디도스 공격은 인터넷 100메가 쓰나 10기가 쓰나 같은가요 ?
본문
100메가급 쓰다가
DDOS공격 때문에 10기가 급으로 인터넷 변경했는데
쓸대 없는 짓인가요 ?
100메가나 10기가나 DDOS공격 작게 들어와도
둘다인터넷끊기나요 ?
답변 3
자주 질문하시는듯한데 어느누구도 일반 개인의 집에서 쓰는 회선변경했다고 DDOS 를 방어할수있다고
대답할수있는사람은 아무도 없을겁니다. 위 애드프로님 답변과 같이 대부분의 DDOS 공격은
서버컴퓨터의 연산처리 등으로 과부하를 발생시켜 CPU 사용률을 급증시켜 컴퓨터 자체가
먹통되게 만드는경우가 대부분이고 이것은 트래픽보단 서버컴이 가동하고있는 서버가
어떤 처리를 하고있는가와 더 밀접하게 관련되어있습니다. 아무리 10기가든 100기가든 어떤회선을
사용하던 실제 서버컴 네트워크 사용률은 10%도 안되지만 처리량이 많아 서버컴이 먹통되는경우가
빈번할수있다는 이야기입니다.
반대로 서버컴 처리량이 적어 CPU사용률은 매우 낮고 트래픽으로 인해 접속불능상태가 되는경우도
있지만 이런경우엔 100메가급 회선보단 10기가급 회선이 나을순 있습니다. 하지만 DDOS 방어 측면으론
크게 도움이 되진 않습니다. DDOS 공격자입장에서 10기가급 회선이 처리할수있는 트래픽량을
넘기는것은 크게 어렵지 않기때문에 어설프게 방어하기보단 비용을 들여서 최대한 완벽히 방어해
공격자가 포기하게 만드는것이 가장 좋습니다.
결론. 10기가급 인터넷으로 변경한것이 조금이라도 도움이 뇌느냐라는 취지이신것같은데
도움이 되는것은 맞지만 아주미비하며 그정도 회선변경으로 막아질 공격을가지고 우리는
DDOS 공격이라 부르지 않습니다.
디도스 공격은 해당 회선의 대역폭 증가로 느려짐 현상보다
갑자기 늘어난 연산처리로 인한 서버다운 공격의 비중이 높습니다.
흔히 서버 터졌다라고 많이 쓰죠^^
차라리 클라우드플레어 쪽을 알아보시는게 좋습니다.
DDOS는 순간적으로 좀비PC들을 이용해 타켓 서버로 동일한 시간에 한꺼번에 접속하는 공격방식입니다.
오픈된 웹페이지는 솔직히 방법이 없습니다.
회선 사양을 늘려도 서버가 버티지 못하기 때문이죠.
DDOS 방어 하는 업체와 상담해보시는게 가장 좋은 방법입니다.
