Land 공격
IT 위키
Land Attack
패킷의 출발지 IP 주소와 목적지 IP 주소를 모두 공격 대상의 주소로 동일하게 조작해 전송함으로써, 대상 시스템이 자기 자신에게 무한히 응답하도록 만드는 서비스 거부 공격
- Local Area Network Denial 의 약자다.
- 출발지 포트와 목적지 포트도 같게 조작하는 경우가 많다.
- 공격을 받은 시스템은 자신이 보낸 패킷에 다시 응답하는 루프에 빠져 CPU 와 연결 자원을 소모한다.
- IP 스푸핑을 이용한 공격이라는 점에서 출발지 주소를 위조하는 다른 공격들과 같은 계열이다.
- 라우터나 방화벽에서 출발지 IP 가 내부 IP 인데 외부에서 유입되는 패킷을 차단한다.
- 출발지와 목적지 주소가 동일한 패킷을 폐기하도록 설정한다.
- 현재의 운영체제는 대부분 이 공격에 대한 대응이 기본 적용되어 있다.
