또 공격에 사용된 웜(Worm) 가운데 일부에서 감염된 컴퓨터의 하드디스크를 파괴하는 피해 사례도 나타났다.

DDoS 예방책으로는 윈도 운영체계에 최신 보안패치를 적용할 것, 인터넷 로그인 계정의 패스워드를 자주 변경하고 영문·숫자·특수문자를 조합하여 6자리 이상 설정할 것, 신뢰할 수 있는 기관의 서명이 없는 액티브X 보안경고 창이 뜨면 설치 동의를 묻는 '예' '아니오' 중 어느 것도 선택하지 말고 창을 닫을 것, 이메일을 확인할 때 발신인이 불분명하거나 수상한 첨부파일은 모두 삭제할 것, 메신저 프로그램에 첨부된 URL이나 첨부파일에 대하여 메시지를 보낸 이가 직접 보낸 것이 맞는지 반드시 확인할 것, PtoP 프로그램에서 파일을 다운로드할 때 반드시 보안 제품으로 검사한 후 사용할 것, 정품 소프트웨어를 사용할 것, 공유권한을 '읽기'로 설정하고 사용 후 공유를 해제할 것, 보안제품은 항상 최신 버전의 엔진을 유지할 것 등이 권장된다.

[출처] 네이버 백과사전   디도스란 쉽게 설명하기 위해 집을 예로 들겠습니다. 집에 약 100명의 사람들이 들어올 자리가 있습니다. 그런데 200명.  300명' 500명 계속해서 사람들이 들어옵니다. 집이 과부화 되어서 터져 버리는것과 같습니다 한사이트에 초당 7kb 씩의 패킷이 지속적으로 전송되는데 수만대의 좀비 pc에서 이 패킷을 보낸다면 결과는 폭파입니다. 이런식으로 사이트를 마비 시키는 것입니다 1.디도스가 뭐엇인가요? A디도스(DDoS)는 distributed denial of service 의 약자로  일단 여러대의 PC에다 디도스를 심어 놓습니다. 그 다음 그것을 원격조정하여 한 사이트에 집중해서 들어갑니다. 예를 들어 제한이 50명인 상점에 사람이 100명, 200명이 들어 간다면 어떻게 되겠습니까? 그처럼 디도스가 설치되있는 컴퓨터를 원격조정하여 하나의 사이트를 폭주시킵니다. 서버가 폭주하면 페이지를 표시할 수 없다고 뜨듯이 이것도 그렇게 되는 것 입니다. 2.왜 이런일이 생기는 건가요? A사용자의 부주의라고 할 수 있겠죠. 아무 프로그램이나 받으면 디도스가 숨어있을수도 있으니 안전 다운 로더를 설치하면 좋겠죠. 3.좀비PC라고 하는것이 더 좋겠죠. 좀비PC는 말그대로 뜻대로 조정이 돼지 않는 PC입니다. (좀비가 그렇듯이.) 좀더 정확하게 말하면 스팸매일같은걸로 바이러스를 보내서 해커의 듯대로 움직이게 하는 것 입니다.   네이버 지식