모니터링하는데 푸시 알람이 핸드폰에 떴습니다...
tcpdump 로 eth0 찍어봤더니
무려 1초에 7,700번 정도 응답을 하네요..
무려 70Mbps까지 tx 상승했다가 방화벽으로 막으니 차단되었는데
그래도 2700 ~ 3000 p/s 계속 요청은 들어오네요 ...
어떻게 막아야 되나요...?
모니터링하는데 푸시 알람이 핸드폰에 떴습니다...
tcpdump 로 eth0 찍어봤더니
무려 1초에 7,700번 정도 응답을 하네요..
무려 70Mbps까지 tx 상승했다가 방화벽으로 막으니 차단되었는데
그래도 2700 ~ 3000 p/s 계속 요청은 들어오네요 ...
어떻게 막아야 되나요...?
DDoS 방어가 되는 utm 장비를 걸으셔야 합니다.
L2 managed 스위치에도 DDoS 방어기능이 있기는 하지만
방어력이 어느정도인지는...
제대로 때리면 몇Gbps 금방 올라갑니다.
디도스의 타겟 주소를 널처리 하는게 일반적인 방식인데 일반 가정집처럼 유동이라면 맥주소 변조로 dhcp아이피를 바꿔버리면 될테고..
흔히 말하는 디도스 장비들은 그야말로 모든 패킷을 검사하여 정상 패킷은 통과시키고 나머지는 막는 방식이지 요청자체를 막을 방법은 없습니다.
방화벽도 결국은 패킷 드롭이나 해당 포트에 대한 널라우팅 처리가 주라서 그냥 응답을 안하는 정도로 갈테니 별수 없을겁니다.
OS가 해킹 되었을 수도 있으니... 체크 해보시구요.
보통 제대로 칠려면 G단위로 들옵니다.
이런 경우 서버보단 상위 스위치에 먼저 무리가 가게 되고요.
70M정도면 그냥 간단한 프로그램 돌리는것일꺼고요.
서버의 계정에 앙심품고 그러거나
혹은 크래커 애들이 장난삼아 이서버 저서버 찔러 보는 것일꺼고요.
방법은 2가지....
공격이 ip로 오는것인지 더메인으로 오는것인지를 먼저 찾으시고
ip라면 ip 바꾸시면 될꺼고요.
더미인이라면 잠시 사이트 내려주세요..
짧게는 일주일 길게는 3주....
이게.싫다 나는 무조건 돌려야 한다라면
이에는 이 방법 뿐이죠.
해당 ip의 컴을 다운 시키시면 됩니다만...... 불법임을 알고 하셔하셔야 합니다.
중소기업이시라면
평일날 KISA 대피존 의뢰해 보세요.
무료 입니다.
트래픽이라 함은 응답받으줄 패킷이 있기 때문에 트래픽이 발생하는거지만 응답 받아줄 패킷이 존재하지 않는데 초당 프레임이 무지 많다면 앞단 방화벽 뒷단 방화벽 옵션을 갖춰야 하며 중간 패킷 프로텍트 기능이 있는게 필요합니다. 제대로 된 DOS 공격 안받아봐서 아직 안뻗었는지 모르겠지만 제가 경험해본 바로는 모든서버가 아무리 성능이 좋아도 다 뻗었습니다. 뻗는다는건 서비스가 결국 못견뎌서 죽어버립니다.