써버(HP또는...기타)에서 혹시 대용량화일을 수신하게 될때 차단하도록 하는 설정이 있나요?

김건우   
   조회 3578   추천 0    

보안장비 또는 보안작업에서 디도스 (같은 포트 또는 동일한 패턴으로 계속 트래픽발생 또는 데이타 전송 , 세션접속)공격을

차단하듯이

써버에서도 어떤 설정에 대용량화일 아니면 대용량이 아니라고 하더라도 동시 세션수가 많다든지

아니면 소량의 데이타가 같은포트(22번같은)를 통해 지속적으로 계속 들어오는 상황이 발생할 때

차단해버리도록 하는 그런 설정이 있나요?

서버자체의 (OS의 ) 기능에서 있는건가요?
짧은글 일수록 신중하게.
회원K 2014-12
OS 기본기능으로 22번을 지능적으로 차단하는 것은 어렵기 때문에
ssh 등의 경우 포트번호를 바꿔버립니다.
아니면 iptable을 이용해서 방화벽으로 접속가능 ip 대역을 줘야하는데, 귀챦더라구요.
김윤상 2014-12
linux iptables  일정 시간에 일정 횟수이상의 접속을 차단 가능합니다.
특정 포트에 열린 동시 접속수가 특정 수치를 초과하는 경우도 차단 가능 합니다.
     
김건우 2014-12
어떻게 설정하죠?
김윤상 2014-12
ssh 22번 포트에 어느정도의 데이터를 카운트해야 대용량으로 판별 할 수 있을지 모르겠지만,
일정시간에 일정량으로 차단하기는 힘들 것 같습니다.
예를들어 rz 로 서버의 대용량 파일을 다운로드 받는다든가..
김윤술 2014-12
TMG에 다 있는 기능이긴 한데 TMG도 보안 장비 어플에 속하기 때문에 서버라고 보기에도 그렇고 Windows 서버 기반에 올라간 플랫폼이라 아니라고 하기에도 그렇고...
서버 자체에서 하기엔 노가다가 필요하고 앞단에서 대부분 규칙 처리로 어느정도 임계값을 초과하면 필터 처리하거나 시간이 지나면 다시 길을 열어주는 그런 방식으로 운영이 됩니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2943/5681
2015-12   1487608   1  백메가
2014-05   4950956   1 정은준1
2014-12   4302   1 테돌아이
2014-12   6569   1 다함께싸다구
2014-12   5575   1 읍내노는오빠
2014-12   3853   1 백곰사냥꾼
2014-12   4169   1  Subi
2014-12   4851   1 농약맛달콤
2014-12   4316   1 김병일
2014-12   7654   1 2c장규식
2014-12   9050   1 가빠로구나
2014-12   3751   1 전직P연구원
2014-12   5273   1 개척자
2014-12   5657   1 김민철GC
2014-12   5097   1 장동건2014
2014-12   4055   1 테돌아이
2014-12   4037   1 살바
2014-12   13289   1 장동건2014
2014-12   3361   1 회로쟁이
2014-12   4019   1 일리케
2014-12   11546   1 매니아1
2014-12   11542   1 차평석
목록
쓰기