직접 특정 서버를 겨냥해서 해킹 시도를 하는 경우에는 해당 서버의 IP에 포트스캔을 하고, 열린 포트로 접속을 시도합니다.
그런데, 무작위로 광범위하게 시도하는 경우에는 일단 해당 IP를 사용하는 서버가 있는지 먼저 확인을 하게 되고, 이 과정에서 IP스캔과 포트스캔이 이루어집니다. 결과물이 뭔가 나오면 그때부터 새로운 방법을 시작하게 되는 거지요.
게다가 포트를 변경하면, 해당 포트가 어떤 서비스용 포트인지 먼저 확인을 하는 조금은 귀찮은 과정을 거쳐야 하므로..
완전히 막을 수는 없지만 시도 횟수가 현격히 줄어든다.. 정도로 보시면 되겠습니다.
해킹스크립트는 대부분 잘 알려진 포트만을 검색하고 공격합니다.
그럴수밖에 없습니다. 65535개의 포트를 모두 검색하기엔 시간이 무척 많이 걸리거든요.
효율이 극도로 낮을수밖에 없지요.
정교한 타겟공격이라면 얘기가 달라지지만, 현재 상황은 무작위 대입공격이니 포트번호만 바꾸어도
충분히 방어가 가능합니다.
무아
그런데, 무작위로 광범위하게 시도하는 경우에는 일단 해당 IP를 사용하는 서버가 있는지 먼저 확인을 하게 되고, 이 과정에서 IP스캔과 포트스캔이 이루어집니다. 결과물이 뭔가 나오면 그때부터 새로운 방법을 시작하게 되는 거지요.
게다가 포트를 변경하면, 해당 포트가 어떤 서비스용 포트인지 먼저 확인을 하는 조금은 귀찮은 과정을 거쳐야 하므로..
완전히 막을 수는 없지만 시도 횟수가 현격히 줄어든다.. 정도로 보시면 되겠습니다.
그럴수밖에 없습니다. 65535개의 포트를 모두 검색하기엔 시간이 무척 많이 걸리거든요.
효율이 극도로 낮을수밖에 없지요.
정교한 타겟공격이라면 얘기가 달라지지만, 현재 상황은 무작위 대입공격이니 포트번호만 바꾸어도
충분히 방어가 가능합니다.