2003년01월11일 73번

[네트워크 및 서비스의 활용]
proftpd 데몬에 대한 DoS(Denial of Service)공격을 방어하기 위한 방법으로 틀린 것은?

① inetd 데몬으로 실행 시 설정 파일의 maxinstance 값을 제한한다.
② 설정 파일의 maxclients 변수를 이용하여 동시에 접속할 수 있는 최대 사용자 수를 제한한다.
③ standalone 모드로 실행 시 설정 파일의 maxinstance 값을 제한한다.
④ xinetd 데몬으로 실행 시 xinetd에서 사용자 수를 제한한다.

(정답률: 17%)

문제 해설

정답은 "inetd 데몬으로 실행 시 설정 파일의 maxinstance 값을 제한한다."이다. 이유는 proftpd는 standalone 모드와 inetd 모드 두 가지 모드로 실행할 수 있는데, standalone 모드에서는 maxinstance 값을 제한하여 DoS 공격을 방어할 수 있지만, inetd 모드에서는 maxinstance 값이 무시되기 때문에 이 방법으로는 방어할 수 없다. 따라서 inetd 모드에서는 다른 방법을 사용해야 한다.

이전 문제 다음 문제