이번 DDos 공격 같은 경우는 막을 방법이 없는건가요?

방법은 있지만
금전적으로 엄청나게 들어간다고 들은것 같아요..

현재 보편화된 anti DDoS 방법론은 피해자의 위치에서 공격을 막아보자는 것입니다만,

피해자 단에서 주어진 bandwidth를 모두 잠식해 오는 이번과 같은 대단위의 DDoS 공격으로부터는

anti DDoS 솔루션도 마땅한 해결책을 제시하지는 못하는 것 같습니다.

오히려 공격자(좀비 또는 봇)의 위치에서 공격을 사전에 차단하는 것이 근본적인 해결책일 텐데

DDoS의 특성상 개개의 공격자가 생산하는 트래픽이 그렇게 많지 않아서 DDoS 공격 판정이 쉽지 않고

결과가 딱히 눈에 드러나지 않는 점 (피해자의 위치에서는 결과가 확연히 드러나죠) 등이

공격단에서 DDoS 차단에 걸림돌인 듯 합니다.

접속이 안되는 사이트들이 늘어나고 있네요..

이러다 인터넷 종량제 다시 하겠다고 나오는게 아닐지 걱정입니다.

그건그렇고, 2만 2천대의 PC가 무슨 일을 벌이고 있는지도 모른 채로 돌아가고 있다니, 이건 좀....
제 PC도 이용당하는게 아닐까하는 의심도 생깁니다. 리눅스인데...

문득, 범인이 고등학생일 것 같다는 생각이 듭니다.

이런 공격은 보내는 쪽(그러니까 개인PC에 인터넷을 제공해 주는 업체)에서 차단해야 해결책이 있다고 생각됩니다.

IPS 등등을 업데이트해서 일부는 막을 수 있습니다.

못 막는 부분은 다 ... 몸빵 ... 입니다.

Written By the Black Knight of Destruction

DDOS 뜨면, 뉴스에서 일반 인터넷 사용자들은 당분간 랜선을 빼주세요.
안빼면 형사처벌 들어갑니다.
그리고 이제됐으니 꼽으세요. ㅋㅋ

아직 술이 들께서 죄송.ㅠㅠ

요즘엔 웬만한 공격은 다 막습니다. 돈만 있다면... 단순한 DDoS 공격 같은거는 방화벽 단에서 패턴 매칭으로 막는다고 합니다. 동일 패턴 공격의 경우에는 일정 시간 내에 들어온 동일 패킷은 discard하는 방식으로 막는다고 하는데....
이번 공격은 조금 다르다고 하는군요.
http://blog.daum.net/samsunglions/59
막기 힘든듯 합니다.

DDOS 때매 뉴스에 계속 난리라서
제가 정보보안업체 주식좀 사야겠다고하니..

저희 본부장님이..
MB정권은 경비업체를 다 불러 들여서 서버 지키게 할꺼라면서..
경비업체 주식을 사는게 맞다는군요.

캡스로 할까요?

지금 이게 공격인지 아닌지 모르는거 아닐까요??? 획기적인 방법이라...
[긍정의 힘을 믿는다.]

관점을 약간 달리해서 ....

서버단이 아닌, 클라이언트단에서 본다면 ...

결국 개인사용자가 얼마나 자기 PC 를 잘 관리하느냐인데....
윈도에 국한시켜서 생각할 때, 윈도 업데이트를 제때 제때 하는 사용자는 극히 드물 뿐더러, 백신 깔면 느려진다고 안 깔고 쓰는 사람도 많습니다. 특히나 불법복제판들에서 윈도 업데이트 깔고 나서 인증하라고 뜨는 것 때문에 ... 그거 막는다고 윈도 자동업데이트 기능을 끄는 것이 네이버 지식인에 떠 있을 정도면 할말 다한 거죠.
윈도 업데이트는 귀찮다고 자동업데이트 기능을 꺼버리는 사람도 많고, 제발 업데이트 시켜달라고 시스템 트레이에 노란 방패 떠 있어도 '저게 뭐지 ?' 라는 경우가 적지 않습니다.
또, 어떤 일은 하는지는 몰라도 백신 깔면 느려진다고 백신 안 쓰는 사람도 많던데, 백신 깔아서 느려질 정도의 PC 사양이라면 업그레이드를 하는 게 낫습니다.
대부분 이런 경우는 자기 자신은 바이러스 안 걸린다고 자부합니다만, 열심히 걸려서 다른 사람들에게 전파하는 매개체가 되죠. - 백신을 안 깔았으니 걸려 있는지도 모르는 경우가 ... 백프롭니다.

---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도

즐겁게 놀아보자.
http://akpil.egloos.com

현재 가진 서버로는 트래픽이 엄청 큰 DDOS를 막기란 거의 불가능합니다.
일정 패턴으로 들어오는 공격인 경우 그것을 분별하여 패킷을 폐기 하면 되긴 되는데,
문제는 그 패턴을 감지하는 문자열 비교가 CPU로드를 엄청 먹게 됩니다.
그럼 HEX나 다른 Binary 형태로 비교하면 되지 않겠냐라고 말씀하신다면 그래도 거의 불가능할 것 같습니다.

현재 IPS 장비를 개발중에 있지만, DDOS는 논외로 그냥 DOS공격만 막을 수 있도록 고안하니까요.

오직 겨울 공주를 위하여.

오늘 아침 뉴스에서~
제 기억으로는 KBS인거 같은데~
전문가 같은 사람이 나와서 하는 말이~
이번 같은 DDos공격은 원천적으로 방어하는건~
좀 어렵다고 하던데요~

마침 우리 회사에 예전에 DDoS 방어 모듈 해봤던 친구가 있어서 이 문제로 이야기를 좀 해봤습니다. 저도 웹 서버 단에서는 DDoS 공격에 대응을 해본 적이 몇 차례 있구요.

현재 서버단의 대응은 보통 라우터나 스위치, 로드밸런서 선에서 감지하는데 그칩니다. 한 IP에서 서버 IP에 특정 포트로 요청이 1초에 몇 회 이상 들어오면 공격으로 감지해서 보고를 합니다. 이 감지하는 룰을 얼마나 잘 만들고, 성능이 얼마나 나오게 하느냐가 방어 모듈의 성과를 결정 짓는다고 합니다. 그런데, 웹서버보다 앞단에서 패킷만 보고 막다보니 성능 문제 때문에 패킷을 파싱까지는 못하고 IP와 포트 밖에 못 봅니다. 그래서 이게 정상 요청인지 DDoS 공격인지 판단하는 룰이 상당히 애매하다고 합니다. DDoS 공격도 이런 방어 모듈의 룰을 어느 정도 예상하고 공격을 날리기도 하구요.

그런데, 웹 서버의 입장에서는 조금 다릅니다. 웹 서버는 이미 로드밸런서를 거쳐서 패킷이 도착하고 파싱까지 하는 게 디폴트인 상황이기 때문에 조금 더 지능적인 방어를 할 수 있습니다. IP, 포트에 URL까지도 감안한 룰을 만들 수 있고, 게다가 로드밸런서 앞에서 할 때에 비해 성능 문제를 거의 고려하지 않아도 됩니다. 그래서 1초 동안 10회 이상 한 IP에서 반복 요청이 온다든지 하는 룰에 걸리면 공격으로 간주하고 아예 HTTP 에러로 응답을 줘버립니다. 그러면 웹서버는 공격을 최소한의 비용으로 커트할 수 있죠. 그래서 이번 공격처럼 2만대 정도 규모의 DDoS 공격이라면 서버 100대 이상 굴리는 곳들은 별 피해 없이 막을 수 있습니다.

하지만, 보통 보안 업체들이 웹서버에 붙이는 형태로 보안 모듈을 팔지 않습니다. 그래서 웹서버에서 선택할 수 있는 대안이라고는 오픈소스로 나와 있는 아파치 모듈 정도가 한계입니다. 그러다보니 대형 인터넷 서비스 회사들에서는 보안 업체의 모듈을 구입하는 선택을 하게 되죠.

이번에 네이버는 2차 공격 때 아무 피해를 입지 않았는데요. 네이버가 사용한 방법은 다른 도메인으로 리다이렉트를 시키는 것입니다. mail.naver.com으로 온 요청을 그대로 mail2.naver.com으로 돌려버렸죠. 그래도 사용자는 아무 문제 없이 쓸 수 있지만 공격 봇은 리다이렉트를 처리하지 못해서 그냥 막혔죠.

이렇게 선방이 가능했다는 것은, 마찬가지로 웹 서버에서 막았다면 쉽게 막을 수도 있었다는 뜻이기도 합니다.

물론, 이렇게 해도 PC가 수백만대 동원되서 요청 날리면 어쩔 수 없습니다. 그리고 서버 한두 대 굴리는 사이트라면 웹 서버에서 완벽하게 걸러서 막더라도 2만대의 공격이면 그냥 죽어버릴 수 있습니다. 어쨋든 물량의 문제니까 DDoS 방어의 핵심은 DDoS인지 아닌지 잘 판단하는 것, 그리고 그렇게 판단된 공격은 최소한의 서버 로드로 돌려버리는 것입니다.

아뭏든, 질문에 대한 답을 하자면, 이번 공격 정도의 스케일이면 네이버나 옥션, 정부 사이트 정도면 큰 피해 없이 막을 수 있도록 서버에서 대응책을 마련할 수 있다. 하지만 이 공격의 10배면 네이버 말고는 다 못 막고 100배면 네이버도 힘들고 1만 배쯤 되면 구글도 휘청거리게 할 수 있다...정도로 정리할 수 있겠습니다.

라운드로빈으로 서버를 계속 교체하는 방법 밖에는 없는 건가요??

everyday linux

백신 프로그램을 웜형태로 배포하는 건 어떨까요? -_-;;

죄송.. (__)

학계에서 DDoS 관한 페이퍼가 본격적으로 쏟아져 나오기 시작한지 10년쯤 되는데 아직도 누가 자신이게 "풀었다" 고 말하는 사람이 없죠. 워낙 핫 토픽이고 관련 분야 좀 똑똑하단 사람들이면 한번씩 다 생각해볼만한 일이고 한정된 상황에서만 잘 되어도 "풀렸다" 고 떠들어대고 다음 토픽으로 넘어가는 곳이 학계인데 아직도 핫 이슈인 것을 보면, 근본적인 해결 방안은 뭔가 정말 획기적인 솔루션이 필요한 일인 듯 합니다.