N-14
📣 Directed Broadcast 차단
네트워크 장비 · 기능 관리
위험도: 상💡 쉽게 말하면
directed broadcast가 켜진 장비는 확성기처럼 신호를 증폭해주는 중계기가 됩니다. 공격자는 피해자 주소를 사칭해 작은 요청을 보내고, 장비가 이를 수많은 응답으로 부풀려 피해자를 마비시키는 Smurf DoS에 악용합니다.
directed broadcast가 켜진 장비는 확성기처럼 신호를 증폭해주는 중계기가 됩니다. 공격자는 피해자 주소를 사칭해 작은 요청을 보내고, 장비가 이를 수많은 응답으로 부풀려 피해자를 마비시키는 Smurf DoS에 악용합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 directed broadcast를 Smurf 증폭 DoS에 악용한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
! 설정 확인
#
show run | include directed-broadcast
ip directed-broadcast
→ 증폭 DoS 중계 (취약)
✓ 안전한 설정
! 차단
#
no ip directed-broadcast
(default no directed-broadcast)
→ 증폭 DoS 차단 (양호)
🔧 조치 방법
- 모든 인터페이스에서
no ip directed-broadcast를 적용합니다.
✅ 점검 체크리스트
- directed broadcast가 차단됨
점검기준: 네트워크 기능 관리 > Directed Broadcast