본문 바로가기
Q&A2021년 4월 19일1분 읽기

DDoS 공격의 종류와 방어 방법이 궁금합니다

나
나윤아
조회 1094댓글 4

DDoS 공격이 어떤 종류가 있고 어떻게 방어하는지 궁금합니다. 서버 운영하고 있어서 보안 설정을 하고 싶습니다.

이전 글
무선 와이파이 해킹 WPA2도 뚫리나요?
다음 글
피싱 사이트는 어떻게 만들어지나요? 탐지 방법이 궁금합니다

댓글 4

김김영삼5년 전

DDoS 주요 유형:

1. 볼륨 기반:

  • UDP Flood, ICMP Flood, DNS Amplification
  • 대역폭 소진이 목적

2. 프로토콜 기반:

  • SYN Flood, Ping of Death, Smurf
  • 서버 리소스(연결 테이블) 소진

3. 애플리케이션 기반:

  • HTTP Flood, Slowloris
  • 웹서버/앱 리소스 소진

방어법:

  • Cloudflare, AWS Shield 같은 CDN/DDoS 방어 서비스
  • iptables rate limiting
  • SYN cookies 활성화
  • nginx에서 request rate limit 설정
  • fail2ban으로 반복 접속 차단

개인 서버에서는 Cloudflare 무료 플랜만으로도 기본적인 방어가 가능합니다.

황황다은(guest)5년 전
Cloudflare 무료로도 DDoS 방어가 되나요? 설정 방법이 있나요?
변변서영(guest)5년 전
저도 같은 궁금증이 있었는데 해결됐습니다.
김김영삼5년 전

네, Cloudflare 무료 플랜도 기본 DDoS 방어를 제공합니다. 설정 방법:

  1. Cloudflare 가입 → 도메인 DNS 이전
  2. 네임서버를 Cloudflare 것으로 변경
  3. SSL/TLS → Full(Strict) 설정
  4. Security → Security Level: Medium 이상
  5. Under Attack Mode: 공격 시 활성화

중요한 건 원본 서버 IP가 노출되지 않도록 하는 것입니다. DNS 이력에 원본 IP가 남아있으면 직접 공격당할 수 있으니 주의하세요.

Ctrl+Enter로 등록