[Land] Land Attack 에 대하여

[Land] Land Attack 에 대하여

# Land Attack

land 의 사전적 의미는,

착륙, 상륙 하다 이외에 "나쁜 상태에 빠지게 하다" 라는 뜻도 있습니다.

사전적 의미와 같이 해당 시스템을 나쁜 상태에 빠지게 하는 방법으로

패킷을 전송할 때 destination 의 IP 와 source IP 를 같게 보내는 공격 입니다.

예전 Old 한 시스템의 경우 CPU 의 자원을 소모하는 DoS 성 공격이었으나

현재 시스템은 동일 IP 로 유입되는 즉, "출발지 IP = 목적지 IP" 트래픽에 대해 Drop 을 합니다.

# Land Attack Testing

hping 을 사용하여 간단히 Land Attack 을 테스트 할 수 있습니다.

방법 : 

hping2 192.168.10.250 -a 192.168.10.250 -1           // -a : 출발지 주소, -1 : icmp

그림1) 리눅스 시스템에서 hping 테스트

그림2) wireshark 를 통한 패킷 덤프 화면