📘 [Computer Network] Network Security

---

공격받지 않게 architecture를 디자인해야한다.

✅ Malware

virus
자신이 받거나 실행해서 걸리는 감염 ex) email attachmet
worm
수동적으로 받아서 걸리는 감염
spyware
내가 직접 방문한 웹사이트 등의 정보를 기록

악성 감염 어플 등이 깔렸는데 깔린지 모르고 나 자신이 모르는 사이에 다른 컴퓨터를 공격할 수 있다.

---

✅ DoS

DoS
Denial of Service
서비스를 거부하다 → 서버가 서비스를 못 하도록 막는다

• DoS 공격 하는 순서

1. 정부나 은행같은 타겟을 정한다.
2. 감염된 네트워크를 구성한다.
3. 여러개의 packet을 한번에 보내라고 명령한다.
4. packet이 동시에 여러개가 들어오기 때문에 컴퓨터는 아무것도 못하는 취약한 상태가 된다.
5. 취약한 상태에서 공격한다.

---

✅ packet "sniffing"

sniff
코를 킁킁거리면서 맡다

broadcast media (shared Ethernet, wireless) 를 이용할 때 중간에 훔쳐 듣는 것을 말한다.

비밀번호를 포함한 모든 packet을 기록한다.

실제로 공용 와이파이를 이용하면 같은 와이파이 이용자들의 데이터를 모두 수집하게 된다.
실제로는 그러한 정보를 받고있는데 protocol이 내 정보가 아니기때문에 버리는 것 뿐이다.

이를 이용하여 protocol이 내 packet이 아닌 다른 packet 마저도 모두 수집하게 코드를 수정하여 공격할 수 있다.

---

✅ IP spoofing

IP spoofing
자신의 IP를 속여서 공격한다.

packet에는 여러 정보가 포함되어있다.

그 중에는 dest:A와 같이 목적지를 가리키는 정보도 있고,
src:B 와 같이 누가 packet을 보냈는지도 포함되어있다.

IP spoofing 은 보내는 사람을 바꿔버린다.
악성을 보내는 것은 C인데 src:B 를 이용하여 C가 보낸 악성을 마치 B가 보낸 것 처럼 바꾼다.

📌 이렇게 누가 공격한지 알 수 없게 자신의 IP를 속여서 공격한다.