Qsup 2022-07

방화벽으로 디도스 막는건 불가능합니다.

김준연 2022-07

+100

DDoS를 가정에서 막을 수 있는(?) 유일한 방법은 서버를 네트워크에서 분리/차단시키는 것 뿐입니다.

서버뉴비입… 2022-07

막는것 말고 어느정도 완화는 기대해볼만 한가요?

Qsup 2022-07

규모에 따라서 다르지만 1%정도는 막을 수 있겠죠.

박문형 2022-07

실 장비 셋팅해서 어느 정도 운영을 해봐야 설치한 효과가 있는지 아닌지 판단할 수 있을 듯하고

디도스 크기에 따라 다르겠죠..

재대로 큰 디도스 맞으면 장비가 타버릴 정도니까요..

서버뉴비입… 2022-07

20mbps ~최대 200mpbs 정도로 보입니다.
답변갑사드립니다

박문형 2022-07

일반 개인용 인터넷라인이면 트래픽이 과도하게 올라가면 통신사에서 감지하고 강제로 속도를 내리던지 끊어버리던지 하는 조치를 취할 수 밖에 없습니다..

그것 때문에 자기네 전 통신망이 마비되는 사태가 나올수 있거든요..

서버뉴비입… 2022-07

어쩐지 통신사에서 전화와서 해당포트 끊었다가 연결했었다고 하더군요 ..

상석하대 2022-07

그런 걸로 안됩니다.
디도스 방어는 인프라 내지는 요령으로 대처해야 합니다.
홈서버이니 만큼 그냥 클라우드플레어의 역방향프록시 뒤에 서버를 두는 게 좋겠습니다.

술이 2022-07

디도스는 노하우이기에 대부분 오픈 안해줄겁니다.
이론은 구글만 찾아봐도 많은데 막상 적용할려고 하면 개념을 잡지 못하니까 장비에 의존하게 되고 그 장비를 운영할 지식도 없고...

디도스는 경험상 처음엔 물먹고 그다음부터는 많이 막아봤지만 이게 꾸준히 공부해야되는 부분입니다.

PFSense 도 디도스 막는 메뉴얼 제공되긴 했지만 막상 저거 보면 몇명이나 따라 할수 있을까 곰곰히 생각하게 되드라구요. PFSense는 물건이긴 한데 너무 복잡해요 뭔가 메뉴얼이 공통 템플릿이 아닌 자기네만 이해하기 쉽게 만든게 아닌가 싶네요.

흑기사 2022-07

그냥 도스는 ip차단으로 대처되지만 디도스면 무조건 몸빵입니다. 디도스 트래픽보더 더 큰 트래픽을 감당할 수 있어야 방어할 수 있습니다.
디도스 방어업체들이 사용하는 방법은 트래픽을 필터링해서 정상트래픽은 원래경로로 보내주고 디도스트래픽은 자기네가 받아내는데, 필터링하는게 자기들만의 노하우입니다. 이들 업체들은 디도스 공격 받아도 끄떡없을 정도로 장비규모와 회선 용량도 크고요.

맹군 2022-07

저희 집 특성상 공유기를 먼저 꽂지않으면 제 속도가 안나오는거로 알거든요(500m -> 100m강제다운)  <--- 이글이요... 혹시 utp 4가닥 사용하나요? 8가닥으로 다시 따달라고 하면 됩니다

맹군 2022-07

LG 공유기 특정기종이 4가닥으로 1기가 지원모델이 있는데... 그래서 4가닥을 땃을 수 있지않을까 해요
그리고 통신사 L3 스위치에서도 지원되는지 확인이 필요하구요

김황중 2022-07

이론상의 경우
60d로 ddos 패턴분석후 정책 셋팅후 막을수도 있습니다
하지만 네트웍이 죽을 정도로 ddos 패킷이 많은 경우
1차로 60d가 성능이 부족해 다운되어 버릴것이고
이후는 그래도 ddos 패킷이 치고있어서
상위 스위치등에 문제가 있을것입니다

그렇다고해서 상위 제품을 사면 막을수 있을까?
그것도 아닙니다
Ddos 패킷이 1,2메가 수준이 아닌 기가 단위가 대부분일테닌까요

예전 이론만 가지고 셋팅해보다가
결국 다른분들 말처럼 다른 서버로 막아주고
일부 정상인듯한 패킷만 받아서
이중 ddos 패킷 걸르는 정도로만 포티장비 처리가 된것으로 압니다

자세한 내용은 허인구목사님께서 실제 겪은 일이기에
허목사님께 물어보시면
조금더 자세한 답변 받을수 있지않을까 생각되네요