답변[re] DOS공격에 대해서!

그런데요. 수초에 수십번 제 공유기로 접속을 시도하는 행위를 못막아주는거같던데요? 그것도 한 30초 정도면 제 공유기는 맛이 갑니다. 1개의 IP가 수없이 접속을하고 패킷을 마구 날리면 MYSQL을 외부포트로 열어놨을때 공유기가 처리를 못해주고 모든 접속을 허용해주기 때문에 몽땅 들어오는데요.. 공유기에서 방어가 된다고 하여 JAVA로 간단한 소켓 프로그램을 제작하고 접속이 되면 접속이 되었다 표시가 되는 상태에서 엄청난 접속을 동시다발적으로 뿌려보았더니 몽땅 들어와서 결국 공유기가 맛가는 상황이 발생되는데요.. 이런 접속을 잡아낼순 없는건가요? 이게 DOS공격으로 알고있는데.. >>> 고객지원실 님이 쓰신 내용 <<< > >안녕하세요~ 윤훈식 고객님 ipTIME 고객지원실 입니다. > >문의하신 부분에 답변을 드리겠습니다. > >고객님께서 문의해주신 Dos공격에 대한 보안이 기본적으로 공유기 설정에서 실행으로 활성화가 되어 있습니다. > >혹여 보안설정을 실행이 아니라 중단으로 해놓지 않으신한 Dos 공격에 대해 걱정하지 않으셔도 될것으로 보여집니다. > >공유기 설정에서 확인하실 부분은, >인터넷 주소창에 공유기 설정화면( http://192.168.0.1 )의 주소입력하여 접속하셔서 >관리도구> 고급설정> 보안기능> 기타 보안 설정에 있는 4가지 항목들이 모두 실행에 되어 있는지 확인해 주시면 됩니다. > >또한 컨넥션 타임아웃 제어 목록들은 문의해주신 사항과는 별개로 상관이 없으신 부분입니다. Dos공격의 경우 공유기 외부에서 내부로 이루어지는 사항이라면, 컨넥션 타임아웃 제어 목록들은 공유기 내부에서 외부로 나가는 사항들을 컨트롤하는 목록입니다. > > >감사합니다. > > >>>> 윤훈식 님이 쓰신 내용 <<< >> >>안녕하세요 전 G104를 쓰고 있는 유져입니다. >> >>다름이 아니라 Dos 공격에 대해서 IP타임에서 막아준다고 하는데요. >> >>커넥션 타임아웃 제어로 제어가 가능한지요? >> >>TCP SYN SENT TIMEOUT >>TCP SYN RECV TIMEOUT >>TCP ESTABLISHED TIMEOUT >>TCP FIN WAIT TIMEOUT >>TCP CLOSE WAIT TIMEOUT >>TCP LAST ACK TIMEOUT >>TCP TIME WAIT TIMEOUT >>TCP CLOSE TIMEOUT >>UDP TIMEOUT >>UDP STREAM TIMEOUT >>ICMP TIMEOUT >>GENERIC TIMEOUT >> >>이 항목들에 대한 도움말이 필요합니다. >> >>DOS공격은 어떤식으로 막아야합니까? >> >>단순히 무한접속을 쭈우우우욱 하는 프로그램이 사방팔방 퍼져있어서요 ;; >> >>만약 제 제품으로 방어가 안된다면 어떤 제품을 구입해야하는지요? >> >> > 감사합니다.