View a markdown version of this page

TCP미들박스 리플렉션 - AWS DDoS레질리언스 모범 사례

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

TCP미들박스 리플렉션

비교적 새로운 공격 경로는 2021년 8월에 발표된 학술 백서에 처음 공개되었습니다. 이 백서에서는 국가 방화벽과 상용 방화벽 모두에서 TCP 규정을 준수하지 않을 경우 이러한 방화벽이 어떻게 이러한 방화벽을 속여 증폭 매개체로 작용할 수 있는지를 설명했습니다. TCP 이러한 공격은 2022년 초부터 “야생에서” 발생했으며 오늘날에도 계속 목격되고 있습니다. 이 “기능”을 구현한 공급업체의 다양한 방식에 따라 증폭 요인은 다르지만 Memcached UDP 증폭을 넘어설 수 있습니다.