[질문] 최근 인방업계서 유명한 디도스(?) 원리가 뭐야?

[익명(118.235)]

인터넷 방송하는 사람들을 대상으로 모종의 공격 기법으로 인터넷 연결을 마비시키는 공격이 유행하고 있음

근데 이게 대상 컴퓨터가 특정 포트를 열고 있는게 아니면 패킷 자체가 걸러지는거 아님?

그냥 과도한 패킷을 보내서 필터링 과정에서 랜카드 한계를 넘겨버리는걸까?

아니면 취약점이 있는 특정 프로그램이 열어둔 포트를 통해 원격 코드 실행을 하는 원리일까?

[익명(118.235)]

udp로 쏘면 포트 닫혀있어도 대역을 꽉차게 만들어서 다른 패킷들이 들어갈수가 없어서 끊김

[익명(hheee)]

자문자답임?

[익명(118.235)]

kt통피라 겹쳤나봐

[익명(118.235)]

tcp는? 포트 닫혀있어도 어차피 랜카드에선 한번 받는거 아님?

[익명(118.235)]

대역을 꽉차게 만든다는건 이해했는데 tcp에선 안되나

[익명(118.235)]

그래도 마찬가지로 대역폭을 꽉차게 할 수 있는거 아닌가

[익명(118.235)]

그건 tcp로 불가능 상호 연결이 수립되어야 그때부터 패킷을 보낼 수 있는데 아예 연결 자체가 안되어버리니

[익명(118.235)]

udp는 연결안되어도 패킷보내기 가능

[익명(118.235)]

아..그러네 연결 수립이 안되면 씬플러딩같은거나 할 수 있겠구나

[익명(138.199)]

그런방식이였구나 디시 일부갤에서 유명한 해커가 고닉 아이피 알아내서 그 고닉이 통피로 인터넷 안되요 와이파이 안되요 사진 찍어서 올리는거 실시간으로 본적 있어

[익명(138.199)]

해커가 ㅇㅇ 사진 보내주면 안할게 그랬음 ㅋㅋ 개웃겼는데

[익명(39.7)]

이였->이었 되요->돼요

[익명(118.235)]

ㄴ tcp도 tcp syn flood라는 방법이 있음 위에가 잘못알고있는거임

[익명(118.235)]

그리고 방식도 여러가지가있는데 유명한것중하나가 ipspoofing을 이용해서 도메인서버에 아이피를 대상서버에서 요청했다고 구라쳐서 여러 도메인서버에서 아이피요청한거에 대한 응답이 보내지는 방법도 있고, tcp연결요청을 할때 syn패킷을보내는데 이후 패킷을 무시하고 계속 syn패킷만 발송하는방법등

[익명(118.235)]

굉장히 방식도 많은데 멍청하게 한두번때리고 그만두면 잡기 힘든데 자기과시를 위해서 여러번 하다가 패턴걸리면 vpn써도 잡힘 경찰이 꼭 직접적으로 날린걸 역추적해서 찾아내는방식으로만 잡는게 아니라서

[익명(1.223)]

광범위하게 보면 조회수 10만찍히면 할머니 사진 올려준다고 해서 야붕이들이 새로고침 무한대로 하는것도 디도스임