|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  423,  3/22 |
  |
 |
 |
 |
 |
jungjae5 | ||||||
 |
|||||||
 |
디도스 공격시 아이피 차단 관련 질문드립니다. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=392 [복사]
Hit : 4677 Date : 2008/12/19 02:51
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| md.house | IP 를 숨기는건 불가능합니다. 아니, 가능하기는한데.. 님이 평생 살면서 IP 숨겨서 들어오는 DoS 공격을 접해볼 일은 없습니다. | 2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jungjae5 | 제가 드린 말씀은 공격자가 hide ip platinum이나 프록시 서버로 바꿔가면서 공격해오면 그 아이피를 차단하는 형태의 방어로 지속적인 공격을 막아내기 힘들지 않겠느냐 하는 말씀입니다., | 2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| md.house | 결국은 자본의 문제겠지만.. 프록시나 중간서버를 경유해서 들어오는 공격도 IP차단으로 막아낼 수 있습니다. 자본의 문제라고 언급한 이유는, 공격을 막는데에 돈이 들기 떄문입니다. 네트워크 기반 IDS 솔루션을 이용하거나, 사람이 실시간 관제를 수행하거나.. 어찌됐건 돈이 들어가는 방법이지요. |
2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jungjae5 | 네 감사하구요 그렇다면 상대방이 지속적으로 아이피나 프록시를 변경하면서 공격해오면 방어자 입장에서는 아주 힘들어 지겟네요?? | 2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jungjae5 | 그리고 아이피 차단은 사림들이 실시간 관제를 해야 하는것인지요?? | 2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| md.house | IDS 솔루션을 이용한다면, IDS 가 알아서 막아줄것이므로 딱히 힘들 이유는 없습니다. 사람이 관제를 한다면, 혼자 다 하겠다면 아무래도 힘들겠죠. 그래서 2~3교대로 24시간 모니터링을 하는게 "관제" 입니다. |
2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| md.house | 왜 이런 질문을 하시는지 잘 모르겠지만.. 한가지 분명하게 말씀드리면 "공격자가 IP 를 숨기는것보다, 그걸 막는게 더 쉽다" 입니다. |
2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jungjae5 | 네 답변감사하구요, 적대적인 공격자의 아이피를 막는다 해도 그자리에서 그 상대방이 프록시를 쓰든 아이피변경을 해서 다시 공격해온다면끊임없는 피해는 불가피한것이겠군요 방어자의 입장에서요 | 2008/12/19 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
