안녕하세요. 여러군데 알아봤지만 딱히 명확한 답을 찾지못해 2cpu분들께 물어보고 싶습니다. 저는 게임서버를 운영하고 있으며 소.중규모 디도스 공격을 수차례 받고있습니다. 제가 아는내용으로는 제가 운영하고 있는 서버의 게임 특성상 한유저가 어느만큼 정보량(트래픽)을 보내는지 바로 알 수 있다는데 디도스 수준의 정보량을 감지하면 자동으로 차단할 수 있는 방법이 있으려나요?
일정량에 mb를 지정해놓고 그 이상의 신호는 모두 차단고싶은데
siem 사용해서 완화시켜보는 생각도 해봤는데 전문지식이 없는지라 알아보는데 한계가 있네요. 게임서버 통신방식은 udp사용합니다.
감사합니다
항상 감사합니다
D-Dos Zone으로 들어가거나..
합법적인 것이 아니라면..
D-Dos 방화벽을 구매하셔서 방어 하세요...
비용적인 예산, 장비구입 가능여부등이 선행되야 이야기가 될듯요.
가장 쉬운건 클라우드 플레어 입니다....
장비로 밑단 아무리 뭐해봤자. 위에서 근본적인거 유입트래픽 못 거르면 아무짝에 소용없습니다.
한번 찾아보시지요
글쓴이가 원하는 기능은 IPS Flood Mitigation 옵션입니다. 방어하는 방법은 알고 있기는 하지만 정확하게 한 유저당 게임트래픽과 세션이 어느정도인지 책정을 하고 임계값을 걸어야 할거 같네요.