미친 디도스공격을 요사이 계속 맞고 있네요... 서버를 사용하는 포트를 제외하고 싹 막아버릴까 합니다.
아리에나이 2016-08 2016-08-08 02:24:23 조회 9892 추천 1
디도스 공격을 미친듯이 맞네요..ㅠㅠ
2012서버에서 방화벽에 등록되어있는 것들중에서 웹포트를 제외한 나머지를 싹다 사용안함으로 해버려도 될까요?
연린 포트가 있다면 계속들어오며
최선은 서버를 끄는것입니다
어쨌던 보안의 가장 기초는 열린 포트들은 다 막는 것입니다..
그런거는 그냥 오픈소스방화벽으로 어찌해보세요...
저도 가끔 드루오는데 오픈소스방화벽세팅후해서 방어후에는 공격으로 팅김이나 다운현상은 전혀없네요.
udp flooding 형식의 트래픽고갈시키는 공격이라면 아마 동일네트웍 다 다운되거나 ping loss가 생길것입니다.
우선 아이피변경 먼저 하신담에 해외차단설정하시구요
그후 kisa ddos존도 알아보시고요, dns 네임서버 아무나 lookup 조회못하게 dns서버가 따로있다면 dns도 해외차단등을 해보시고요