디도스 효과적인 방어 방법

디도스 공격은 좀비pc를 이용해 과도한 접속을 시도하여 다운 시키는 개호로 기술인데요.

대기업도 당할만큼 아직 방버 방법이 없다지만 방법은 찾으면 있길 마련이지요.

과도한 접속으로 일어나는 다운이라면 그 접속을 차단하면 됩니다.

1. 평소 방문통계의 평균을 잡는다. 평균치의 2배가 넘는 방문자가 발생시 즉시 모든 아이피 방문자를

차단한다.

2. 가입된 회원 아이피를 프로그램이 저장해서 평균 방문 2배가 넘어도 가입된 회원 아이피만 접속이

되게 한다. 로그인 하지 않은 아이피일지라도 가입된 회원 아이피와 동일하다면 방문이 가능하다.

3. 아무리 가입된 회원의 아이피일지라도 동일 아이피가 3초 이내에 접속이 3번될시 차단하고 시간을

두어 다시 자동으로 열린다.

4. 균일한 시간 간격을 맞추어 접속하는 아이피를 차단한다. 3초마다 계속 접속하는 건 인간이 아니다.

10분마다 계속 접속하는 것도 역시 인간이 아니다.

아무리 대형 기업이라도 평균치 방문자가 있는데 그 이상이 되어도 다 받아드리니까 다운되는 것입니다.

그 이상의 방문이 감지되는 즉시 차단하고 회원으로 가입된 아이피들만 허용하면 디도스 공격은

이것으로 해결됩니다.

또한 가입되지 않은 순수 방문객 아이피는 디도스 공격 중일 때 하루 5번까지만 허용을 하되 이 역시도

너무 빠른 재접속이나 균일한 시간 간격으로 접속시 디도스 공격 중 하나로 인식하고 차단합니다.

방어와 해킹은 머리 싸움입니다.

이 글 퍼뜨려주세요.