@님 DDoS를 막는 웹서버(웹방화벽)가 krcert에 있고, 사이트의 DNS를 krcert로 돌리면 트래픽이 그쪽으로 가서, 웹방화벽을 통해 DDoS트래픽은 필터링 해주는 원리로 보입니다.
Prescott
IP 14.♡.151.97
01-19
2020-01-19 23:21:14
·
@님 CDNetworks, CloudFlare, AWS CloudFront 같은 CDN을 앞에 두고, 기존 DNS Record를 Load Balancer 대신 CDN으로 변경하는 것으로 보입니다. CDN 자체가 평상시에도 수용하는 트래픽이 상당히 크기 때문에 수용량 자체가 큰 편이고, 보통 이상 트래픽을 대응하기 위해 아예 따로 DDoS 전담팀도 운영합니다. 그래서 Cloudflare나 AWS Cloudfront를 엔드포인트에서 사용하면 DDoS 완화 효과를 얻을수도 있구요. 보호나라에서 제공하는 DDoS 대피소의 경우 얼마 전에 확인했을때는 CDNetworks 인프라를 사용했었습니다.
김람지
IP 183.♡.235.69
01-19
2020-01-19 23:38:00
·
@Prescott님 음 CDN 에서 방어하기엔 http 패킷들만 제대로 커버가 되는데 국내 기관들이 그정도로 예쁘게 방어해주는 것은 아니고....그냥 BGP 라우팅 돌려서 KISA 서버팜으로 돌린 후 DDOS 장비에 넣었다가 다시 물려줄 뿐입니다 ㅎㅎ 한국 회선이 의외로 강력하거든요 ㅎㅎ
베이파더
IP 175.♡.197.138
01-20
2020-01-20 00:17:30
·
위에 클리앙 대기업 드립 댓글은 무슨 의도인가요¿? 여튼 사이버대피소란거 거 매우 유용하네요!
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg 지나치게 큰 이미지의 크기는 조정될 수 있습니다.
얻어낼게 아니고 멈춤게 하는게 목적이니까요.
중소기업은 비용때문에 어려우니
대피소를 쓰고요..
그렇군요 감사합니다. 기존 보안 업체는 생각도 안했었네요
DNS의 A값을 딴걸로 빠르게 바꿔주는건가요?
국내 기관들이 그정도로 예쁘게 방어해주는 것은 아니고....그냥 BGP 라우팅 돌려서 KISA
서버팜으로 돌린 후 DDOS 장비에 넣었다가 다시 물려줄 뿐입니다 ㅎㅎ 한국 회선이 의외로 강력하거든요 ㅎㅎ
거 매우 유용하네요!