이지영 2014-04

세션제한은 IP당 세션 개수를 제한하는 겁니다.
동시 트래픽이 몇개 이상 발생하지 못하게 하는거죠.
응용하면 TORRENT라던가 DOS 좀비 공격을 하는 것을 막을 수 있습니다.(한 PC에서 일반적이지 않은 개수의 세션이 나가면 트래픽을 차단하고 , 몇 초 후에 다시 처리.
이 부분은 환경마다 다르기때문에 주기를 두고 패킷 개수를 카운팅해보고 걸어줘야합니다.

회원K 2014-04

통상적인 서비스를 하는 웹서버라면 어느정도를 잡으면 될까요?

barracuda는 기본을 10으로 잡아뒀네요.
https://techlib.barracuda.com/waf/howtotracksession
?New Session Count ? Maximum number of new sessions allowed per IP address; Range: 1 - 65535; Default: 10.

김윤술 2014-04

보통 한사용자가 웹서버들어오면 2-3개정도는 사용합니다. 만약 공유기 하단의 사용자라면 10개쓰는건 금방이겠죠.

회원K 2014-04

IDC의 firewall의 경우에는 웹서비스를 쓰기 위해서 들어오는 사용자들인데
20개 정도로 제한하면 될까요?
firewall 하단에는 개인 사용자는 한명도 없고 서버만 있습니다.

김윤술 2014-04

제가 사용하는 FTMG 세션값이 얼마인지 한번 확인해볼께요.

회원K 2014-04

감사합니다^^...
구글링을 해도 마땅한 답은 없더라구요.
경험치가 중요한데요.