너무 많은 공격에 대응하기위해 KT클린존에 들어갔다가 ...너무 많이 돈이 팁仄/p>
티밍으로 회선을 묶어서 대역폭을 늘린뒤 Pf Sence와 suricata의 조합으로 방어를 하려고 합니다.
복잡한 공격이 아닌 해외 스트레서들로 부터 날라오는 공격 인데..
조언 ..좀 부탁드립니다
.
너무 많은 공격에 대응하기위해 KT클린존에 들어갔다가 ...너무 많이 돈이 팁仄/p>
티밍으로 회선을 묶어서 대역폭을 늘린뒤 Pf Sence와 suricata의 조합으로 방어를 하려고 합니다.
복잡한 공격이 아닌 해외 스트레서들로 부터 날라오는 공격 인데..
조언 ..좀 부탁드립니다
특정된 외국의 IP라면 관제실에 얘기해서
일정기간 동안은 해당 패킷 드롭 처리만 해달라고 해도 될것 같긴한데......
일단 DDOS가 들오는 원인부터 찾아보시고
원인을 제거후 말씀처럼 구성 하시는것도 하나의 방법 아닐까 생각해 봅니다.
본래 DDOS 방어존이 한가격 하죠...^^;;
중소기업이시면 이쪽을 한번 알아보세요...^^
https://www.krcert.or.kr/kor/cyber/cyber_01.jsp
어느정도 DDOS 량이 될꺼 같은데
그럼 이미 상위 상위스위치는 넉다운....^^;;;
대용량 트래픽이라면 상위단 스위치가 죽어 나가기 때문에 뭘해도 소용이 없습니다.
티밍을 하신다는 것으로 봐서 서버 1대이신 것 같은데
그런 경우에는 utm의 간이 DDoS 방어 기능으로 충분하지만, 공격이 300mbps를 넘으면 포기해야 합니다.
DDoS는 사설로 막을 수 있는 것이 아닙니다.
뭘하던 돈을 써야 해요.
제가 아는 업체분은 10Gbps 스위치 등등 구입해서 4Gbps 라우터 티밍으로 만든뒤 pfsense와 수리카타의 조합으로..막던데요?..
장비들을 사무실로 이동하시고, 그곳에서 방어막을 쳐보시는 것은 가능하겠지만 IDC에 있기에는 너무나도 큰 트래픽 입니다.
2-3Gbps가 뜨면 부근의 장비들이 모두 다 마비되어 버리기 때문에 IDC에서 어떻게 해줄 수가 없어요.
10GBps 스위치+4Gbps 라우터. 티밍... 비용이 장난 아닐텐데요?
하지만 대부분의경우에 막기 어렵습니다. 수리카타의 오탐도 걱정되구요.
이런말씀 드리기 좀 그렇지만 마음을 비우시길...
위로가 될지모르겠지만 몇가지 긍정적인부분을 말씀드려보자면...
1. DDOS에 이용되는 좀비PC의 양이 한정되어있고, 시간이지나면 좀비PC의 가치가 떨어지기때문에 기다려보시라는것.
2. IDC에 요구해서 클린존에서 빼달라고 하시고, 버텨보는겁니다. IDC도 상단의 라우터와 스위치에 문제가되고, 주변 가입자들에게도 영향을 미치기때문에 알아서 빼줄겁니다. 하다못해 클린존 이용요금이라도 네고해볼 여지라도 있습니다.
3. 우회망구축이(dsl, wlan, vpn등) 가능하시다면 공격으로 네트웍접근이 불가능할때 우회망으로 들어가서 라우터/스우치의 ACL로 차단하여 효과를 볼 수 있습니다. 물론 웹서버나 라우터, 스위치, IDS의 로그분석스크립트와 방화벽, 라우터 룰셋작성스크립트는 준비하고계셔야합니다.
아무쪼록 공격자가 빨리 공격을 포기하고 지나가길 빕니다.
좀비 pc는 거의 공격이 안오고요.. 해외 스트레서로 부터 날라옵니다 예제로 ddos.city 라던지 등등등.. 많더라고요.
구글에web stresser 라고 치면 나오는것들이요 ㅠ
aws 이전도 검토해보세요.
https://blogs.aws.amazon.com/security/post/Tx3NVS2JAL7KWOM/How-to-Help-Prepare-for-DDoS-Attacks-by-Reducing-Your-Attack-Surface
tcp 프록시 방어를 생각해봤는데 한국 쪽은 50만원이상 견적이 나오고 외국은 10만원 이내로 가능한데 핑이 200ms대라서 ...흑흑
UTM 장비들의 경우 2-3Gbps 정도의 DDoS를 어느정도는 방어가능하겠지만 비용이 싸지는 않습니다.
UTM 장비의 DDoS profile은 간이형이라서 정교한 DDoS는 방어가 안되요.
DDoS도 profile이 돈 입니다.
조언...좀..부탁드립니다 하하;;
ONT -> 티밍 4Gbps -> Pf sense(+수타카라) -> 메인서버
이런식으로 가려고 합니다