DDos(Distributed Denial of Service, 분산 서비스 거부)

DDos란?

DDoS(분산 서비스 거부) 공격은 여러 대의 컴퓨터를 이용하여 대상 서버에 악의적으로 과도한 트래픽을 일으켜 서비스를 방해하는 행위입니다.
 
생활 속에서도 이와 비슷한 현상을 겪을 수 있습니다. 예를 들어, 대학생들이 수강신청을 하거나 인기 있는 공연의 티켓을 예매하기 위해 동시에 웹사이트에 접속할 때, 사이트가 느려지거나 접속이 어려워지는 경우가 있습니다. 이러한 현상은 DDoS 공격과 유사해 보일 수 있으나, DDoS 공격의 경우 공격자가 의도적으로 대규모의 트래픽을 생성하여 서비스를 방해한다는 점에서 명확한 차이가 있습니다.
정리하자면, DDoS는 서버의 자원을 고갈시켜 정상적인 이용자들의 접속을 막으려는 악의적인 목적으로 실행됩니다.
 

DDos 동작방식

공격자는 감염된 좀비 PC들을 C&C서버(공격전달서버)를 통해서 제어합니다. C&C 서버에 명령을 내리면 좀비 PC 들이 공격 대상 서버에 동시에 서비스에 접근하여 과도한 트래픽이 발생하여 서비스가 느려지고 중단됩니다.