쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요, 실제 베어메탈을 이용한 서비스를 기획하고 있는 와중에 고려해야할 문제들이 많은 상황입니다.
개발하면서 클라우드만 사용하고 인프라적 관련 지식은 거의 없는지라... 염치 불구하고 질문 남깁니다.
전제는 다음과 같습니다.
- 인입 트래픽은 국내망 위주 (간혹 해외 트래픽 inbound 가능)
- UTM 장비가 앞단에 있는 상태에서 TCP, UDP 특정 포트를 특정 IP들에만 열어둔 상태에서 사용
질문입니다.
1. 코로케이션 업체들 보면 대부분 10~20Mbps 회선을 상면과 같이 제공하는데,
해당 코로케이션에 설치되어 있는 서버에 DDOS 공격이 들어올 경우 해당 공격에 사용된 (실제 인입된) 트래픽을 모두 과금하는 형태인가요?
2. 실제 DMZ 앞단에 UTM 장비(자체 구축을 하던, 사서 사용하던)를 여러개 두던지 해서, DDOS 공격이 들어왔을때 DDOS 패킷을 drop 할 경우 트래픽 계산에서 제외되는지?
3. 트래픽 drop으로 해결이 안된다면, 위 문제를 해결할 수 있는 방안이 있는지? (당장 생각나는건 DDOS 클린존 혹은 공격받는 IP를 버리고 재할당 뿐이네요)
감사합니다.
공격으로 인지했다면 해당 요금은 면제해주는 경우도 있습니다.
2. 이것도 업체마다 다릅니다.
트래픽 측정 위치가 UTM 장비 앞이냐 뒤냐인데
업체에 문의하는게 빠릅니다.
3. 중소기업이라면 1달간 KISA 무료 클린존 이용 가능하고
공격받는 IP를 버리고 재할당한다해서 공격 안들어올 수가 없습니다.
보편적으론 공격할때 도메인 주소로 공격하니까요.
aws도 그러하고 제가 이용중인 idc 두곳도 마찬가지로 전부 in 트래픽은 무료입니다.
그래서 나름 친분?있는 idc영업쪽에 물어보니깐
서로간에 in 은 받지 않는것으로 되어 있다고 하더라고요.
즉, 아마도 대부분 다 in 트래픽은 무료가 아닐까 합니다.
그런 개념으로 본다면 인입은 문제가 아니지만 ddos 라는게 정상적으로 서비스 하는 것에 대한
과부하공격인데 ddos로 인지되기 전까지는 당연히 out트래픽이 발생할 수 밖에 없겠죠. 그리고 그것은 과금대상 이고요.
그리고 ddos 공격이 ip가 아니라 도메인으로 들어오면 ip 바꿔봐야 소용이 없고요.
ddos 방어존으로 이동하거나
아니면 utm에서 ddos 설정을 촘촘하게 하거나
아니면 로그를 보면서 패턴이라도 발견할 수 있다면 해당 ip 들을 최대한 빠르게 차단하거나 하는 수밖에 없겠죠.
참고로 ddos가 http 로 들어온다면 요즘 web 서버에 어설프게(?)나마 ddos 방어 기능이 조금씩있습니다.
https://www.google.com/search?q=nginx+ddos+protection
그리고 dns 인 경우에는 query 를 any 를 비활성하는 것도 조금이나마 도움이 될껍니다.