겨울만 2015-09

드롭처리하면 문제는 없습니다. 간혹 대역으로 밀어넣는 애들이 있어서 이건 상단에서 null로 날려야되요.
큰 시스템 아니면 패턴매칭 드롭 날리심 될꺼 같네요.

포레버 2015-09

데탑 하나 꾸려 방화벽을 세워 이곳에서 드랍해주면
내부 겜서비스하는데 지장이 없게되는것인지요.

경박한시민 2015-09

경험상 IP 몇개 drop 시작하면 더 많은 IP에서 더 많은 공격이 들어올껍니다.

Ray 2015-09

골치아픈 문제죠..

포레버 2015-09

저정도 패킷공격에 서비스가 먹통이 되는게
랜카드가 못버텨서일까요 아니면 게임서비스자체가 못견뎌서일까요.
방화벽이 도움이 될수 있는 이유가 궁금합니다.

제가 이런걸 배운적이 없는터라(어문학계열...),
방화벽이 패킷몸빵해주고 안에 서비스는 살리는 구조라면
방화벽 컴을 굳이 외부에 물리적으로 두지 않고
kvm등으로 가상 방화벽 구축하고
겜서버를 그 내부네트워크에 물리면 될려나 싶기도 하고요.

ZSNET5 2015-09

UDP flooding으로 대역폭이 넘치는 정도의 문제라면 회선 앞단에서 막아줘야 됩니다.
그런데, 제가 봐서는 지금 그정도는 아닌거 같구요. 서버가 UDP를 사용하지 않는다면 UDP전체를 차단하는게 더 확실하고 문제도 적게 발생합니다.

포레버 2015-09

네, 패킷량은 얼마 안되는 상태입니다.
공격용 좀비피씨가 그리 많지 않은거 같고요.

기가회선의 경우 공격받아도 대역폭은 여유가 있어
웹서비스등은 크게 지장이 없습니다.
udp포트를 이용해야하는 겜서비스가 문제지요...
서버상으로 공격지 아이피에서 오는 모든 패킷 DROP을 시켜도
일단 밀려들어오는게 문제인거 같아서
방화벽컴 구축으로 겜서비스 방어가 가능한건지 문의드리는중입니다.

겨울만 2015-09

dns 서버 2대 운영중에 포레버님하고 같은문제가 발생
여러국가 한국 포함 udp 공격때문에.
놀구 있는서버 방화벽 앞단에 브릿지로 설치해서 geoip 차단하고 국내는 허용
국내 대역은 20초에 60번 카운팅 드롭 걸었네요.
그후 문제 해결되고 2주정도 지나니 깨끗하네요..

포레버 2015-09

어제 사이버수사대 일차 신고는 해뒀습니다.
유력한 용의자가 누군지 어느정도 파악이 된 상태이고,
게임 계정과 본인 아이피는 확보해둔 상태입니다.
경찰이 수사를 해줄지는 미지수지만은요...

겨울만님 말씀대로
남는 노트북으로라도 방화벽을 만들어두던가 해야겠네요.

김윤술 2015-09

저건 방화벽으로 해결될 문제가 아닙니다. UDP 서비스를 하고 있으니까 당연히 공격이 들어온다면 이건 방화벽이 아닌 네트워크 보호 서비스를 이용하는것으로 진행해야됩니다. 응답해줄 서비스 포트가 없는데 공격이 들어올수가 없는거죠. 받아줄 프로세스가 있기 때문에 그걸 다 받아줄려고 하다가 네트워크 마비 되는겁니다. 특히 오픈 게임서버는 IDC에서도 안받아줍니다. 저거 받아줬다가 UDP 폭탄 떨어뜨리면 그 IDC 전멸됩니다. 저정도는 단순한 공격일 뿐이고 실제 제대로 된 공격패턴은 모니터링도 하기전에 서버 자체가 좀비 서버가 되어버립니다.