고궤도 이온포(High Orbit Ion Cannon)를 사용할 경우 공격자가 HTTP 트래픽을 사용하여 DoS 공격과 DDoS 공격을 시작할 수 있습니다.
이 글을 읽은 후에 다음을 할 수 있습니다:
관련 콘텐츠
인터넷에서 가장 인기 있는 인사이트를 한 달에 한 번 정리하는 Cloudflare의 월간 요약본 theNET를 구독하세요!
글 링크 복사
High Orbit Ion Cannon은 DoS 및 DDoS 공격을 시작하는 데 사용되는 널리 사용되는 도구로, 피해자의 네트워크에 웹 트래픽을 폭주시키고 웹 사이트 또는 서비스를 종료시키는 것을 목표로 합니다.이것은 핵티비스트 그룹인 Anonymous에서 개발한 쉽게 구할 수 있는 오픈 소스 소프트웨어이며 Low Orbit Ion Cannon(둘 모두 공상 과학 비디오 게임 무기의 이름을 따서 명명됨)이라는 오래된 DDoS 도구의 후속 수단입니다.대부분의 악의적 소프트웨어 도구에는 높은 수준의 기술이 필요하지만, HOIC는 간단하고 사용자 친화적인 인터페이스를 제공하며 버튼 클릭 한 번으로 켤 수 있습니다.
악의적이고 불법적인 공격에 많이 사용되지만, HOIC는 자체 네트워크에서 "스트레스 테스트"를 구현하려는 사용자를 위한 합법적인 테스트 도구인 애플리케이션이 있으므로 여전히 합법적으로 사용할 수 있습니다.
HOIC는 애플리케이션 계층 HTTP 폭주 DDoS 공격을 통해 작동하여 서버의 요청 용량에 과부하를 걸 목적으로 피해자의 서버에 HTTP 'GET' 및 'POST' 요청을 폭주시킵니다. 지능형 공격의 경우 사용자 지정 스크립트를 사용하여 피해자 사이트의 여러 하위 도메인을 한 번에 대상으로 지정할 수 있습니다. 또한 HOIC는 최대 256개 사이트를 동시에 대상으로 지정할 수 있으므로, 사용자가 동시 공격을 조정할 수 있습니다. 여러 공격자가 한 번에 여러 페이지와 도메인을 대상으로 하는 이러한 '샷건 접근법' 때문에 완화 및 감지 노력이 훨씬 더 어려워질 수 있습니다.
내장된 부스터 스크립트도 공격자가 탐지를 피하는 데 도움이 됩니다. 부스터 스크립트 외에도 많은 HOIC 사용자는 스웨덴 프록시를 사용하여 위치를 난독화합니다(해당 국가의 엄격한 인터넷 개인 정보 보호법 때문에 스웨덴을 선택한다고 믿어집니다).
HOIC로 심각한 공격을 시작하려면 약 50명의 다른 사용자가 동일한 대상에 대해 동시에 공격을 시작해야 하므로 약간의 조정이 필요합니다. Anonymous는 2012년 여러 주요 음반 회사, RIAA, 심지어 FBI에 대한 공격을 성공적으로 시작하면서 HOIC의 효과를 입증했습니다. 이는 역사상 가장 큰 DDoS 공격 중 하나였으며 HOIC를 사용하는 약 27,000대의 컴퓨터가 동시에 필요했습니다.
HOIC의 HTTP 폭주 공격을 완화하기 위한 전략이 몇 가지 있습니다.IP 평판 필터링(IPRF)은 알려진 악의적 IP 주소의 데이터베이스에 대해 들어오는 IP 주소를 확인하고 해당 트래픽을 네트워크에서 차단하는 예방 조치입니다.웹 애플리케이션 방화벽(WAF)에서는 의심스러울 만큼 많은 요청을 하는 IP 주소의 트래픽을 삭제하는 레이트 리미팅 규칙을 설정할 수 있습니다.캡차 확인 및 사용자 경험을 방해하지 않고 간단한 수학 문제를 해결하도록 웹 브라우저에 요청하는 보다 정교한 방법과 같이 웹 클라이언트가 합법적인지 테스트하는 방법도 있습니다.
HOIC 공격으로부터의 보호는 대부분의 DDoS 방어 제품과 서비스에 포함되어야 합니다.Cloudflare에서 제공하는 것과 같은 WAF를 포함하는 포괄적인 DDoS 방어 계획을 이용하면 HOIC에서 시작하는 것과 같은 계층 7 공격에 대하여 강력한 방어가 제공됩니다.