IPS는 도대체 먼가요?

red10won의 이미지

고성능 침입방지시스템 ㅎ?

Intrusion Preverntion System
참나 이런것도 있네요 ㅋ

IDS같은거야 snort가능 한다고 해도

IPS는 도대체멀 차단한다는거죠 ㅎㅎ???

키보드 보안이나 ,,
IPS제품이라는것이나,,,,,
https안쓰고 actvice로 개인키인증이나
웹방화벽이나 ㅎ

IT 4대 사기꾼제품인듯

저거쓰면 DDOS막고 Syn flooding 막나요 ㅎ?
아니면 sql인젝션이나 php파일업로드막나요 ㅎ?
paros나 아님 자바스크립트로 value변조된거 막나요 ㅋ?

아님 구글이나 네이버봇은 막나요 ㅎ?
도대체 멀 막는다는거죠 ㅋㅋㅋㅋ?

cgi스크립트 ../ passwd나 아님 iis유니코드나 코드레드 같은거 웜
웹로그에 안쌓이겐 하긴하겠죠 ㅎ

윈도우 웜로그 막는데 월에 몇십만원식주고 장비대여해서 쓰는게 우리나라 현실이네요 ㅎ
사실 L7 스위치만 좋은거써도 요즘 웬만한
유료방화벽 업체에서 제공하는 기능들
다 제공해주잖아요 ㅎㅎㅎㅎㅎ

calmperson의 이미지

유해 트래픽을 탐지했다면 차단 시켜야 겠죠...
트래픽 얼마 안되는 일반 서버용으로 쓰인다기 보다는 ISP 같은 곳에서 주로 쓰입니다.

"그때의 두려움을 어찌 잊을 수 있으리오!"
왕이 말했다.
"하지만"
여왕은 말을 이었다.
"메모해 두지 않으면 잊고 말 겁니다."

익명 사용자의 이미지

Quote:

저거쓰면 DDOS막고 Syn flooding 막나요 ㅎ?
아니면 sql인젝션이나 php파일업로드막나요 ㅎ?
paros나 아님 자바스크립트로 value변조된거 막나요 ㅋ?

회사에서 HP사의 IPS제품을 사용하는데 위에 나열한것을 실제로 막으며 아주 자세한 로그를 남깁니다.

뭐가 문제이신지?

ydhoney의 이미지

IPS를 사용해보고 말씀하시는게 좋을 듯 합니다. "ㅋ" 하신거 다 합니다. 얼마나 철저하냐의 문제와 기기의 성능의 이슈가 있겠습니다만..

IPS가 IT 4대 사기제품이라..

4대 획기적 발명품 안에 들어간다고 보시는게..-_-;

warpdory의 이미지

아주 잘 막아줍니다.

단, 제대로 된 제품이라는 전제하에서입니다.

IPS 라는 제품군으로 나오는 것의 상당수는 말 그대로 '사기' 제품입니다만 ... 제대로 동작하는 놈들은 다 제대로 걸러줍니다.

가격 차이도 그다지 많이 안 납니다. (이건 보는 관점에 따라서 다를 수 있습니다만 ...)


---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도

즐겁게 놀아보자.

익명 사용자의 이미지

red10won 님이 하두 당해서... "IT 4대 사기꾼제품인듯"이라고 표현한 것 같습니다.
저 정도 표현은 떡밥거리가 안 될 듯.

junilove의 이미지

저는 IPS = IDS + FireWall 이라고 생각합니다만,
기존에 FireWall만 있었고, IDS 도입을 검토한다면, IDS보다는 IPS제품이 좋을것이고요,
최초에 FireWall를 도입할려면, IPS가 괜찮을 거라고 생각이 듭니다.

저거쓰면 DDOS막고 Syn flooding 막나요 ㅎ?
아니면 sql인젝션이나 php파일업로드막나요 ㅎ?
paros나 아님 자바스크립트로 value변조된거 막나요 ㅋ?

이거는.. 우리는 FW도 있고, IPS도 있는데 우리 홈페이지는 왜 뚤려요? 하는 것과 같다고 생각이 드네요.
벽 있고, 대문있다고 도둑 안드는것 아니자나요? ^^
회사/집에서도 보통 방범창도 달고, 번호(지문인식)키, 보조키, CCTV 달고 그러자나요.

그렇게 생각하시면 될것 같습니다.

다즐링의 이미지

대부분의 IPS/IDS 는 패턴입니다.
제품 파는 사람들이 열심히 이거면 다 막는다고 하지만
아주 커먼한 패턴만 막는게죠.

모든 공격을 다 막아주면 농협의 0000 rm.dd 는 북한의 소행이겠죠.

그리고 IPS/IDS 는 뒷단에서 사람들이 열심히 패턴 입력하고 있습니다.
외산이건 국산이건.. 모두 동일합니다.
( 왜 아냐고 물으시면 관련된 분들과 일해봐서 안다고 답해드리겠습니다. )

기본적인 것들을 막아주는것에는 탁월하다고 생각합니다.
하지만 "기본" 일 뿐이고 믿으면 곤란하죠. 북한에서 쳐들어 옵니다.

------------------------------------------------------------------------------------------------
Life is in 다즐링