일단 집에서 서버를 돌리고있는데,
디도스때문에 계속 인터넷이 끊겨서
방화벽 장비를 알아보다가
포터게이트 60d이라는것을 중고로 구입하였습니다
저희 집 특성상 공유기를 먼저 꽂지않으면 제 속도가 안나오는거로 알거든요(500m -> 100m강제다운)
wan -> u+공유기 -> 방화벽 -> 서버컴퓨터
이렇게 구성하면 별 효과가 없는건가요?
포터게이트 60d <-이방화벽장비가 디도스에 효과가 있을지도 궁금하네요
일단 집에서 서버를 돌리고있는데,
디도스때문에 계속 인터넷이 끊겨서
방화벽 장비를 알아보다가
포터게이트 60d이라는것을 중고로 구입하였습니다
저희 집 특성상 공유기를 먼저 꽂지않으면 제 속도가 안나오는거로 알거든요(500m -> 100m강제다운)
wan -> u+공유기 -> 방화벽 -> 서버컴퓨터
이렇게 구성하면 별 효과가 없는건가요?
포터게이트 60d <-이방화벽장비가 디도스에 효과가 있을지도 궁금하네요
DDoS를 가정에서 막을 수 있는(?) 유일한 방법은 서버를 네트워크에서 분리/차단시키는 것 뿐입니다.
디도스 크기에 따라 다르겠죠..
재대로 큰 디도스 맞으면 장비가 타버릴 정도니까요..
답변갑사드립니다
그것 때문에 자기네 전 통신망이 마비되는 사태가 나올수 있거든요..
디도스 방어는 인프라 내지는 요령으로 대처해야 합니다.
홈서버이니 만큼 그냥 클라우드플레어의 역방향프록시 뒤에 서버를 두는 게 좋겠습니다.
이론은 구글만 찾아봐도 많은데 막상 적용할려고 하면 개념을 잡지 못하니까 장비에 의존하게 되고 그 장비를 운영할 지식도 없고...
디도스는 경험상 처음엔 물먹고 그다음부터는 많이 막아봤지만 이게 꾸준히 공부해야되는 부분입니다.
PFSense 도 디도스 막는 메뉴얼 제공되긴 했지만 막상 저거 보면 몇명이나 따라 할수 있을까 곰곰히 생각하게 되드라구요. PFSense는 물건이긴 한데 너무 복잡해요 뭔가 메뉴얼이 공통 템플릿이 아닌 자기네만 이해하기 쉽게 만든게 아닌가 싶네요.
디도스 방어업체들이 사용하는 방법은 트래픽을 필터링해서 정상트래픽은 원래경로로 보내주고 디도스트래픽은 자기네가 받아내는데, 필터링하는게 자기들만의 노하우입니다. 이들 업체들은 디도스 공격 받아도 끄떡없을 정도로 장비규모와 회선 용량도 크고요.
그리고 통신사 L3 스위치에서도 지원되는지 확인이 필요하구요
60d로 ddos 패턴분석후 정책 셋팅후 막을수도 있습니다
하지만 네트웍이 죽을 정도로 ddos 패킷이 많은 경우
1차로 60d가 성능이 부족해 다운되어 버릴것이고
이후는 그래도 ddos 패킷이 치고있어서
상위 스위치등에 문제가 있을것입니다
그렇다고해서 상위 제품을 사면 막을수 있을까?
그것도 아닙니다
Ddos 패킷이 1,2메가 수준이 아닌 기가 단위가 대부분일테닌까요
예전 이론만 가지고 셋팅해보다가
결국 다른분들 말처럼 다른 서버로 막아주고
일부 정상인듯한 패킷만 받아서
이중 ddos 패킷 걸르는 정도로만 포티장비 처리가 된것으로 압니다
자세한 내용은 허인구목사님께서 실제 겪은 일이기에
허목사님께 물어보시면
조금더 자세한 답변 받을수 있지않을까 생각되네요