목록오불완 (1)

테크엔카

Slow HTTP POST DoS (RUDY) 공격

1. 개요Slow HTTP POST DoS는 R.U.D.Y.(R-U-Dead-Yet?)라는 도구로 유명한 공격 기법으로, HTTP POST 요청을 매우 느린 속도로 전송하여 웹 서버의 연결 자원을 고갈시키는 서비스 거부(DoS) 공격이다이 공격은 HTTP POST 요청에서 Content-Length 헤더를 악용하여 서버가 클라이언트로부터 데이터를 모두 받을 때까지 연결을 유지하도록 강제하는 방식으로 이루어진다2. 공격 원리    1) HTTP POST와 Content-Length 헤더의 역할        - HTTP POST 요청은 데이터를 서버로 전송할 때 사용됨       - Content-Length 헤더는 POST 요청에서 전송될 데이터의 크기를 정의함       - 서버는 Content-Leng..
IT보안 2024. 11. 29. 06:00
이전 Prev 1 Next 다음