써버(HP또는...기타)에서 혹시 대용량화일을 수신하게 될때 차단하도록 하는 설정이 있나요?

쓰기

써버(HP또는...기타)에서 혹시 대용량화일을 수신하게 될때 차단하도록 하는 설정이 있나요?

김건우

2014-12

2014-12-16 13:22:29

조회 3576 추천 0

보안장비 또는 보안작업에서 디도스 (같은 포트 또는 동일한 패턴으로 계속 트래픽발생 또는 데이타 전송 , 세션접속)공격을

차단하듯이

써버에서도 어떤 설정에 대용량화일 아니면 대용량이 아니라고 하더라도 동시 세션수가 많다든지

아니면 소량의 데이타가 같은포트(22번같은)를 통해 지속적으로 계속 들어오는 상황이 발생할 때

차단해버리도록 하는 그런 설정이 있나요?

서버자체의 (OS의 ) 기능에서 있는건가요?

짧은글 일수록 신중하게.



회원K 2014-12 OS 기본기능으로 22번을 지능적으로 차단하는 것은 어렵기 때문에 ssh 등의 경우 포트번호를 바꿔버립니다. 아니면 iptable을 이용해서 방화벽으로 접속가능 ip 대역을 줘야하는데, 귀챦더라구요. OS 기본기능으로 22번을 지능적으로 차단하는 것은 어렵기 때문에 ssh 등의 경우 포트번호를 바꿔버립니다. 아니면 iptable을 이용해서 방화벽으로 접속가능 ip 대역을 줘야하는데, 귀챦더라구요.



김윤상 2014-12 linux iptables 일정 시간에 일정 횟수이상의 접속을 차단 가능합니다. 특정 포트에 열린 동시 접속수가 특정 수치를 초과하는 경우도 차단 가능 합니다. linux iptables 일정 시간에 일정 횟수이상의 접속을 차단 가능합니다. 특정 포트에 열린 동시 접속수가 특정 수치를 초과하는 경우도 차단 가능 합니다.



김건우 2014-12 어떻게 설정하죠? 어떻게 설정하죠?



김윤상 2014-12 ssh 22번 포트에 어느정도의 데이터를 카운트해야 대용량으로 판별 할 수 있을지 모르겠지만, 일정시간에 일정량으로 차단하기는 힘들 것 같습니다. 예를들어 rz 로 서버의 대용량 파일을 다운로드 받는다든가.. ssh 22번 포트에 어느정도의 데이터를 카운트해야 대용량으로 판별 할 수 있을지 모르겠지만, 일정시간에 일정량으로 차단하기는 힘들 것 같습니다. 예를들어 rz 로 서버의 대용량 파일을 다운로드 받는다든가..



김윤술 2014-12 TMG에 다 있는 기능이긴 한데 TMG도 보안 장비 어플에 속하기 때문에 서버라고 보기에도 그렇고 Windows 서버 기반에 올라간 플랫폼이라 아니라고 하기에도 그렇고... 서버 자체에서 하기엔 노가다가 필요하고 앞단에서 대부분 규칙 처리로 어느정도 임계값을 초과하면 필터 처리하거나 시간이 지나면 다시 길을 열어주는 그런 방식으로 운영이 됩니다. TMG에 다 있는 기능이긴 한데 TMG도 보안 장비 어플에 속하기 때문에 서버라고 보기에도 그렇고 Windows 서버 기반에 올라간 플랫폼이라 아니라고 하기에도 그렇고... 서버 자체에서 하기엔 노가다가 필요하고 앞단에서 대부분 규칙 처리로 어느정도 임계값을 초과하면 필터 처리하거나 시간이 지나면 다시 길을 열어주는 그런 방식으로 운영이 됩니다.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

1451/5681

번호	제목Page 1451/5681	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (726)	정은준1	2014-05	4949532	0
[필독] 처음 오시는 분을 위한 안내 (726) 2014-05 4949532 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1486243	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1486243 1 백메가
84615	(윈도새로깔았습니다) 여기 그림올릴때 끓어다 놓기가 안되는데...무슨이유인가요?	김건우	2016-05	3575	0
(윈도새로깔았습니다) 여기 그림올릴때 끓… 2016-05 3575 1 김건우
84614	컴퓨터 오류 증상 해결... (2)	그때그사람	2015-10	3575	0
컴퓨터 오류 증상 해결... (2) 2015-10 3575 1 그때그사람
84613	smaller USB 2.0 header 이슈 (5)	RIGIDBODY	2020-12	3575	0
smaller USB 2.0 header 이슈 (5) 2020-12 3575 1 RIGIDBODY
84612	dell h310 무한재부팅 질문드립니다... (5)	1z2z	2021-04	3575	0
dell h310 무한재부팅 질문드립니다... (5) 2021-04 3575 1 1z2z
84611	싸이트 주소를 인식해서 포워딩 하는 방법이 있을까요? (3)	osthek83	2020-12	3575	0
싸이트 주소를 인식해서 포워딩 하는 방법… (3) 2020-12 3575 1 osthek83
84610	R710에 X5670 인스톨시 업그레이드가 필요한가요? (6)	바라기I이동완	2015-03	3575	0
R710에 X5670 인스톨시 업그레이드가 필요… (6) 2015-03 3575 1 바라기I이동완
84609	Z800-부팅시 메모리 체크 뜨면서 F1키 (2)	kking	2018-08	3575	0
Z800-부팅시 메모리 체크 뜨면서 F1키 (2) 2018-08 3575 1 kking
84608	삼바(samba) 에서 퍼미션이 자기 맘대로 바꿔져버리네요. (2)	애니악	2018-06	3575	0
삼바(samba) 에서 퍼미션이 자기 맘대로 … (2) 2018-06 3575 1 애니악
84607	X540-T2 와 X550-T2 선택시 (14)	프랑	2021-12	3575	0
X540-T2 와 X550-T2 선택시 (14) 2021-12 3575 1 프랑
84606	adaptec 72405 갑자기 논리드라이버 인식안됩니다 (9)	신관악산	2021-05	3575	0
adaptec 72405 갑자기 논리드라이버 인식… (9) 2021-05 3575 1 신관악산
84605	IOS 동영상 플레이어중 이런 기능 있는 것이 있을까요?	오성기	2014-08	3575	0
IOS 동영상 플레이어중 이런 기능 있는 것… 2014-08 3575 1 오성기
84604	이런 배터리 낱개로 구매하는 곳은 없을까요? (13)	Sans	2021-01	3575	0
이런 배터리 낱개로 구매하는 곳은 없을까… (13) 2021-01 3575 1 Sans
84603	WINCC Powertag...... 야매버전 혹시 가지고 계신분 있으시면....... (6)	백남억	2015-03	3575	0
WINCC Powertag...... 야매버전 혹시 가지… (6) 2015-03 3575 1 백남억
84602	윈도우 내장 원격 프로그램보다 더 빠른 프로그램 (9)	나우마크	2017-11	3576	0
윈도우 내장 원격 프로그램보다 더 빠른 … (9) 2017-11 3576 1 나우마크
84601	윈도우10으로 업그레이드했는데... (2)	epage	2015-08	3576	0
윈도우10으로 업그레이드했는데... (2) 2015-08 3576 1 epage
84600	옛날 컴퓨터 부품 팔릴만한게 있을까요? (5)	아날로그	2015-07	3576	0
옛날 컴퓨터 부품 팔릴만한게 있을까요? (5) 2015-07 3576 1 아날로그
84599	드라이버 지원 끊긴 usb기기 (4)	김효수	2015-07	3576	0
드라이버 지원 끊긴 usb기기 (4) 2015-07 3576 1 김효수
84598	혹시 유튜버 하시는 분들 중에 컴퓨터 모니터로 강의하려고 하는데... (8)	허인구마틴	2019-02	3576	0
혹시 유튜버 하시는 분들 중에 컴퓨터 모… (8) 2019-02 3576 1 허인구마틴
84597	파티션이 2개인데 윈도우 설치할때 (3)	갈릭푸드	2015-05	3576	0
파티션이 2개인데 윈도우 설치할때 (3) 2015-05 3576 1 갈릭푸드
84596	레노버 D30 Machine type and model이 4223이면 E5 v2 cpu는 장착이 불가능 한가요? (2)	분출수	2018-04	3576	0
레노버 D30 Machine type and model이 422… (2) 2018-04 3576 1 분출수