요새 DDOS/디도스 장난아니지 않아? 그래서 DDOS/디도스 방어 방법에 대해서 써볼려고해.
진짜 야들때문에 아주 미치겠어.
- DDOS/디도스 공격은 웹사이트나 온라인 서비스를 마비시키는 공격이야. 공격자가 엄청난 가짜 트래픽을 보내서 서버가 정상적인 요청을 처리하지 못하게 만드는 거지. 그래서 서비스가 느려지거나 멈춰버려.
한번 제대로 털리면 500에러가 뜨거나 DB가 마비가 되어버려.
그리고 한번 타겟이 되어서 맛보면 주기적으로 공격하지. 아주 말벌 같은 놈들이야. 진짜!
그래서 방법 방법을 써볼께. 이해하기 어려울거지만 최대한 쉽게 설명해불께.
이해가 안되면, 아래 제이키 서비스를 이용해.
DDOS/디도스 방어 방법
공격이 들어올 때 행동
1. 트래픽 감시
네트워크 트래픽을 계속 지켜봐야 해. 평소와 다른 이상한 트래픽이 오면 바로 알아채는 거야. 모니터링 도구로 실시간 확인하는 게 필수야.
2. 방화벽 설정
방화벽을 잘 설정해서 쓸데없는 문(포트)을 닫고, 특정 IP나 지역에서 오는 트래픽을 막아. 예를 들어, 공격이 자주 오는 나라가 있으면 그 나라 IP를 차단하면 돼.
3. CDN 활용
CDN(콘텐츠 전송 네트워크)을 쓰면 트래픽을 여러 서버로 나눠서 처리할 수 있어. 공격이 한 곳에 집중되지 않게 분산시켜주는 거야.
4. 로드 밸런서
로드 밸런서를 두면 트래픽을 여러 서버로 나눠줘. 한 서버가 공격당해도 다른 서버가 버텨줄 수 있어.
5. 전문 방어 서비스
DDoS 방어 서비스를 이용해봐. 대규모 트래픽을 감지하고 막아주는 클라우드 기반 서비스가 많아서 설정도 쉬워.
6. 서버는 튼튼하게
서버 성능을 높이고, 보안 업데이트를 항상 최신으로 유지해. 서버가 강하면 공격을 더 잘 버텨.
7. IP 차단
공격이 오는 IP를 바로 막아. 근데 공격자가 IP를 자꾸 바꾸면 이거만으론 한계가 있을 수 있어.
8. CAPTCHA 추가
웹사이트에 CAPTCHA(사람만 풀 수 있는 퀴즈)를 넣어서 봇이 요청 보내는 걸 막아. 사람인지 확인하는 거야.
9. 트래픽 제한
한 IP에서 요청이 너무 많이 오면 자동 차단 규칙을 만들어. 예를 들어, 1분에 100번 넘으면 차단하는 식이야.
10. 백업 준비
중요한 데이터는 백업하고, 백업 서버를 따로 준비해둬. 메인 서버가 죽으면 백업으로 넘어가면 돼.
어떻게 해야하냐고?
위에 내용은 클라우드플레어 WAF에서 다 설정할 수 있어.
그냥 클라우드플레어를 설치해서 되는게 아니고 설정을 해야해.
이 부분은 AI를 이용해서 하면 되는데, 틀린 설정이 꽤 있어.
그래서 설정을 안해봤다면, 그냥 나한테 맡겨줘.
나도 100%는 못막어. (디도스 100% 막는 곳은 없어. 천재들이나 막겠지~)
하지만 빠르게 대응할 수 있어.
나중에 털리고 후회하지말고, 미리미리 보안 준비는 꼭 하고!!
일단 클라우드플레어를 설치를 하고, 공격 비슷한게 들어온다. 그러면 아래 이미지처럼 Under Attack을 먼저 켜버려!!
그런데 한번 감보고 공격 감행하면 계속 들어오기때문에 잘 지켜봐야해.
