질문/조언질답게시판

안녕하세요. 오랜만에 방문하네요. 

 

최근에 운영하는 사이트가 5년이 다되가는데, 뜬금포로 DDOS공격을 당하고 있습니다. 처음에는 스팸 봇으로 활용하길래 IP차단 bot차단으로 대응했으나, 이제 좀비 PC를 이용해 다국적 IP로 분산 HTTP getflooding방식으로 사이트를 때리고 있네요. 이놈이 악질인게, 막아놓으니까 다른 방식으로 한다는 건 어떻게든 조지겠다는 심보인지... xetown에서 사례를 검색해 보았으나 이유는 없는것 같습니다. 단순히 test 또는 재미인것으로 보여집니다.

 

카페24를 hosting으로 사용중이었는데, 사실 hosting을 사용한 이유 자체가 이러한 보안적인 문제가 터졌을때 대응해주기를 기대했습니다만 그쪽 보안담당자에게 연락이 와 친절하게 상담해주고 몇가지 대응책을 적용했지만 속수무책입니다. 게다가, 확실한건 이러한 DDOS공격은 고객 잘못으로 판단하는지 트래픽 리셋은 죽어도 안해주네요 ㅎㅎㅎ

 

마지막으로 해외 IP차단 신청하고.. 그래도 안되면 hosting업체를 옮기거나 사이트 운영을 접어야 할것 같습니다. DDOS공격 대응을 괜찮게 하는 hosting업체를 추천해주실 수 있을까요? 하루 평균 300-500명 방문, Max 1000명이며 일일 트래픽은 평균 1~2기가 정도됩니다.

  • profile
    서버를 VPS나 단독으로 옮기시고 클라우드 플레어를 한번 사용 해보시죠.
    상당히 효과 있을겁니다.
  • profile profile
    클라우드 플레어가 많이 추천하시네요. 답변 감사드립니다.
  • profile
    호스팅보다는 VPS로 옮기시고 서버 의뢰를 하시는게 훨씬 성능좋고 가성비 좋은 선택이 될듯 합니다.

    VPS 사용시 서버 세팅을 직접 할 수 있기 때문에, 간단한 DDOS 방어책도 적용할 수 있고요, 그래도 안막히면 속도를 조금 희생해서라도 cloudflare 사용도 가능합니다.
  • profile profile
    좋은 답변 감사드립니다
  • ?

    저도 카페24 이용중인데요 국가 아이피 접속 차단하는 기능있어요 서비스 항목에서 살펴보세요. 저도 그거 하곤 나서 디도스 공격 0% 입니다.

  • ? profile
    해당 서비스로 대한민국 외 국가 차단을 실행하고 나니, DDOS공격이 더 들어오지 않고 있네요. 해외 유저분들도 강제적으로 막힌터라 조금 아쉽습니다만... 이 호스팅을 쓰면 이것 밖에 방법이 없는것 같네요. 답변 감사드립니다.
  • profile ?

    헤헤~~ 음헤헤~~~ 진짜 도움이되셔서 다행 ^^

    만든지 좀된거면 vpn으로 면식범 짓인게 가능성도 있어요.

  • ? profile
    저도 VPN을 염두했는데 특정할 수가 없네요.. 그만한 기술을 알고있는 사람도 없는데다 그 정도로 미움받은 사례가 없어서요. 어쨌든, 말씀하신 방법으로 우선 진압 가능했습니다. 감사드려요.
  • profile

    현재 일반인이 쉽게 사용할 수 있는 서비스 중 GET flood를 그나마 절반이라도 막아줄 수 있는 업체는 클플밖에 없습니다. 그 밖에 디도스 방어해 준다고 광고하는 국내외 업체들은 대부분 SYN flood나 UDP, ICMP 등 다른 프로토콜을 이용한 볼륨공격을 막는 데 집중하고 있으니 현혹되지 마시기 바랍니다.^^

    지금 당장 공격이 발생하고 있는 상황이라면 호스팅을 바꾸는 것보다 클플 적용하는 편이 훨씬 더 효과적입니다. 서버 부하가 문제가 아니라 단지 트래픽 리셋을 고민하는 상황이라면 더욱더 그렇습니다. 카페24에서도 클플 연동에 어느 정도 노하우가 있으니 협조를 받아보시기 바랍니다.

  • profile profile
    아 제가 개념을 완전히 착각하고 있었네요. 클라우드 플레어가 연동 개념이었군요. 답변 감사드립니다. 해당 내용에 대해 조금 더 공부하고 결정해봐야 겠네요.
  • profile profile
    확인해보니, Cafe24도 클라우드 플레어 연동 서비스를 따로 신청하는 메뉴가 있는데, 월 20만원을 요구하네요. 성능이야 개념을 잘 모르는데도 익히들어서 확실한건 알고 있으나, 사이트 자체가 유료로 먹고사는 게 아닌 거의 팬사이트 개념이라서... 월 20만원이 부담스럽네요. 그래도 덕분에 어떤 시스템인지 이해를 했으니 도움되었습니다. 감사드려요.
  • profile profile
    직접 클플 사이트가서 확인해보니, 월 20만원은 풀서비스 패키지네요. 무료 서비스로 신청했습니다. ㅎㅎㅎ아직 외관적으로는 큰 변화를 못 느끼고 있지만, 클플 내 분석 결과를 지속해서 모니터링 해봐야겠네요.