쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요 최근 TCP Packet 공격이 들어와서 방어룰을 작성하고자 하는데 랜덤 IP에 패킷이 무작정 들어오는것일텐데.
IP 커넥션당 PPS를 캡쳐하는 방법이 있을까요?
상용화 되어있는 툴이 있을까요 아니면 따로 수제작하는것이 빠를까요?
환경은 Debian12 입니다
총 패킷용량은 90K 라고 나오네요..
stream
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요 최근 TCP Packet 공격이 들어와서 방어룰을 작성하고자 하는데 랜덤 IP에 패킷이 무작정 들어오는것일텐데.
IP 커넥션당 PPS를 캡쳐하는 방법이 있을까요?
상용화 되어있는 툴이 있을까요 아니면 따로 수제작하는것이 빠를까요?
환경은 Debian12 입니다
총 패킷용량은 90K 라고 나오네요..
nftables을 이용하면 쉽게 구현할 수 있을 것으로 보입니다.
일반적인 기본방어는 트리커, 커넥션당 http 요청, 커넥션당 TCP 요청, Half TCP 요청, UDP 요청, 분당 최대값 요청, IP당 최대값 요청 이정도만이라도 기본적인 방어체계는 갖춰야됩니다.
그리고 SYN 공격은 Pfsense 같은걸로 SYN Proxy 로 설정해줘야 하고 DDOS 기능은 하는 방화벽들은 기본적으로 있는 기능이겠지만 저것때문에 포트가 고갈되버리는 상황이 발생합니다.