제가 알기론 인터넷 회선쪽에 패킷을 부하시켜서 인터넷을 사용못하는게 디도스 어택이라고 알고있습니다.
제가 이러한 어택을 피할수있는 방법을 알고싶은데.. 피하려면 아예 여분의 따른 회선을 만들어둬야 디도스어택을 방지할수있는겁니까??
제가 서버쪽에 지식이 얕아서 알려주셨으면합니다.
임성훈
제가 알기론 인터넷 회선쪽에 패킷을 부하시켜서 인터넷을 사용못하는게 디도스 어택이라고 알고있습니다.
제가 이러한 어택을 피할수있는 방법을 알고싶은데.. 피하려면 아예 여분의 따른 회선을 만들어둬야 디도스어택을 방지할수있는겁니까??
제가 서버쪽에 지식이 얕아서 알려주셨으면합니다.
우리나라 통신사들이 그리 허술한 통신사들이 아니고 그럴정도라면 잡혀가요. 중국에서 한다? 중국에서 들어오는 대역폭이 정해졌는데...
디도스의 주체는 서비스를 하는 서버이지 네트워크로 오해하는 사람들이 많네요. 그래서 네트워크 단에서 공격을 방어해주는겁니다. 네트워크가 문제가 되는 경우는 필터링 역할을 하는 방화벽이거나 로그를 실시간으로 쌓아야 되는 장비이거나 할때 동시 다발 공격에서는 모든 역할을 순식간에 처리 할수 없기 때문에 망가지는겁니다. 디도스 방어장비도 하단에 수십대 만들고 NLB로 패킷 필터하면 막을수 있습니다. 예전에는 엣지 장비들이 스펙이 많이 부족했지만 요즘은 성능들이 좋아서 설계만 잘하면 다 막아줍니다. 특히 개발을 발로 하면 아무리 앞단에서 잘막아도 방어 못할수도 있습니다.
실질적으로 국내 ISP를 밟고 나가지 않으면 크게 위협적인 트래픽 량은 안나올 것이기에
ISP가 아웃바운드 차단을 잘 해준다면 피해가 감소할 겁니다.
즉 의미 그대로 특정 서비스가 정상적으로 이루어지지 못하겠끔 하는 공격입니다.
제가 질문을 잘못 이해했는지는 모르겠지만 내부에서 공격 트래픽이 발생하여,
인터넷을 사용 못하게 한다거나, 하는 것은 DDOS 공격으로 보기는 어려울 것으로 보입니다.
질문의 의도가 인터넷 회선이 끊어지는 것을 우려하시는 거라면 인터넷 회선을 멀티 회선으로 확보하여
쓰시는게 답으로 보입니다.
디도스 아니고 정상적인 사용자들이 정상적으로 접속해도 개발을 발로 하면 서버 죽는 경우 허다합니다. 하하~
DDOS 방어 서비스 하는 업체든 장비 업체던 물어보면 똑같은 소리 할껄요.
자기네 스펙 만큼만 방어 가능 하다.
실질적인 방어는 불가능하고, KISA의 사이버존 같은 곳으로 일시 대피하는게 현실적인 방법 같습니다.
기본으로 5-6Gbps 정도 들어오는데, 이거 막을만한 UTM 장비의 가격도 비싸구요.
tcp방식은 anti ddos장비가 있으면 효과를 볼수 있으니 udp로 회선 꽉꽉 채워서 밀고들어오면
isp할아버지라도 못막습니다. isp끼리 서로 공조해서 트래픽 유발ip를 막느냐 아니면 공격대상ip를
null처리해서 막는 방법외엔 없습니다. 간혹가다 isp끼리 연동회선을 꽉채울정도로 ddos발생하면
통신사끼리도 흔들릴때가 있습니다.
보통 트래픽공격을 이야기하는데, 트래픽공격자체에도 종류가 다양합니다.
사용자가 필요로한 서비스를 못받도록하는것이 공격자의 목표이기때문에 다양한 지점에 다양한 공격이 가능합니다.
라우터, 방화벽, 스위치, 로드밸런서, DB, 웹서버, WAS 등 어느 지점 한곳에 어떤 문제든 생겨서 서비스에 차질이 생기면 공격자의 의도는 성공하는거죠.
그리고 요즘 ddos공격이 만연하면서 대형 ISP들에서는 자체적으로 탐지/차단시스템을 운용합니다.
어느 한 사이트에 공격이 들어오면 근처 네트웍전체가 영향을 받으니 초기에 IX나 ISP의 상단에서 유해트래픽을 차단하기도하고 트래픽을 필터링장비로 우회시키기도합니다.
그러니 어떤면에서는 말단의 일반가입자네트웍(혹은서버)에 ddos방어시스템을 운영하는것이 별 의미없을수도 있죠.
규모가 그리 크지않다면 시스템(개발포함)을 좀더 탄력적으로 설계운영하는것이 그나마 대안이라봅니다.
예산이 된다면 신형보안장비나 로드밸런서같은것들에 간단한 dos는 방어할수 있는것들이 있으니 도움이 될수도 있겠구요.
공격패턴에따라 다르기는하지만 ddos가 들어오더라도 공격자 IP갯수는 수십~수백개규모이기때문에(좀비PC들도 다 돈이고, 여러번 쓰기 어렵거든요) 적절한 라우터/웹서버로그를 분석하여 라우터나 스위치에서 차단하여 어느정도 효과를 기대할 수도 있습니다.