Web GuideDDoS트래픽 공격서비스 중단
대량 트래픽 공격 대응 방안
요청을 쏟아부어 사이트를 멈추게 하는 공격입니다.
데이터를 훔치지는 않지만 서비스가 멈추는 것 자체가 피해입니다.
01어떤 방식인가
수많은 곳에서 동시에 요청을 보내 서버가 감당하지 못하게 만듭니다.
01
대량 접속
감당할 수 없는 양의 요청을 보냅니다.
02
무거운 요청
검색처럼 부하가 큰 기능을 반복 호출합니다.
03
느린 연결
연결만 잡아두고 자원을 소모시킵니다.
04
분산 공격
여러 곳에서 동시에 보내 차단이 어렵습니다.
05
회선 포화
네트워크 자체를 막아버립니다.
02대비 방법
서버 사양을 늘리는 것만으로는 막기 어렵습니다.
CDN 활용
요청을 분산하고 일부 공격을 걸러냅니다.
방어 서비스
전문 방어 서비스를 앞단에 둡니다.
요청 제한
같은 곳에서 오는 요청 수를 제한합니다.
국가 차단
필요 없는 지역의 접속을 막기도 합니다.
자동 확장
일시적으로 처리 능력을 늘립니다.
호스팅 정책
업체의 방어 지원 범위를 확인합니다.
03발생 시 대응
당황하지 않으려면 미리 절차를 정해둬야 합니다.
1단계
확인
실제 공격인지 정상 급증인지 판단합니다
2단계
연락
호스팅과 방어 서비스에 즉시 알립니다
3단계
차단
공격 특성에 맞는 차단을 적용합니다
4단계
안내
고객에게 상황을 알립니다
04미리 준비할 것
공격은 예고 없이 옵니다.
연락처 확보호스팅 긴급 연락처를 확인해 둡니다.
방어 옵션 파악필요 시 즉시 켤 수 있는 기능을 알아둡니다.
안내 수단사이트 외 다른 공지 채널을 준비합니다.
모니터링이상 트래픽을 빨리 감지합니다.
비용 대비방어 서비스 비용을 미리 검토합니다.
신고관련 기관 신고 절차를 알아둡니다.
CHECK POINT
□ 호스팅의 방어 지원 범위를 확인했는가
□ CDN이나 방어 서비스를 적용했는가
□ 요청 수 제한이 설정되어 있는가
□ 이상 트래픽을 감지할 수 있는가
□ 긴급 연락처를 확보했는가
□ 사이트 외 공지 수단이 있는가
□ 대응 절차가 문서로 있는가
□ 자동 확장 시 비용 상한이 있는가
#DDoS#트래픽 공격#서비스 중단#CDN#방어 서비스#장애 대응#모니터링#보안#웹비스타#홈페이지 제작