저같은 경우 중국쪽에서 DDOS공격을 받은후 호스팅회사에 요청해서 중국쪽 아이피 모두 차단시켰습니다.
웹 호스팅 회사에 요청해 보시기 바랍니다.

geoip 다운로드를 받아서 db에 입력한 뒤 한국 ip만 통과시키고 나머지는 차단하시면 됩니다.

db에 전체다 입력하지 말고 한국 ip만 골라서 입력하세요~

전체 다 입력하면 사이즈도 늘어나고 하니 꼭 필요한 경우가 아니면 원하시는 내용처럼 한국 ip대역만 입력시켜두시면 됩니다.


GeoIP
http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip

<?php

function ipaddress_to_uint32($ip)
{
list($v4,$v3,$v2,$v1) = explode(".", $ip);
return ($v4*256 *256*256) + ($v3*256*256) + ($v2*256) + ($v1);
}

$ip='34.23.13.43';
$i = ipaddress_to_uint32($ip);

$db = mysql_connect('mysql_host', 'mysql_user', 'mysql_password') or die(mysql_error());
mysql_select_db('my_db', $db) or die(mysql_error());

$query = "select * from `geoip` where ip32_start<= $i and $i <=ip32_end;";
$result = mysql_query($query);
if ($row = mysql_fetch_assoc($result))
{
echo $row['country'];
}
?>

스카랩 해둬야징....^^

http://hacked.tistory.com/230

웹호스팅이라면 서버를 다른 고객과 공유하기때문에 idc 에서의 국외 널라우팅은
어렵겠네요. 그런데 DDOS 공격 받는다면 보통 웹호스팅을 받지 못합니다. ^^;

단독 서버라 하더라도 IDC상위는 통과하고 서버나 장비에서 차단을 하게되면
트래픽이 넘쳐나면 IDC에서 ip를 밴 시켜버립니다.