본문으로 건너뛰기

SYN 공격 확인 방법은 무엇인가요?

💡 요약 정리

  • SYN 공격이 의심되는 경우, 네트워크 연결 상태에서 "SYN_RECEIVED"가 과도하게 많이 나타나면 공격 가능성이 있습니다.
  • Windows 명령프롬프트에서 netstat -n -p TCP 명령어를 이용해 연결 상태를 확인할 수 있습니다.
  • 많은 수의 'SYN_RECEIVED' 상태가 확인되면 시스템이 SYN 플러딩 공격을 받고 있을 수 있습니다.

SYN 공격이 의심되는 경우 "SYN_RECEIVED" 상태를 보고 확인할 수 있습니다.

1. 명령어 실행 방법

  • 명령프롬프트를 열고 (실행 창에서 cmd 입력 후 실행)
  • 아래 명령어를 입력합니다.