DDOS공격 10기가 이하 공격은 인터넷 회선 10기가 쓰면 막아 질까요 ?

Q & A

질답게시판

홈 > 회원포럼 > 질답/버그/제안
질답/버그/제안

DDOS공격 10기가 이하 공격은 인터넷 회선 10기가 쓰면 막아 질까요 ?

1 알찬이 2 187

mysql 을 제 컴에 설치 햇는데

DDOS공격이 걱정되네요 


이번에 10기가 인터넷으로 변경할려고 하는데

10기가 지원랜카드 추천좀해주세요.

10기가이면 DDOS공격 10기가 이하는  받아도 어느정도 막아 질까요 ?
서버다운 없이

공격이 10기가 이하로 들어 오는거는 인터넷 끊김이 없을까요 ?
2 Comments
M 한별아빠 05.23 02:00  
1. 음... 단위가 기가바이트인지, 기가비트인지 모르겠지만... 만약 기가바이트라면 어마어마한 공격인데... 네이버 등도 휘청거릴 정도로...

2. 10기가바이트라면 아마 국내에서 제일 강하다는 KT 클린존도 감당 안될 것 같은데...ㅠㅠ

https://www.kt-idc.com/guide/sub3_3_13.jsp

3. 그리고 단순히 네트워크 속도로 감당이 된다면 굳이 아주아주 비싼 DDos 방어용 장비 등이 필요가 없겠죠.

4. 또한 10기가 공격이라는 것이 초당 인바운드 되는 트래픽을 말하는 것도 있지만, 중요한 것은 과부하, 동시접속자 등 문제로 다운되는 되는 것이 더 클 것 입니다. 예를들어 10기가 바이트라면 아마 2만명 정도될 것 같은데, 서버가 초당 동접 2만명 감당은 다른 문제라서...ㅠㅠ
6 메르소 05.23 17:55  
디도스 공격은 udp / icmp 를 이용한 대역폭 공격이 아닌 이상 tcp 공격은 10메가 정도의 트래픽 발생 되는 공격도 서버 다운 됩니다.
또한 10기가 망이라 하더라도 요즘 클라이언트 회선이 좋아서 좀비 300개만 있어도 바로 10기가 넘어가는 공격이 가능 하기에
디도스 방어를 해야 한다면 방어장비 없이는 웹서버 방어는 거의 힘들다고 보셔야 하며 kt 클린존 같은 100기가 이상의 대역폭을 감당 가능한 idc에 서버를 넣고  upd/icmp 를 원천적으로 차단해 놓은 상태에서 tcp를 장비로 방어하지 않는이상  답 없다고 보셔야 합니다. 아니면 클라우드플레어 같은곳에서 유료 상품을 이용 하셔서 방어 우회 하는것을 추천 드립니다.
제목
최근 글
최근 댓글
Facebook Twitter GooglePlus KakaoStory KakaoTalk NaverBand