우형재 2016-04

못막습니다. iptables로 막을수있는거 같았으면 그렇게 회자되지도 않았겠죠.

ddos는 규모의싸움입니다.; idc든 어디든 일반개인이라면 ddos 에 준하는 패킷만와도 아예 차단시켜버립니다. isp 및 idc에서

일단 한번 들어오기시작하면 ddos방어존같은 고가서비스를 쓰지않는한(이거도 뚫림) 그냥 답없습니다.

이천풍 2016-04

우형재 님 말씀이 옳습니다.
규모를 최대한 키워야 겨우 버팁니다.
막는 게 아니라, 버티는 겁니다.
왜냐하면, 서비스 중단되었을 때의 손실이 매우 크므로, 버틸 수 있을 때까지 버티기 위해 그런 장비를 구축하는 것이지, 절대 막을 수 있어서 구축하는 게 아닙니다.
소규모 사이트는 그런 공격이 시도된다 여겨지면, 우선 차단하고 봐야 합니다.

케리스 2016-04

규모가 작은 udp플루딩이나
기타 tcp 쪽으로 오면 iptables 로 차단시키면 막을수는 있는건가요?
규모 한 10gbps/s 이상이 아니라
한 200mbps 정도?
많으면 800mbps?

포토짱 2016-04

ddos는 공격을 원천 차단이 없고. 공격이 없을 때까지 회선을 중지하거나. 서버가 트래픽을 모두 받아도 버틸수 있는 시스템을 구축하는것입니다.

회원K 2016-04

20Gbps의 DDoS는 뭐로도 못 막습니다.
도메인 공격 들어오면 IDC에서 도메인 삭제해 버립니다.
안그러면 IDC 전체가 무너지거든요.
방어가 아니라 적당히 피하고 적당히 버티는 것 입니다.

파닥파닥 2016-04

$ 만 되면, 못 막을거 자체는 없습니다. (정확하게는 막는게 아니라 흘리는 거지만)
단, 앞서 분들이 말씀하신 것처럼 방어하기 위해 투자하는 비용과 서비스 중단시 발생하는 비용을 저울질 해서 결정해야 할 건이지요.

저희쪽 같은 경우엔 월간으로 보면 1~2G 정도는 늘 소소하게 들어오는 편이고, 10G 이상급도 간간히 들어오는데, 잘 방어하고 있습니다.
(말단 서버에서 iptables 로는 막일 수 있는 성격의 물건이 아닙니다)

케리스 2016-04

대략 적인 공격 트래픽은
초당 200mbps ~ 800mbps 정도이고 (회선 최대 트래픽 : 850mbps 정도나옵니다)
공격오는 종류로는
udp플루딩과
tcp npt로 오더군요

현재 iptables로 rule 사용해서
ACK / SYN / FiN / PSH / RST 패킷들이 오면 drop시키게 해놓았고
npt 패킷으로 100byte이상오면 drop시키게 해놓았습니다
tcp 와 udp로 초당 10번이상의 진입이있으면 drop시키게 해놓았고요

위 내용대로 해놓으면 약한 ddos정도는 막을수있겠죠?

파닥파닥 2016-04

서버에서 DROP 처리하더라도, Uplink 가 이미 대역폭 고갈된 상태면 어떻게 할까요...?
회선이 가정집 회선인지 기업용 회선인지가 안 나와서 정확하게 답을 못 드리겠지만, 그정도 들어오면 아마... 업체에서 회선 절체 상황이 나오지 않을까 합니다

저정도면, 일반 FTTH 회선일 경우 주변 가입자에게까지 영향을 줄 상황입니다.

케리스 2016-04

중소기업용 kt회선을 사용하고있습니다

파닥파닥 2016-04

그러면, 갑자기 짜른다던가 하진 않겠네요. (약관 위반만 아니면)
서버는 잘 방어할지 모르겠는데, 그 상단 네트워크는 어떻게 될지를 판단하셔야 할 듯 합니다.