| PHP | PHP 7.2 |
|---|---|
| CMS | Rhymix |
안녕하세요,
커뮤니티 사이트를 운영중인데 어제 새벽 2시 30분 부터 시작해서 서버가 마비될 정도로 디도스가 들어왔고, 어제 오후 8시 경 디도스 공격으로 인해 502 Bad Gateway 오류가 떴었습니다. 위 사진처럼 트래픽이 비정상적으로 엄청 많이 나왔습니다.
또한 SSL 도 뚫고 클플도 뚫어서 저렇게 TLS 표가 나와있네요.
저희 기술지원 분께서는 이게 Layer 7 DDos 공격이라고 하던데, 알아보니깐 웹 애플리케이션 쪽으로 직접 공격을 했다고 하네요.
이 경우에는 방어를 어떻게 해야 하나요?
그래서 일단 위처럼 클플 방화벽을 설정 해 두었습니다.
고수님들 답변 부탁드립니다 .. ㅠㅠ
서버에서 클플을 거쳐 오지 않는 아이피는 전부 차단하세요. 물론 본인은 허용 해야 합니다.
모드를 Under attack으로 돌리세요
?
무보수로 도와주신거라면,
일단 도와드린건데 잘못된 결과는 본인이 맡긴거니까 당연히 감수하셔야 될 것을..
도와줬는데 피해받았다고 경력1년짜리한테 맡겨서 망했다고 언급하는건 보기 안좋네요..
경력10년짜리분이 기술지원해주시는데 xetown에는 왜 적으신건가요?
xetown에 가끔씩 글쓰시는거보면 항상 조금 뭔가 공격성이 있어보입니다.
타사 서버를 사용 중이라면, 어쩔 수 없습니다.
홈페이지 운영자가 해킹 방어 해도요.
결국 남의 서버 안에서 들어가서 운영하는거라
서버 회사들 직원이 해당 홈페이지의 해킹들 모두 잠깐 무력화시키면 해당 홈페이지 운영자는 답 없습니다.
물론 따져도 모른다고 할 겁니다.
클라우드 최고 인기인 AWS도 여러번 디도스로 뚫렸고요.
타사 서비스 사용 할거라면
GCP 구글 클라우드 사용해보세요.
디도스 한 번도 안뚫렸다고 하던데.
뭐 구글이니까요.
아니면
자체서버 구축하시면 됩니다.
