써버(HP또는...기타)에서 혹시 대용량화일을 수신하게 될때 차단하도록 하는 설정이 있나요?

김건우   
   조회 3636   추천 0    

보안장비 또는 보안작업에서 디도스 (같은 포트 또는 동일한 패턴으로 계속 트래픽발생 또는 데이타 전송 , 세션접속)공격을

차단하듯이

써버에서도 어떤 설정에 대용량화일 아니면 대용량이 아니라고 하더라도 동시 세션수가 많다든지

아니면 소량의 데이타가 같은포트(22번같은)를 통해 지속적으로 계속 들어오는 상황이 발생할 때

차단해버리도록 하는 그런 설정이 있나요?

서버자체의 (OS의 ) 기능에서 있는건가요?
짧은글 일수록 신중하게.
회원K 2014-12
OS 기본기능으로 22번을 지능적으로 차단하는 것은 어렵기 때문에
ssh 등의 경우 포트번호를 바꿔버립니다.
아니면 iptable을 이용해서 방화벽으로 접속가능 ip 대역을 줘야하는데, 귀챦더라구요.
김윤상 2014-12
linux iptables  일정 시간에 일정 횟수이상의 접속을 차단 가능합니다.
특정 포트에 열린 동시 접속수가 특정 수치를 초과하는 경우도 차단 가능 합니다.
     
김건우 2014-12
어떻게 설정하죠?
김윤상 2014-12
ssh 22번 포트에 어느정도의 데이터를 카운트해야 대용량으로 판별 할 수 있을지 모르겠지만,
일정시간에 일정량으로 차단하기는 힘들 것 같습니다.
예를들어 rz 로 서버의 대용량 파일을 다운로드 받는다든가..
김윤술 2014-12
TMG에 다 있는 기능이긴 한데 TMG도 보안 장비 어플에 속하기 때문에 서버라고 보기에도 그렇고 Windows 서버 기반에 올라간 플랫폼이라 아니라고 하기에도 그렇고...
서버 자체에서 하기엔 노가다가 필요하고 앞단에서 대부분 규칙 처리로 어느정도 임계값을 초과하면 필터 처리하거나 시간이 지나면 다시 길을 열어주는 그런 방식으로 운영이 됩니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 4253/5691
2014-05   5016945   1 정은준1
2015-12   1552380   1  백메가
2019-04   3637   1  무아
2016-06   3637   1 서정욱
2015-12   3637   1 장동건2014
2014-04   3637   1 회로쟁이
2017-08   3637   1 나파이강승훈
2017-05   3637   1  AKMU
2015-07   3637   1 장동건2014
2015-05   3637   1  삐돌이슬픔이
2020-06   3637   1 그모도
2018-03   3637   1 이동원CH
2017-03   3637   1 버디
2014-12   3637   1 병맛폰
2016-01   3637   1 ALPOME
2016-08   3637   1 TRUE
2015-07   3637   1 jack2019
2020-10   3637   1 sffbig
2018-12   3637   1 신은왜
2015-03   3637   1  백남억
2018-02   3636   1 장동건2014
2018-12   3636   1 Sikieiki
목록
쓰기