 안녕Ȣ16;세요. 호스ᔚ1; 서비스를 1228;공Ȣ16;고 dz10;1008;데 디도스 ǐ12;문에 골머리를 썩1060;고 1080;lj16; Ȣ17;생1077;니다. 컴퓨터 와 회선1008; 1456;비가 .104;가lj16;데 디도스 공ᅄ1; 0169;Ǻ12;lj16; 1456;비가 .104;Ǻ12;1080;1648; 않아서 ኔ1; 찾아보다가 netgate에서 디도스 0169;Ǻ12;가 가능Ȣ16;다lj16;데 그,152; Ǻ12;떻,172; Ȣ16;lj16;1648;에 관한 1656;문1077;니다.(1068;ǥ12;1656;문1008; 1060;해가 안.104;시,144;나 1060;상한 1656;문1060; 1080;1012;수도 1080;습니다.)
1. netgate 라우터만 1080;1004;면 디도스0169;Ǻ12; 가 .104;나요?
2. 1번1060; 아니라면 소프트웨Ǻ12;(pfsense plus)만 깔아서 .104;나요?
3. 1,2번1060; 아니라면 Ǻ12;떤,163;1060; 필요Ȣ16;나요?
4. 1,2.3도 아니라면 Ǻ12;떻,172; 구성해야 .104;나요?(Ȣ16;나도 몰라서 1088;세7176; ǥ12;ᓠ1;드립니다.)
성공한다면 도움1452;신ǥ16;들께 컴퓨터 ǥ12;품 나눔1060;든 호스ᔚ1;권1060;든 뭐든 보NJ13;Ȣ16;,192;습니다.
현실적으로도 ddos 의 공격으로 탐지되면 ips 나 ids+fw 가 실시간적으로 룰셋을 등록 시켜서 동제하는 체계이나..
때로는 정상적인 세션도 공격으로 판단해서 화이트리스트를 같이 운용을 하는 경우가 많습니다.
절대적으로 ddos 는 완벽하게 차단 할 수 았는 장비는 세상 어디에도 없습니다.
막상 DDOS 공격하면 저런 기본적인 칩셋으로는 부하가 걸려서 오래 버티지 못하고 바로 뻗습니다. 살리면 뻗고 살리면 뻗고...
사람이 들어오려 할 때 문을 두드립니다 - 그리고 "네" 하고 대답을 합니다
대답하는 사람이 초당 10만번 대답할 수 있다고 할때 11만번 들어오게 된다면 어떻게 될까요
다 대답하지 못하고 씹히겠지요?
이와같은 방식이 ddos입니다
원천전으로 막는다면 지정한 사람 이외에는 대답하지 않는다 (화이트리스트) 나
특정대역은 제거한다
몇초이내 수십번 들어온 통신은 차단한다 (그리고 일정시간 뒤 풀어준다) 등등등
방법은 많습니다만 원천적으로 막는다는것은 매우 힘든일이지요
완벽하다고 생각한 솔루션도 구멍이 있기 마련이고
저는 일만저지르고 기술이 없어서 모의테스트 의뢰하는데도 찾고 찾아서 기백만원씩 주었었는데
다른 완성도 높은 입출력 파트가 있는거겠죠?
그렇다면 "서비스" 구상 하는 전체 하드웨어 구성에 대해 기술하시고 질문을 하시는게 좋겠습니다.
따라서 100% 완벽할 수가 없습니다..
언젠가는 고장이 날 수도 있고 계속 변화합니다..
다 만들어져 있어요.
2G/ 5G / 10G / 20G / 40G 다양하게 있습니다.