DDoS(Distribute Denial of Service)

I. 명령제어와 좀비 PC를 통한 분산 서비스 거부 공격, DDoS의 개요

가. DDoS(Distribute Denial of Service)의 정의

   - 서비스에 대한 정당한 접근을 방해하거나 차단하고자 네트워크에 분산되어 있는 많은 에이전트를 이용하여 공격대상 서버에 동시에 과도한 서비스 요청을 발생시키는 공격

나. DDoS의 특징

   - 은닉 분산공격, 방어 어려움, 랜섬공격, 대량 좀비PC, 에이전트 설치, 명령제어서버

---

II.  DDoS의 개념도 및 구성요소

가. DDoS의 개념도

나. DDoS의 구성요소

구성요소	설명
공격자	- DDoS 공격을 주도하는 공격자의 컴퓨터 파일
마스터	- 여러 대의 DDoS 에이전트 연결을 관리하는 시스템 - 공격자에게 직접 명령을 받아 에이전트에 명령을 전달
에이전트	- 일반 사용자의 컴퓨터에 은닉하며 마스트에 연결하여 관리되는 악성코드 - 마스터의 명령에 따라 공격 대상에 직접적인 공격을 시도하는 코드
공격대상	- DDoS 공격의 대상이 되는 시스템