회원K 2014-12

OS 기본기능으로 22번을 지능적으로 차단하는 것은 어렵기 때문에
ssh 등의 경우 포트번호를 바꿔버립니다.
아니면 iptable을 이용해서 방화벽으로 접속가능 ip 대역을 줘야하는데, 귀챦더라구요.

김윤상 2014-12

linux iptables  일정 시간에 일정 횟수이상의 접속을 차단 가능합니다.
특정 포트에 열린 동시 접속수가 특정 수치를 초과하는 경우도 차단 가능 합니다.

김건우 2014-12

어떻게 설정하죠?

김윤상 2014-12

ssh 22번 포트에 어느정도의 데이터를 카운트해야 대용량으로 판별 할 수 있을지 모르겠지만,
일정시간에 일정량으로 차단하기는 힘들 것 같습니다.
예를들어 rz 로 서버의 대용량 파일을 다운로드 받는다든가..

김윤술 2014-12

TMG에 다 있는 기능이긴 한데 TMG도 보안 장비 어플에 속하기 때문에 서버라고 보기에도 그렇고 Windows 서버 기반에 올라간 플랫폼이라 아니라고 하기에도 그렇고...
서버 자체에서 하기엔 노가다가 필요하고 앞단에서 대부분 규칙 처리로 어느정도 임계값을 초과하면 필터 처리하거나 시간이 지나면 다시 길을 열어주는 그런 방식으로 운영이 됩니다.