회원K1109;비구성 : 시큐아1060; MF2 UTM - HP 1410 HUB - 서버
메뉴 : Monitoring - /196;그보기 - 0169;화ǣ17;/196;그 - 0169;화ǣ17; ,144;ǥ12;/196;그
아침에 차단 /196;그를 보니,
엄청DŽ12; 수1032; 0169;화ǣ17; 차단/196;그가 올라오고 1080;더라구요.
/196;그를 1088;세7176;보니, IDC에서 같1008; 대역대를 Ǹ16;lj16; 1109;비들1032; /196;그 1077;니다.
내가 Ǹ16;lj16; 대역1060; 10.1.1.76-10.1.1.1001068; ǐ12;,
10.1.1.25 1060;런 1109;비들1060; 보내lj16; 여러가1648; tcp, udp 서비스요청들1060; 모.160; 다 차단.104;고 1080;기 ǐ12;문에
서버1032; NIC에서lj16; 허용.108; 대역폭1032; 서비스 Request만 0155;고, 다른 ,163;1008; 1204;혀 안0155;습니다.
MF2를 앞에 .160;기1204;에lj16; ip 0180;드 대역1032; 200대가 넘lj16; 서버들1060; 보내lj16; 신호를 0155;아서
그1473;에 내꺼만 처리해야 했1648;만,
1648;금1008; MF2에서 ,152;러서 보내1456; ,163;들만 처리Ȣ16;면 .121;니다.
NIC가 CPU를 써야 Ȣ16;lj16; ᅆ1;우라면, ǥ12;Ȣ16;가 1008;근7176; 많1060; 1460;Ǻ12;들,172; .121;니다.
IDC에 다수대1032; 1109;비를 코/196;케1060;션 Ȣ16;lj16; ᅆ1;우 0152;드시 0169;화ǣ17;1012; 앞에 .160;기를 권합니다.
이런 경우 동일 네트웍에서 발생하는 broadcasting이 엄청난데
이것이 방화벽에서 모두 필터링 되기 때문에
서버의 네트웍 부하가 크게 줄어듭니다.
랙을 1/4 이상 임차하는 경우에는 반드시 방화벽이 필요합니다.
그래서 영향이 조금 있어요.
많은 트래픽이 발생되는 경우
서버가 죽기전 방화벽이 다운되어 버립니다.
방화벽이 다양한 가격이 있는것도
이 모니터링 용량 때문이기도 할것이고요.
저는 네트워크 초초초초초보자지만
네트워크는 멀고도 험난한것 같습니다.
네진사......가입할까 말까 고민 중입니다.
방화벽의 가격차이는 HW 원가기준으로 몇만원 밖에 안납니다.
400mbps 이상 걸려도 CPU와 메모리가 여유가 있고
순간 peak로 1Gbps도 버틸 것 같은 느낌입니다^^
시큐아이는 주주라서...
아마 MF2도 그런 옵션이 있을것 같습니다..
그런데, DDoS는 기본이 몇기가 걸리기 때문에 그런게 의미가 없더라구요.