[07. 소프트웨어 개발 보안 구축] 서비스 거부 공격 / 블루투스 보안 공격

서비스 거부 공격

1. SYN Flooding 
   • TCP의 3 way handshake 취약점을 이용한 공격
   • 다량의 SYN 패킷을 보내 백로그 큐를 가득 채워 다른 연결을 받아들이지 못하게하는  방식의 공격법
2. Smurf Attack
   • ICMP 프로토콜의 취약점을 이용한 공격
   • 여러 호스트가 특정 대상에게 다량의 ICMP Echo Reply를 보내게 하여 서비스 거부를 유발시킨다.
3. 분산 서비스 거부 공격 ( DDos )
   • 분산된 다수의 좀비 pc를 이용하여 공격대상 시스템의 서비스를 마비시키는 공격
   • Dos 공격이 시스템의 취약점을 이용한다면, DDos는 공격의 다수의 선량한 pc를 동원하여 서비스에 접근하기에 뚜렷한 해결책이 없다.

블루투스 보안 공격

1. 블루 스나핑 ( Blue Snarfing ) : 블루투스 취약점을 이용하여 목표 장비의 임의파일에 접근하는 공격방법
2. 블루버깅 ( Blue Bugging ) : 블루투스 장비 간의 취약한 연결 관리를 악용한 공격으로, 공격 장치와 공격대상 장치를 연결하여 공격대상 장치에서 임의의 동작을 실행하는 공격방법
3. 블루재킹 ( Blue Jacking ) : 블루투스를 이용하여  스팸메일처럼 명함등을 임명으로 전송하는 공격방법