답변[re] DOS공격에 대해서!

안녕하세요~ 윤훈식 고객님 ipTIME 고객지원실 입니다. 문의하신 부분에 답변을 드리겠습니다. 공유기 설정화면에 기본적으로 활성화가 되어 있는 Dos에 관한 패턴 4가지 항목들(SYN Flooding, Smurf, IP source routing, IP Spooling)에 대해서 보안설정이 되어 있으신 부분이며, 공유기의 메모리는 한계가 있기 때문에 모든 패턴들을 추가하기에는 무리가 있습니다. 그 4가지의 패턴에 대해서는 포트포워드가 되어 있더라도 보안이 가능한 부분이지만, 다른 패턴에 대해서는 막을수 없는것으로 보여집니다. 이럴경우 방화벽 장비가 있으셔서 패턴에 대해서 항목들을 추가해주시는 부분으로 보안을 하셔야 할것으로 보여집니다. 감사합니다. >>> 윤훈식 님이 쓰신 내용 <<< > >그런데요. >수초에 수십번 제 공유기로 접속을 시도하는 행위를 >못막아주는거같던데요? > >그것도 한 30초 정도면 제 공유기는 맛이 갑니다. > >1개의 IP가 수없이 접속을하고 패킷을 마구 날리면 MYSQL을 외부포트로 열어놨을때 > >공유기가 처리를 못해주고 모든 접속을 허용해주기 때문에 몽땅 들어오는데요.. > >공유기에서 방어가 된다고 하여 JAVA로 간단한 소켓 프로그램을 제작하고 > >접속이 되면 접속이 되었다 표시가 되는 상태에서 엄청난 접속을 동시다발적으로 뿌려보았더니 > >몽땅 들어와서 결국 공유기가 맛가는 상황이 발생되는데요.. > >이런 접속을 잡아낼순 없는건가요? 이게 DOS공격으로 알고있는데.. > > >>>> 고객지원실 님이 쓰신 내용 <<< >> >>안녕하세요~ 윤훈식 고객님 ipTIME 고객지원실 입니다. >> >>문의하신 부분에 답변을 드리겠습니다. >> >>고객님께서 문의해주신 Dos공격에 대한 보안이 기본적으로 공유기 설정에서 실행으로 활성화가 되어 있습니다. >> >>혹여 보안설정을 실행이 아니라 중단으로 해놓지 않으신한 Dos 공격에 대해 걱정하지 않으셔도 될것으로 보여집니다. >> >>공유기 설정에서 확인하실 부분은, >>인터넷 주소창에 공유기 설정화면( http://192.168.0.1 )의 주소입력하여 접속하셔서 >>관리도구> 고급설정> 보안기능> 기타 보안 설정에 있는 4가지 항목들이 모두 실행에 되어 있는지 확인해 주시면 됩니다. >> >>또한 컨넥션 타임아웃 제어 목록들은 문의해주신 사항과는 별개로 상관이 없으신 부분입니다. Dos공격의 경우 공유기 외부에서 내부로 이루어지는 사항이라면, 컨넥션 타임아웃 제어 목록들은 공유기 내부에서 외부로 나가는 사항들을 컨트롤하는 목록입니다. >> >> >>감사합니다. >> >> >>>>> 윤훈식 님이 쓰신 내용 <<< >>> >>>안녕하세요 전 G104를 쓰고 있는 유져입니다. >>> >>>다름이 아니라 Dos 공격에 대해서 IP타임에서 막아준다고 하는데요. >>> >>>커넥션 타임아웃 제어로 제어가 가능한지요? >>> >>>TCP SYN SENT TIMEOUT >>>TCP SYN RECV TIMEOUT >>>TCP ESTABLISHED TIMEOUT >>>TCP FIN WAIT TIMEOUT >>>TCP CLOSE WAIT TIMEOUT >>>TCP LAST ACK TIMEOUT >>>TCP TIME WAIT TIMEOUT >>>TCP CLOSE TIMEOUT >>>UDP TIMEOUT >>>UDP STREAM TIMEOUT >>>ICMP TIMEOUT >>>GENERIC TIMEOUT >>> >>>이 항목들에 대한 도움말이 필요합니다. >>> >>>DOS공격은 어떤식으로 막아야합니까? >>> >>>단순히 무한접속을 쭈우우우욱 하는 프로그램이 사방팔방 퍼져있어서요 ;; >>> >>>만약 제 제품으로 방어가 안된다면 어떤 제품을 구입해야하는지요? >>> >>> >> > 감사합니다.