정보보안 스니핑과 스푸핑에 대해서 알아보자
스니핑(Sniffing)과 스푸핑(Spoofing) 공격형태와 대응방법을 알아보자 1. 스니핑 ㅇ 공격 원리 - 데이터속에서 정보를 추출 - 공격 시 액션이 없기 떄문에 수동적 공격이라 부른다. ㅇ 공격 종류 - 스위치 재밍 공격 · 스위치가 패킷을 스위칭할 때 스위치 기능을 마비시킨다. · 고가의 스위치는 MAC테이블 캐시와 연산자가 쓰는 캐시가 독립적으로 나누어 있어 공격이 통하지 않는다. - SPAN포트 태핑 공격 · 스위치의 포트 미러링 기능을 이용한 공격 · 포트 미러링 : 각 포트에 전송되는 데이터를 미러링하는 포트에도 똑같이 보내는 것으로 침입 탐지 시스템이나 네트워크 모니터링 시스템을 설치할 때 많이 사용 · IDS허브 설치하명 방어 가능, 단 네트워크 속도가 느려진다. ㅇ 공격탐지 - P..
2020.04.21