포럼
0번 포트로 공격하는 이유?
2014.12.19 15:36
모니터링 시스템 보면 0번 포트를 공격하던데 이유가 뭘까요?
0번 포트는 아무 의미 없는 포트가 아닌가요?
UDP 포트다고 하는 사람들도 있고 DDos 공격하는 포트라고 하는 인터넷 댓글도 봤는데요..
정확히 0번 포트를 공격하는 이유에 대해서 알고 싶은데.. 자료가 없네요. ㅠ
| 글쓴이 | 제목 | 최종 글 |
|---|---|---|
| devflow | 변수 초기화, 선언에 대해 [11] | 2014.12.17 by 휘즈 |
| 키스미베이베 | 이런거 있음 좋을듯! [6] | 2014.12.18 by Luatic™ |
| 착한부산남자 | 0번 포트로 공격하는 이유? [1] | 2014.12.19 by 기진곰 |
| 쿨럭이 | 혹시 구글 analytics과 애드센스 등 접속들 되시나요?? [1] | 2014.12.20 by Canto |
| TabsTips | 스팸 게시물이 구글 검색에 남아서 트래픽을 유발하네요.. [3] | 2014.12.20 by TabsTips |
| 가을풍경 |
개인웹서버운영시 용량과 속도를 동시에 잡는법
 | |
| DoS™ | SSL 설치 후 로그인시 패킷 암호화 이상 [6] | 2014.12.20 by DoS™ |
| 에비뉴 | 공개 SW 개발자 대회 대상에 XPUSH 팀 [2] | 2014.12.21 by 톡플러스 |
| BJ람보 | 출석부와 알림센터가 새롭게 바뀔예정입니다. [15] | 2014.12.22 by LAB_ |
| 메테워 | XE마켓 먹튀당했네요.. [9] | 2014.12.22 by LAB_ |
| 가을풍경 | 구글 음성인식 기술(Web Speech API)을 에디터 컴포넌트로 !! [1] | 2014.12.22 by 키스투엑스이 |
| XE만세 | 기본 URL 설정이 안되어 있습니다. 뜨시는 분 계신지요? [10] | 2014.12.26 by HSJI |
| 꾸링 | 1.4.5.X -> 1.7.8 주소 사용 불가 문제 [2] | 2014.12.27 by 꾸링 |
| 해운대살고싶다 |
xe에도 이런실시간위치확인이..
[2]
| 2014.12.28 by 몽실아빠 |
| 가을풍경 |
php 5.6에서 memcache 설정에 관하여
| |
| 정도길 | 사이트 중 J쿼리관련 자료 판매하는 곳이 있는데요? | |
| 엔돌핀아솟아라 |
한글도메인, 로그인 글쓰기 오류
[4]
| 2014.12.29 by 키스투엑스이 |
| GG | XE를 가지고 api 서비스를 처음 만들어 보았네요. [2] | 2014.12.30 by 에비뉴 |
| BJ람보 | 프로파일러 개발 이야기 [8] | 2014.12.30 by BJ람보 |
| 꾸링 | 1.7.8 통합검색 첨부파일 mp3*오디오확장명 일경우 문제점 |
ICMP(핑)처럼 포트라는 개념 자체가 없는 프로토콜이거나, TCP/UDP 패킷 헤더가 손상되어 포트 정보가 사라진 경우 0번 포트로 나타날 수 있습니다. 즉, 모니터링 툴에 0번 포트로 나오는 것은 ICMP 패킷이거나, 이상하게 조작된 TCP/UDP 패킷일 가능성이 높아요. 이상하게 조작된 패킷은 해커들이 흔히 쓰는 거고요...
일부 방화벽 하드웨어 또는 소프트웨어에는 0번 포트를 막는 기능 자체가 없다는 점도 중요하게 작용합니다. 실제로 0번 포트에 연결해서 의미있는 데이터를 주고받을 수는 없지만, DDoS 공격을 할 때는 의미가 있든 없든 패킷만 왕창 보내면 되니까 상관없거든요. 그래서 기왕이면 방화벽이 막지 못할 가능성이 높은 포트를 선택하는데, 그게 0번 포트입니다.