DDoS

ping flood

ping은 ICMP프로토콜을 사용한다.

그림 출처 : http://tomicki.net/ping.flooding.php

echo request sent to broadcast IP address

smurf attack

공격자는 IP spoofing을 한다.

딴사람을 이용해서 공격한다.

ICMP reply packet이 victim에게로 가게된다.

syn flooding attack

defend : syn cookie

ISN생성 방법은 추측 불가능하고, 생성속도가 빠를수록 좋다..

그림 출처 : http://www.onurmark.co.kr/?p=425