주말에 DDos 방어

저녁쯤에 관리하던 사이트에서 오류뜬다고 사장님한테서 연락이 왔습니다.

주말이라서 트래픽 많아지거나, 방문자가 좀 늘어서 일시적으로 생긴건가 했는데,,

nginx 로그를 찍어보니, 난리났네요. / 페이지로 요청수가 어마 무시하게 들어오고 있고,

mysql은 그럭저럭 버티는 중이고, 

php 는 이미 요단강 건너고 있네요.

패턴을 보니 해외쪽이라, 일단 geoip 로 막으니, 서비스가 정상화 되었습니다.

보통 공격을 / index 페이지를 하게 되는데, 이걸 방업하는 간단한 기능을 만들어볼까 생각중입니다.

cloudflare 의 under attack 모드 같은 기능을 간단히 만들어 붙혀두면, index 공격은 막을수 있을것 같네요.

다들 주말 저녁 잘 보내세요.