목록Slammer Warm (1)

Devsecops

[AI 스쿨 리팩토링]Slammer Worm

SQL Slammer Worm 이란?​ PC 웜의 일종으로 한국 2003년도 1/25 인터넷 대란을 일으킨 범인​ 감염 경로​ SQL Server 2000의 MS DB 패키지를 통해 침투​ 전파 경로​ PC에서 자체 실행되어 감염시킬 다른 PC를 찾고 무작위로 선정된 다른 PC는 감염된 PC에 의해 UDP 공격을 받음​ 위와 같은 방식으로 취약한 SQL Server 2000 패키지를 사용하던 PC끼리 서로 감염시키며 확산됨 공격 분석 헤더를 포함한 404 byte로 구성됨 UDP 패킷 생성, 무작위 IP 주소로 1초에 1MB 크기의 패킷을 보내는 방식의 DOS 공격을 KT 혜화전화국 DNS Server에 보내 전국 인터넷을 마비시킴​ 이 패킷은 한 번 보내면 무한 루프를 돌아 Server가 종료될 때까지..
[AI스쿨] 리팩토링/악성코드 2022. 11. 13. 09:53
이전 Prev 1 Next 다음