쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요.
궁금한점이 있어서 질문 드립니다.
KT IDC에 입주해있는 지인의 밑으로 제가 입주를 하는경우
KT IDC->지인라우터
-> 지인라우터 하단에 연결된 L3 스위치에서 제가 보유한 라우터에 연결
이 경우 저의 라우터 하단에 DDoS 발생시 제가 보유한 라우터에서 해당 IP를 널라우팅 처리 or 해당 IP를 사용중인 서버의 네트워크 서비스 종료(=랜선뽑기)를 하면
지인라우터, 또는 그 상단 라우터에 부하가 걸릴지 궁금합니다. (KT측에서 DDoS로인해 서비스를 임시 중단시키는 경우는 제외합니다)
(예시.. 제 서버에 총 대역폭을 초과하는 UDP Flood 발생 -> 제 라우터에서 널라우팅 처리 -> DDoS 소멸?)
지인라우터만 공격을 당해요.. Line 풀이 되죠..
LG, KT, SK 라인 3개 모두 돌리면서..
아이피 바꿔 주면 되죠..
어 ... 공격 들어 오냐?? ==> OK LG 로 바꿔...
또.... 공격 들어 오냐?? ==> OK SK 로 바꿔...
어 ... 공격 들어 오냐?? ==> OK KT 로 바꿔...
어 ... 공격 들어 오냐?? ==> OK LG 로 바꿔...
또.... 공격 들어 오냐?? ==> OK SK 로 바꿔...
어 ... 공격 들어 오냐?? ==> OK KT 로 바꿔...
D-Dos 공격은 돈이 들어요... 계속 버티기 하면 그 쪽에서 포기 할거에요..
한번 공격에 대역폭에 따라 50만원~200만원 드니
계속 서버 IP 변경하면서 버티기 하면 승리 할 수 있어요..
폭탄은 이미 받아버린거고 증폭공격은 랜선 뽑아버리면 목적지 못찾아가서 소멸됩니다. Flood 종류는 연결단계가 없으면 애초에 패킷이 없어지는데 이것도 종류에 따라 다 달라요. 종류가 진짜 많은데 뭐라고 말을 못하겠네
이 경우에도 랜선 뽑아버리면 연결할 대상자체가 없으니 상위 라우터에도 영향이 없나요?
그러면 Destination이 사라졌다는 ICMP Reply도 날아가기 때문에 양방향 모두 혼잡하게 됩니다.
도메인 IP를 변경해주면 될것 같어요..