주말에 DDos 방어 정보
주말에 DDos 방어
본문
저녁쯤에 관리하던 사이트에서 오류뜬다고 사장님한테서 연락이 왔습니다.
주말이라서 트래픽 많아지거나, 방문자가 좀 늘어서 일시적으로 생긴건가 했는데,,
nginx 로그를 찍어보니, 난리났네요. / 페이지로 요청수가 어마 무시하게 들어오고 있고,
mysql은 그럭저럭 버티는 중이고,
php 는 이미 요단강 건너고 있네요.
패턴을 보니 해외쪽이라, 일단 geoip 로 막으니, 서비스가 정상화 되었습니다.
보통 공격을 / index 페이지를 하게 되는데, 이걸 방업하는 간단한 기능을 만들어볼까 생각중입니다.
cloudflare 의 under attack 모드 같은 기능을 간단히 만들어 붙혀두면, index 공격은 막을수 있을것 같네요.
다들 주말 저녁 잘 보내세요.
추천
5
5
댓글 2개
China IP야 기본 차단인데, 요새는 국내 SKT IP로도 공격이 들어오네요...
@크론이 최근 관리하던 다른 업체는 국내 아이피로 ddos 들어왔습니다. skt 도 들어오고 u+ 아이피도 들어오더라구요.