2001년06월03일 41번

[네트워크]
Syn Flooding Attack에 대한 대비를 위한 방법으로 가장 알맞은 것은?

① Backlog Queue 크기조절
② 파이어월에서 Syn Packet에 대한 거부설정
③ OS 상에서 Syn Packet에 대한 거부설정
④ OS Detection 을 할 수 없도록 파이어월 설정

(정답률: 알수없음)

문제 해설

Syn Flooding Attack은 대량의 Syn 패킷을 보내서 서버의 Backlog Queue를 채우고, 새로운 연결을 받지 못하도록 만드는 공격입니다. 이에 대비하기 위해서는 Backlog Queue의 크기를 조절하여 공격에 대한 대처능력을 높이는 것이 가장 효과적입니다. Backlog Queue의 크기를 늘리면 더 많은 연결을 대기시킬 수 있으므로, 공격에 대한 영향을 줄일 수 있습니다. 다른 방법들도 유효하지만, Backlog Queue 크기조절이 가장 기본적이고 효과적인 대비 방법입니다.

이전 문제 다음 문제