DDoS(Denial of Service attack, DoS) - 서비스 거부 공격

서비스 거부 공격 이란?

 

 서비스 거부 공격(Denial of Service attack, DoS)은 시스템을 악의적으로 공격해 해당 시스템의

리소스를 부족하게 하는 공격이다. 특정 서버에게 수많은 접속 시도를 만들어 다른 이용자가

정상적으로 서비스 이용을 하지 못하게 하거나, 서버의 TCP 연결을 바닥내는 등의 공격이

이 범위에 포함된다.

 

 통상적으로 DoS는 유명한 사이트를 상대로 이루어진다. 2002년 10월 22일과 2007년 2월 6일

DNS루트 서버에 대한 DNS 백본 DDoS공격은 인터넷 URL 주소 체계를 무력화시켜

인터넷 전체에 대한 공격이었다.

 

증상

 

 US-CERT에서는 DoS 공격으로 의심할 수 있는 증상을 다음과 같이 설명했다.

1. 비정상적인 네트워크 성능 저하
2. 특정 웹사이트의 접근 불가
3. 특정 전자 우편의 급속한 증가

공격에 대한 대책

 

 DoS공격이 시작되면 즉시 조치를 시작해야 된다.

공격에 가장 쉽게 대처하는 방법은 물론 대안을 수립해 놓는 것이다.

핵심 서버들에 비상시의 IP를 준비하고 분산시켜 놓는 것이 매우 종요하다. 공격이 일어났을 때

우회할 수 있는 방법과 대처 할 수 있는 시스템에 대해 투자하는 것에 소홀히 해서는 안 된다.

 

 알약에서 제공하는 2차 DDoS 공격 차단을 위한 전용백신을 배포중에 있으므로 한번쯤

검사를 해 보도록 하자.

 

안녕하십니까?
이스트소프트 알약 긴급대응팀입니다.
이틀 전부터 시작된 1차 DDoS 공격에 이어, 2차 DDoS 공격이 발생했습니다.

알약 홈페이지에서는DDoS 악성코드의 제거를 위한 전용백신을 배포합니다.
전용백신에는 악성코드 패턴을 분석하여 탐지할 수 있는 기능이 탑재되어 있으며 추가로 발생하는 변종에 대비하기 위한 신고 시스템을 내장하고 있습니다.




국가적으로 문제가 되고 있는 DDoS 공격에 대응하기 위해 사용자 여러분들의 적극적인 협조와 제보를 부탁드립니다.


이미 알약이 설치되어 있는 PC에서는 최신 업데이트 및 검사를 통해 DDoS 악성코드를 진단 및 치료 할 수 있으며 실시간 감시를 활성화하여 악성코드의 실행을 실시간으로 차단할 수 있습니다.

알약이 설치되어 있지 않은 사용자는 아래 링크를 클릭하여 알약을 설치하고 DDoS 악성코드를 차단/치료합니다.


[ 공개용 무료버전 다운로드 ]




[ 기업,공공기관용 30일 무료버전 다운로드]




V.TRJ.DDoS.Agent 악성코드들은 사용자의 PC의 중요한 파일을 삭제하거나 과도한 시스템 점유율을 사용하지 않기 때문에 육안으로 내 PC가 감염되었는지 판단하는 것은 매우 어려우며, 알약과 알약 전용 백신으로 검사하는 것만이 가장 확실히 감염 여부를 알 수 있는 방법 입니다.

현재 이스트소프트는 1~2차 DDoS 공격 악성코드에 대응하기 위해 최신 DB 업데이트를 완료한 상태이며, 알약에서도 V.TRJ.DDoS.Agent 로 진단 및 치료가 가능합니다.

[전용백신을 이용한 치료 방법]
알약에서는 해당 악성코드에 대한 전용백신을 제공하고 있습니다.
아래의 전용백신을 다운로드 받아 실행합니다.
(실시간 감시 기능은 알약 전용백신에서는 제공하지 않습니다. 실시간 감시 기능을 이용하시려면 알약 최신버전 을 설치해주세요.)
V.TRJ.DDoS.Agent 전용 백신을 실행하여 "검사" 버튼으로 검사를 진행한 후
마지막으로 "치료" 버튼을 누릅니다.