혹시 요세 보안상 UTM 장비가 가격대비 기능이 많아서
괜찮더라구요..
요세 디도스를 맞고있어서 알아보던찰라에 아는회사에 Zyzel utm 40모델을 데모로받아
셋팅해보았는데 ㅜㅜ 처참히 뚤리더라구요
ㅜㅜ 디도스를 막는방법은 디도스존 업체를 통한방법밖에 없을까요
유일히 포트한개 개방하여 사용중인데 ..
돈벌자고하는일도 아닌데 계속 공격받아 죽으니 암울하네요
ㅜㅜ 소중한 한마디 부탁드립니다.
^^
혹시 요세 보안상 UTM 장비가 가격대비 기능이 많아서
괜찮더라구요..
요세 디도스를 맞고있어서 알아보던찰라에 아는회사에 Zyzel utm 40모델을 데모로받아
셋팅해보았는데 ㅜㅜ 처참히 뚤리더라구요
ㅜㅜ 디도스를 막는방법은 디도스존 업체를 통한방법밖에 없을까요
유일히 포트한개 개방하여 사용중인데 ..
돈벌자고하는일도 아닌데 계속 공격받아 죽으니 암울하네요
ㅜㅜ 소중한 한마디 부탁드립니다.
1G라인에다가 10G 이상으로 쏘아대는데 장비 하나로 그냥 못 막죠..
해당장비는 utm 처리용량이 50mbps 정도의 소용량 장비이며, 시큐아이의 MF2-50과 비슷한 처리성능 입니다.
DDoS는 대부분 Gbps 단위로 들이치기 때문에 50mbps 정도 장비로는 절대 대응이 안되고
IPS의 DDoS 방어기능은 기본적인 DDoS 시그니춰만 방어하고 있습니다.
1. 누군가 작심하고 공격한다 -> DDoS가 방어되는 IDC로 이동
2. 가끔 누군가 공격을 한다 -> 평균 공격량을 처리할 수 있는 장비로 방어
DDoS의 경우는 서비스 환경에 따라서 대응이 다릅니다.
분석부터 먼저 한 다음에 대책을 강구해야지, 무턱대고 ddos공격이라고 판단하고 장비를 수배하시면 아무런 소용이 없습니다.
특히 서비스하는 프로그램이 시원찮으면 단지 초당 몇백개의 접속시도 만으로도 맛이 가버리는 경우를 흔히 보았습니다.