IP 스푸핑을 통한 DDoS 공격 탐지 방안에 대한 연구
A study on the detection of DDoS attack using the IP Spoofing
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
서비스거부공격은 여전히 많은 웹 서비스 사이트에서 중요한 취약 요소이기에 공공기관을 포함한 사이트에서는 방어체계 구축에 많은 노력을 기울여야 한다. 최근에는 NTP의 monlist 기능을 이용한 대량의 네트워크 트래픽을 유발시켜 분산 서비스 거부 공격을 일으키거나 직접적인 방어가 불가능한 DNS 인프라에 대한 서비스거부 공격 등 형태로 이동하고 있다. 일례로 2013년 6월에 발생한 정부통합전산센터 DNS 서버를 대상으로 발생한 DNS 어플리케이션 서비스거부공격은 공공기관의 정보시스템들에 대한 정상적 서비스를 불가능하게 하는 것이 목적이었다. 이와 같이 분산 서비스거부공격은 특정 정보시스템에 대한 피해 뿐 아니라, 불특정 정보서비스에 대한 광범위한 피해로 이어질 수 있기때문에 사이버위협을 최소화 하는 노력을 기울여야 한다. 본 논문에서는 해외정보시스템과 국내정보시스템 사이에 정해진 규약에 의해 자료를 전송하는 경우에 발생하는 IP 스푸핑을 통한 DDoS 공격에 대해 IP 헤더의 TTL(Time ToLive) 값을 활용하여 스푸핑 여부를 탐지하는 방법을 제안한다.
Abstract
Since the DoS(Denial of Service) attack is still an important vulnerable element in many web service sites, sites includingpublic institution should try their best in constructing defensive systems. Recently, DDoS(Distributed Denial of Service) has beenraised by prompting mass network traffic that uses NTP’s monlist function or DoS attack has been made related to the DNSinfrastructure which is impossible for direct defense. For instance, in June 2013, there has been an outbreak of an infringementaccident where Computing and Information Agency was the target. There was a DNS application DoS attack which made thepublic institution’s Information System impossible to run its normal services. Like this, since there is a high possibility in havingan extensive damage due to the characteristics of DDoS in attacking unspecific information service and not being limited to aparticular information system, efforts have to be made in order to minimize cyber threats. This thesis proposes a method forusing TTL (Time To Live) value in IP header to detect DDoS attack with IP spoofing, which occurs when data is transmittedunder the agreed regulation between the international and domestic information system.
참고문헌 (9)
- Wang, Haining, "Defense against spoofed IP traffic using hop-count filtering", IEEE, 2007, 40~53
- Study on the Method of a spoofed IP detection about the DDoS attack, "Korea Internet & Security Agency", ~ (2013)
- K. Park, "On the Effectiveness of Probabilistic Packet Marking for IP Traceback under Denial of Service Attack", Department of Computer Sciences, pp.2000
- D. Song, "Advanced and Authenticated Marking Schemes for IP Traceback", IEEE INFO COM 2001 (2001)
- M. Adler, "Tradeoffs in Probabilistic Packet Marking for IP Traceback", Department of Computer Science, pp.2001
- G. S. Savage, "Network support for IP traceback", IEEE, 2001, pp.9, 226~237
- T. Peng, "Adjusted probabilistic packet marking for IP traceback", Proc. Networking, 697(708), pp.697~708 (2002)
- M. Adler, "Tradeoffs in probabilistic packet marking for IP traceback", Proc. 34th ACMSymp. Theory of Computing (STOC), pp.407~418 (2002)
- S. S. Rana, "IP Spoofing Attack Detection using Route Based Information", International Journal of Advanced Research in Computer Engineering & Technology, 1(4) (2012)