시스템 관리자가 외부 웹 서버가 제대로 작동하지 않는다는 통보를 받았습니다. 관리자는 웹 서버로 가는 트래픽이 포함된 다음 방화벽 로그를 검토합니다. 다음 중 어떤 공격이 발생하고 있을 가능성이 높습니까?

제시된 방화벽 로그는 단일 소스 IP 주소(10.10.10.10)에서 웹 서버의 포트 80(HTTP)으로 비정상적으로 많은 수의 연결 시도를 보여줍니다. 이는 서비스 거부 공격(DDoS)의 특징입니다. DDoS 공격은 시스템의 정상적인 트래픽을 방해하여 사용자가 서비스를 이용할 수 없게 만듭니다. 디렉터리 탐색은 웹 서버의 파일 구조를 탐색하려는 시도이며, 일반적으로 특정 파일이나 디렉터리에 대한 요청으로 나타나지만, 여기서는 단순히 연결 시도만 보입니다. 무차별 대입 공격은 일반적으로 인증 시스템에 대한 반복적인 로그인 시도로 나타나며, 포트 80 트래픽과는 직접적인 관련이 없습니다. HTTPS 다운그레이드는 보안 연결을 비보안 연결로 강등하려는 시도이며, 포트 80으로의 대량 연결 시도와는 다릅니다.