2006년09월24일 29번

[운영체제]
Linux 커널 2.2.부터는 Smurf 공격 방지를 위해 ICMP 브로드캐스트 기능을 막는 기능이 있다. 이 기능을 활성화시키기 위한 명령으로 올바른 것은?

① echo "1" > /proc/sys/net/ipv4/icmp_echo_broadcast_ignore
② echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
③ echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
④ echo "1" > /proc/sys/net/ipv4/icmp_ignore_broadcasts

(정답률: 알수없음)

문제 해설

정답은 "echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts"이다. 이는 /proc/sys/net/ipv4/ 디렉토리에 있는 icmp_echo_ignore_broadcasts 파일에 1을 쓰는 명령이다. 이 파일은 ICMP 브로드캐스트를 무시하도록 커널에 지시하는데, 이는 Smurf 공격과 같은 공격을 방지하기 위한 것이다. 따라서 이 기능을 활성화시키기 위해서는 이 명령을 실행해야 한다.

이전 문제 다음 문제