아파치 같은 웹서버가 DoS 공격 받으면 alarm 같은 것을 보내주는 기능이 있나요?

trymp의 이미지

아파치 같은 웹서버가 DoS 공격을 받으면 alert 나 alarm 같은 것으로 알려주는 기능이 있는지 궁금합니다.

소켓이든 SMS 든 상관 없습니다. ㅎㅎ

김정균의 이미지

apache 자체에 그런 기능이 있을리는 없겠죠. apache module 중에 그런 기능이 있을지 모르겠지만, DoS 공격이 들어 왔다면 아마 apache 자체가 대응을 못하기 때문에 별 쓸모는 없을 겁니다.

원하시는 역할을 해 줄 수 있는 것이 IDS (침입 탐지 시스템) 일것 같습니다.
IDS 에 대해서 알아 보시는 것이.. :)

snowffox의 이미지

mod_evasive 라는 DDoS 방어 모듈이 있습니다. 로그 남겨서 확인하면 되지 않을까요?

김정균의 이미지

apache 같은 서비스들은 DDoS 대응 자체가 불가능 합니다. apache 가 감당할 수 없는 트래픽이 들어오기 때문이고, apache 가 감지를 해서 대응을 하려고 해도 그 때에는 이미 system 자원이 고갈이 되어 apache 의 대응 process 가 제대로 동작을 하지 못합니다.

그래서 DDoS 대응은 front 에서 backend 장비 까지 공격 트래픽이 들어오지 못하게 하는 방식으로 대응을 합니다.