1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다
안녕Ȣ16;세요, 실1228; 베Ǻ12;메탈1012; 1060;용한 서비스를 기획Ȣ16;고 1080;lj16; 와1473;에 고/140;해야할 문1228;들1060; 많1008; 상황1077;니다.
개0156;Ȣ16;면서 클라우드만 사용Ȣ16;고 1064;프라1201; 관/144; 1648;식1008; ,144;1032; 없lj16;1648;라... 염치 불구Ȣ16;고 1656;문 남깁니다.
1204;1228;lj16; 다1020;과 같습니다.
- 1064;1077; 트래픽1008; 국내ኖ1; 위1452; (간ᕬ1; 해외 트래픽 inbound 가능)
- UTM 1109;비가 앞단에 1080;lj16; 상태에서 TCP, UDP 특1221; 포트를 특1221; IP들에만 열Ǻ12;.164; 상태에서 사용
1656;문1077;니다.
1. 코/196;케1060;션 업체들 보면 대ǥ12;ǥ16; 10~20Mbps 회선1012; 상면과 같1060; 1228;공Ȣ16;lj16;데,
해NJ17; 코/196;케1060;션에 설치.104;Ǻ12; 1080;lj16; 서버에 DDOS 공ᅄ1;1060; 들Ǻ12;올 ᅆ1;우 해NJ17; 공ᅄ1;에 사용.108; (실1228; 1064;1077;.108;) 트래픽1012; 모.160; 과금Ȣ16;lj16; 형태1064;가요?
2. 실1228; DMZ 앞단에 UTM 1109;비(1088;체 구축1012; Ȣ16;Nj12;, 사서 사용Ȣ16;Nj12;)를 여러개 .160;Nj12;1648; 해서, DDOS 공ᅄ1;1060; 들Ǻ12;왔1012;ǐ12; DDOS 패ᓟ1;1012; drop 할 ᅆ1;우 트래픽 계산에서 1228;외.104;lj16;1648;?
3. 트래픽 drop1004;/196; 해결1060; 안.108;다면, 위 문1228;를 해결할 수 1080;lj16; 0169;안1060; 1080;lj16;1648;? (NJ17;1109; 생각나lj16;,148; DDOS 클린1316; ᕬ1;1008; 공ᅄ1;0155;lj16; IP를 버리고 1116;할NJ17; 1104;1060;네요)
감사합니다.
공격으로 인지했다면 해당 요금은 면제해주는 경우도 있습니다.
2. 이것도 업체마다 다릅니다.
트래픽 측정 위치가 UTM 장비 앞이냐 뒤냐인데
업체에 문의하는게 빠릅니다.
3. 중소기업이라면 1달간 KISA 무료 클린존 이용 가능하고
공격받는 IP를 버리고 재할당한다해서 공격 안들어올 수가 없습니다.
보편적으론 공격할때 도메인 주소로 공격하니까요.
aws도 그러하고 제가 이용중인 idc 두곳도 마찬가지로 전부 in 트래픽은 무료입니다.
그래서 나름 친분?있는 idc영업쪽에 물어보니깐
서로간에 in 은 받지 않는것으로 되어 있다고 하더라고요.
즉, 아마도 대부분 다 in 트래픽은 무료가 아닐까 합니다.
그런 개념으로 본다면 인입은 문제가 아니지만 ddos 라는게 정상적으로 서비스 하는 것에 대한
과부하공격인데 ddos로 인지되기 전까지는 당연히 out트래픽이 발생할 수 밖에 없겠죠. 그리고 그것은 과금대상 이고요.
그리고 ddos 공격이 ip가 아니라 도메인으로 들어오면 ip 바꿔봐야 소용이 없고요.
ddos 방어존으로 이동하거나
아니면 utm에서 ddos 설정을 촘촘하게 하거나
아니면 로그를 보면서 패턴이라도 발견할 수 있다면 해당 ip 들을 최대한 빠르게 차단하거나 하는 수밖에 없겠죠.
참고로 ddos가 http 로 들어온다면 요즘 web 서버에 어설프게(?)나마 ddos 방어 기능이 조금씩있습니다.
https://www.google.com/search?q=nginx+ddos+protection
그리고 dns 인 경우에는 query 를 any 를 비활성하는 것도 조금이나마 도움이 될껍니다.