회원K
매일 조금씩 방화벽 공부중입니다.
세션제한이 uncheck 되어 있는데,
밑에 보면 세션제한을 전체적으로 적용하는 옵션이 있더라구요.
어떤 경우에 이런 것을 쓰는 것인가요?
그리고, 어느정도 수준으로 해줘야 하나요?
- to be continue -
매일 조금씩 방화벽 공부중입니다.
세션제한이 uncheck 되어 있는데,
밑에 보면 세션제한을 전체적으로 적용하는 옵션이 있더라구요.
어떤 경우에 이런 것을 쓰는 것인가요?
그리고, 어느정도 수준으로 해줘야 하나요?
동시 트래픽이 몇개 이상 발생하지 못하게 하는거죠.
응용하면 TORRENT라던가 DOS 좀비 공격을 하는 것을 막을 수 있습니다.(한 PC에서 일반적이지 않은 개수의 세션이 나가면 트래픽을 차단하고 , 몇 초 후에 다시 처리.
이 부분은 환경마다 다르기때문에 주기를 두고 패킷 개수를 카운팅해보고 걸어줘야합니다.
barracuda는 기본을 10으로 잡아뒀네요.
https://techlib.barracuda.com/waf/howtotracksession
?New Session Count ? Maximum number of new sessions allowed per IP address; Range: 1 - 65535; Default: 10.
20개 정도로 제한하면 될까요?
firewall 하단에는 개인 사용자는 한명도 없고 서버만 있습니다.
구글링을 해도 마땅한 답은 없더라구요.
경험치가 중요한데요.