Ddos 공격 또 들어오는군요
ㅈㅔ 서버는 아니고
회사 서버인데...제가 담당자이다보니.ㅡ.ㅡ;
저번에 하도 공격 들어와서 서버 ip가 block이 되서 ip 변경을 했는데...
또 들어오는군요..
ip 변경해도 소용이 없단 소리고...
그럼 그 서버 안에 어떤 사이트 도메인이 문제라는 소리인데..쩝..
찾아낼 방법이 없을까요??
회사 서버인데...제가 담당자이다보니.ㅡ.ㅡ;
저번에 하도 공격 들어와서 서버 ip가 block이 되서 ip 변경을 했는데...
또 들어오는군요..
ip 변경해도 소용이 없단 소리고...
그럼 그 서버 안에 어떤 사이트 도메인이 문제라는 소리인데..쩝..
찾아낼 방법이 없을까요??
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 4개
급격히 늘어나 있는 도메인 로그파일이 보일거예요.
그 파일 열면 http get이나 syn 의 flooding 공격이 있을 것 같네요.
저희 회사도 한때 ddos 공격으로 고생한 적이 많아서 잠깐 글 남겨드려요.
악의적으로 마음먹고 네임서버 변경되는대로 계속 쫓아다니고 지속될 경우,
어쩔수 없이 l4단 이상에서 막는 방법 밖에 없습니다. l4단 이상에 방화벽 설치인데,
이게 만만한 비용이 아니라서 스마일서브같은곳에서 제공하는 방화벽 서비스 이용하시는게
더 저렴할 겁니다.
아직 연락이 없군요..쩝..;