디도스 관련 질문

데놉   
   조회 2325   추천 0    

안녕하세요. 여러군데 알아봤지만 딱히 명확한 답을 찾지못해 2cpu분들께 물어보고 싶습니다. 저는 게임서버를 운영하고 있으며 소.중규모 디도스 공격을 수차례 받고있습니다. 제가 아는내용으로는 제가 운영하고 있는 서버의 게임 특성상 한유저가 어느만큼 정보량(트래픽)을 보내는지 바로 알 수 있다는데 디도스 수준의 정보량을 감지하면 자동으로 차단할 수 있는 방법이 있으려나요?

일정량에 mb를 지정해놓고 그 이상의 신호는 모두 차단고싶은데 

 siem 사용해서 완화시켜보는 생각도 해봤는데 전문지식이 없는지라 알아보는데 한계가 있네요. 게임서버 통신방식은 udp사용합니다. 

감사합니다 



항상 감사합니다
짧은글 일수록 신중하게.
제온프로 2020-11
가능합니다..

D-Dos Zone으로 들어가거나..
합법적인 것이 아니라면..
D-Dos 방화벽을 구매하셔서 방어 하세요...
SugarCube 2020-11
클라우드플레어 쓰세요
     
DEANO 2020-11
그럼 클라우드 스펙트럼 써야하는데 가격대가 최소 월 200이니 감당하기가 힘드네요..
          
SugarCube 2020-11
상단에서, UDP 로 들어오면 IDC 에서는 전화가셨겠죠. ( 포트 차단한다고... )
비용적인 예산, 장비구입 가능여부등이 선행되야 이야기가 될듯요.

가장 쉬운건 클라우드 플레어 입니다....

장비로 밑단 아무리 뭐해봤자. 위에서 근본적인거 유입트래픽 못 거르면 아무짝에 소용없습니다.
하셀호프 2020-11
우리 장터에 디도스 방어 상품이 있었던 거 같은데..
한번 찾아보시지요
술이 2020-11
UDP 게임서버를 IDC나 호스팅에서 안받는 이유가 UDP 폭탄 던지면 그 망 전부 마비가 되버리는 심각한 결함이 있기 때문입니다.

글쓴이가 원하는 기능은 IPS Flood Mitigation 옵션입니다. 방어하는 방법은 알고 있기는 하지만 정확하게 한 유저당 게임트래픽과 세션이 어느정도인지 책정을 하고 임계값을 걸어야 할거 같네요.


QnA
제목Page 917/5727
2015-12   1780164   백메가
2014-05   5255245   정은준1
03-07   505   홀릭0o0
2019-02   3244   행복하세
2012-11   6622   1김In1
2023-04   2264   이상훈LEE
2016-11   7600   조명수
2015-12   4708   FOKKIA
2016-11   5469   편한세상
2016-11   6501   알파급
2019-03   2818   굴다리교
2020-05   6284   길가던뉴비
2015-12   5930   방o효o문
2021-10   2772   겨울나무
2018-01   4468   김건우
2013-01   6280   가빠로구나
2014-08   6008   블루러브
2016-11   5731   주영진영아빠
2014-08   3688   comduck
2014-08   6554   정은준1
2021-10   3405   정상억
2018-01   4424   나라사랑