박문형 2016-07

디도스 막을려면  트래픽 흘려버릴 서버 1U로 100대 이상 필요합니다..

1G라인에다가 10G 이상으로 쏘아대는데 장비 하나로 그냥 못 막죠..

회원K 2016-07

http://www.smallnetbuilder.com/lanwan/lanwan-reviews/32550-zyxel-usg40-next-gen-unified-security-gateway-performance-series-reviewed
해당장비는 utm 처리용량이 50mbps 정도의 소용량 장비이며, 시큐아이의 MF2-50과 비슷한 처리성능 입니다.
DDoS는 대부분 Gbps 단위로 들이치기 때문에 50mbps 정도 장비로는 절대 대응이 안되고
IPS의 DDoS 방어기능은 기본적인 DDoS 시그니춰만 방어하고 있습니다.

1. 누군가 작심하고 공격한다 -> DDoS가 방어되는 IDC로 이동
2. 가끔 누군가 공격을 한다 -> 평균 공격량을 처리할 수 있는 장비로 방어

DDoS의 경우는 서비스 환경에 따라서 대응이 다릅니다.

ZSNET5 2016-07

데이터의 크기가 문제인지, 패킷의 수가 문제인지를 먼저 판단하고 계획을 세워야 합니다.
분석부터 먼저 한 다음에 대책을 강구해야지, 무턱대고 ddos공격이라고 판단하고 장비를 수배하시면 아무런 소용이 없습니다.
특히 서비스하는 프로그램이 시원찮으면 단지 초당 몇백개의 접속시도 만으로도 맛이 가버리는 경우를 흔히 보았습니다.