haproxy °ü·Ã ¹®ÀÇ

   Á¶È¸ 1267   Ãßõ 0    

 

안녕하세요

고수님들의 고견을 기다립니다.


haproxy 오픈소스 로드밸런서를 통해, 웹서버 로드밸런싱을 하고 있습니다.

DOS 공격을 차단해야할 일이 생겨서 haproxy에 도스 정책을 적용하려고 테스트 중인데,


아래와 같이 방어 정책을 적용하면 haproxy 측의 설명은 IP 기반으로 차단한다는데,

IP 기반으로 차단 안되고, 다른 IP에서 접근해도 차단되더라고요

혹시 특정 IP에서만 차단되게하고, 다른 IP에서는 차단 안되게하는 방법 아시는 분 있나요?



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¼úÀÌ 2022-11
ÀÌ°Ç ÇÁ·Ï½Ã ¸ñÀûÀ¸·Î ½á¾ßÁö ¹æ¾î¸ñÀûÀ¸·Î ¾²´Â°Ô ¾Æ´Õ´Ï´Ù.
¹æÈ­º® ±â´ÉÀ» ¾²´ø°¡ IPS±â´ÉÀ» ¾²´ø°¡ Çؾߵ˴ϴÙ.
     
L2½ºÀ§Ä¡ 2022-11
±×·³ Á¦°¡ ¿øÇÏ´Â ±â´ÉÀº ¾Æ¿¹ ¸ø¾²´Â°Ç°¡¿ä?
          
¼úÀÌ 2022-11
¾îÂ¥ÇÇ ¸®´ª½ºÀϰǵ¥ ipstable »ç¿ëÇؼ­ Â÷´ÜÇÏ¸é µÇÁÒ.
DOS´Â ÀÀ¿ë´Ü¿¡¼­ ó¸®Çϴµ¥¿¡´Â ÇÑ°è°¡ ÀÖ½À´Ï´Ù. ÀÏ´Ü ¼¼¼ÇÀº ¸ÕÀú ¹Þ¾Æ¾ß Çϴµ¥ ±×°Ô Âʼö°¡ ¸¹À¸¸é Çϳª¸¶³ª¿¡¿ä ¾Æ¿¹ ¾Õ´Ü ÆÐŶ¿¡¼­ ó¸®ÇؾßÁö.
Çѹø¿¡.. ¹°¹ÐµíÀÌ 5Gbps ~ 20Gbps °¡ ¸ô·Á¿À´Âµ¥
¾î¶»°Ô Â÷´ÜÇϳª¿ä.
µðµµ½º¿ë ¹æÈ­º®À» ½á¾ß ÇÕ´Ï´õ.

ÃÖ¼ÒÇÑ 20G  Sniper DDX·Î ÇؾßÁÒ..
±×¸®°í ³×Æ®¿öÅ© ¶óÀÎÀº 20Gbps ·Î Áغñ ÇØ¾ß ÇÏ°í¿ä..

D-Dos °ø°Ý ÃÊ´ç 1Mbps ~ 10 Mbps ÀÌ·±°ÍÀº D-Dos °ø°Ýµµ ¾Æ´Ï¿¡¿ä..


QnA
Á¦¸ñPage 153/5679
2015-12   1479553   ¹é¸Þ°¡
2014-05   4942730   Á¤ÀºÁØ1
03-10   1267   Çã¹Ö¹öµå
2023-06   1267   Àü¼³¼ÓÀǹ̡¦
01-18   1268   ¹Ì´ã
08-02   1268   Ãູ¼Ò³â
2023-08   1268   ²Ùºñ
2023-05   1268   ±¸Â÷´Ï
02-28   1268   ÆÄÇÇǪÆä
2023-01   1268   º¸ÅÁ
2022-11   1268   Çã¹Ö¹öµå
03-15   1268   ½ÅÀº¿Ö
2023-06   1268   »ßµ¹À̽½ÇÄÀÌ
2022-08   1268   meviesta
2022-11   1268   L2½ºÀ§Ä¡
08-21   1268   ·Ñ¹éÀÌ
2022-05   1268   metaljw
2023-07   1268   »ç¶ûÇ϶ó
06-02   1268   ½ÅÀº¿Ö
04-03   1268   ÇöÁø
02-19   1268   ¹Ì¿ìÁö½Ã¾ð
2023-01   1268   ½ÅÀº¿Ö