DDOS에 관해 질문을 드립니다.

안녕하세요.

처음으로 이렇게 질문을 해봅니다..

우선 저는 XX사이트의 서버를 관리하고 있습니다.

오늘 오후에 저희서버의 보안을 담당하고 있는 보안업체에서

DDOS공격을 받고 있다고 연락이 왔습니다.

여러 경로로 확인해본결과

보안업체 방화벽에서 차단하고 있는 IP외에 비정상적인 패킷을 보내오는

ip를 확인하게 되었습니다..

일단 제가 할수 있는 방법으로는 그 비정상적인 패킷을 보내오는 ip를

iptables로 drop시는 것 뿐이여서...

우선적으로 drop를 시켰지만 디도스 공격이 여러 위장된 여러 ip로 공격을 하는 것이여서

근본적인 해결책은 없는거 같습니다.

보안 업체에서는 일단 자기내들 방화벽이 위험수위 까지 올라가지 않는이상은

80포트를 개방해주겠다고 합니다.

그럼 저희 서버에서 DDOS공력을 약간이나마 막을수 있는 방법이 있을까 해서

이렇게 질문을 해봅니다.

아시는 분계시면 자세한 답변 부탁드리겠습니다..

슈퍼유저를 사랑하는 열혈팬이.....