haproxy 관련 문의

L2스위치   
   조회 1616   추천 0    

 

안녕하세요

고수님들의 고견을 기다립니다.


haproxy 오픈소스 로드밸런서를 통해, 웹서버 로드밸런싱을 하고 있습니다.

DOS 공격을 차단해야할 일이 생겨서 haproxy에 도스 정책을 적용하려고 테스트 중인데,


아래와 같이 방어 정책을 적용하면 haproxy 측의 설명은 IP 기반으로 차단한다는데,

IP 기반으로 차단 안되고, 다른 IP에서 접근해도 차단되더라고요

혹시 특정 IP에서만 차단되게하고, 다른 IP에서는 차단 안되게하는 방법 아시는 분 있나요?
짧은글 일수록 신중하게.
술이 2022-11
이건 프록시 목적으로 써야지 방어목적으로 쓰는게 아닙니다.
방화벽 기능을 쓰던가 IPS기능을 쓰던가 해야됩니다.
     
L2스위치 2022-11
그럼 제가 원하는 기능은 아예 못쓰는건가요?
          
술이 2022-11
어짜피 리눅스일건데 ipstable 사용해서 차단하면 되죠.
DOS는 응용단에서 처리하는데에는 한계가 있습니다. 일단 세션은 먼저 받아야 하는데 그게 쪽수가 많으면 하나마나에요 아예 앞단 패킷에서 처리해야지.
제온프로 2022-11
한번에.. 물밀듯이 5Gbps ~ 20Gbps 가 몰려오는데
어떻게 차단하나요.
디도스용 방화벽을 써야 합니더.

최소한 20G  Sniper DDX로 해야죠..
그리고 네트워크 라인은 20Gbps 로 준비 해야 하고요..

D-Dos 공격 초당 1Mbps ~ 10 Mbps 이런것은 D-Dos 공격도 아니에요..
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 450/5724
2014-05   5237766   1 정은준1
2015-12   1763489   1  백메가
2022-11   1779   1 바램쓰
2022-11   1369   1 상현sh
2022-11   2015   1 뽀또
2022-11   2240   1 Tetrahedrite
2022-11   2243   1 읍내노는오빠
2022-11   3246   1 요를레이
2022-11   2579   1 NaHS
2022-11   1839   1 LevinF
2022-11   9169   1 하나비
2022-11   2214   1 블루스맨
2022-11   1458   1 다이어트중
2022-11   1763   1 제로원소프트
2022-11   1522   1 요를레이
2022-11   3091   1 회원
2022-11   1581   1 하하동
2022-11   1813   1 giddus
2022-11   1453   1 요를레이
2022-11   4293   1 핸즈
2022-11   1660   1 LevinF
2022-11   2231   1  witbox
목록
쓰기