홈서버 하드웨어 방화벽을 알아보고 있습니다.
회선은 1기가 사용하고 있는데 디도스가 200메가~1기가정도로 들어오는 상황입니다.
1기가 회선에 1기가가 들어오니 네트워크는 마비가 되고 CPU 점유율도 100%에 육박합니다.
회선이 1기가라서 1기가 이상의 디도스는 못들어올거같은데
이상황에서 적절한 방화벽 장비가 있을까요?
검색은 많이해봤는데 잘 모르겠어서 질문드립니다.
감사합니다.
홈서버 하드웨어 방화벽을 알아보고 있습니다.
회선은 1기가 사용하고 있는데 디도스가 200메가~1기가정도로 들어오는 상황입니다.
1기가 회선에 1기가가 들어오니 네트워크는 마비가 되고 CPU 점유율도 100%에 육박합니다.
회선이 1기가라서 1기가 이상의 디도스는 못들어올거같은데
이상황에서 적절한 방화벽 장비가 있을까요?
검색은 많이해봤는데 잘 모르겠어서 질문드립니다.
감사합니다.
https://dazemonkey.tistory.com/184
단순 flood는 1Gbps정도 쯤이야 CPU 부하 일어나지 않습니다
방화벽으로 악성트래픽 필터링 가능하면 좋겠지만 그런건 수천만원에서 수십수백억가까이할거고
CPU가 100%가된다면 일단 최소한의 방법으로 CPU고갈이 안되도록 공격자 트래픽을 무시해야됩니다.
주로 네트워킹 자체는 cpu를 거의 소모하지 않기때문에 트래픽무시만 하면되는데
그러나 1Gbps회선에 1Gbps정도 들어온다는말은 홈 환경에서는 더이상 답없는 소리가되지요.
실제로 연결이 1Gbps라서 네트워크카드에 1Gbps까지 들어오는거고
해당 IP로 트래픽이 얼마나 들어오는지는 알 수 없는 상태입니다
1Gbps가 아니라 10Gbps,20Gbps 더 이상 넘어가면 거주하고 계신 지역 네트워크 마비까지 초래할 수 있습니다
이 경우는 뭐 통신사가 알아서 IP를 빼버릴테니까 실제로 네트워크 마비는 없을텐데요..
운영을 포기하는게 좋습니다
IPS 라인을 5기가 늘리면.. D-DOS 공격이 5기가 까지 들어 오겠죠..
IPS 라인을 20기가로 늘리면..20기가 까지 공격이 들어 올것이고요...
한 개인을 상대로 위험 부담이 있는 20기가 공격을 누가 하겠는지 모르겠는데...
온라인 게임사이트나 기타 사업을 방해할 목적으로 20기가 공격을 여러번 봤습니다..
이런 공격 막으려면.. 20G Wins DDX 같은 장비를 써야하는데.. 금액이 2500만원이 넘어서...
D-Dos 방어 1G /2G는60~70만원 이하로 중고로 구입가능할 겁니다...