답변[re] 네트워크 감시 기능 질문 드립니다.

안녕하세요~ 김동우 고객님 ipTIME 고객지원실 입니다. 고객님께서 요청하신 부분은 현재 펌웨어 수정으로는 불가능하며 차기 펌웨어 개발에 추가 될 수 있도록 고려하여 보도록 하겠으며 펌웨어 개발 일정 및 소요기간의 경우는 특정한 날짜를 기점으로 처리되는것이 아니기 때문에 고객님의 양해를 부탁드립니다. 감사합니다. >>> 김동우 님이 쓰신 내용 <<< > >안녕하세요. > >집에서 웹서버를 하나 돌리고 있습니다. >(windows 2003 + isa server 2006 + apache 2.0.61 + mysql 5.0.45 + php 5.2.5) > >Q104를 쓰다가 DDOS공격이 들어와서 커넥션이 가득차 버려서, >인터넷과 서버를 모두 사용할 수 없게 되었습니다. (되긴 하는데 엄청 느림) >Q104는 한번에 500개 이상의 커넥션은 제대로 처리를 못하더군요. > >그래서 패킷처리 속도와 대역폭 면에서 월등한 NX505를 구입했습니다. >지금은 서버로 NX505가 커넥션을 잘 전달해 주어서, 서버의 isa server 2006 방화벽이 >DDOS 공격을 잘 막아주고 있는데요. >(분당 일정 접속 이상, 동시 일정 접속이상 차단하는 기능을 켜둠) > >그래도 공격은 장비단에서 막아주는 편이 효율적이지 않습니까? > >본론으로 들어가서, >NX505의 '네트워크 감시'를 켜두면, >기준치 이상의 커넥션을 단해 주는것으로 알고 있습니다. >DDOS 공격이 한창일때 켜 놓고 초당 40정도로 제한하면 상당히 많은 외부IP가 로그됩니다. > >그런데 문제는  서버에서 나가는 커넥션도 차단당하는 것입니다. >그래서 서버의 OutBound가 기준치 이상이라고 로깅되며 차단당해 버립니다-_-a >네트워크 안쪽의 PC도 차단당하기도 하구요. > >방화벽도 InBound OutBound 규칙을 나누는 것처럼, >NX505의 '네트워크 감시'도 InBound와 OutBound 규칙을 따로 지정할 수 있게 해주세요. > >제발 부탁드립니다. >Q104에서 다른것으로 바꾸려고 할때 그래도 제일 먼저 알아본게 ipTIME입니다. >고액을 들여서 구입했으니 이제 죽어도 NX505만 믿겠습니다. 감사합니다.