문제
다음 서버 관측 결과에 해당하는 공격 기법을 [보기]에서 골라 쓰시오.
완전히 연결된 ESTABLISHED 세션 수는 거의 변하지 않았지만 SYN-RECEIVED 상태가 급증했다. handshake가 끝나지 않은 연결 정보가 listen backlog를 가득 채웠고, 정상 사용자의 새 TCP 연결 요청은 거절되기 시작했다.
[보기] SYN Flooding, DNS Spoofing, ARP Spoofing, UDP Flooding
정답
SYN Flooding
해설
SYN-RECEIVED는 TCP handshake가 끝나지 않은 반개방 연결 상태다. 이 상태가 backlog를 채워 정상 연결을 막으므로 SYN Flooding이다.