저도 서버를 사용하고 있지만,  해외에서 디도스 공격이 들어왔을때, 빨리 간파하고 외국 사이트를 먼저 막았습니다.

막는 방법은 최신 공유기를 설정 외국 아이피를 차단하는 제품이 있네용 (역쉬)

하지만 얼마 지나지 않아서 국내에서 디도스 공격이 들어오는데 아무리 찾아서 해봐도 안되는걸  아파치 모듈 mod_evasive 

그리고 iptables 방화벽 설정,  이놈의 공격패턴이  여러 IP, URL, 공격시간 주기등을 찾아 들어오는 지라, ㅠ

그래서 조금 더 공부해서 들여다 보았는데, 어렵지 않네요 ㅋㅋ 

아래 내용은 다른 님께서 올리신 글에다가 편집을 아주쬐금 가했습니다. 거의 없는거나 마찬가지 ㅋㅋ

아무쪼록 저처럼 서버 운영하시는 분들 참조하시라고 

mod_evasive

- 아파치 ddos 보안 모듈로,  서버에 많은 요청을 보내는 트래픽을 차단하는 역할을 한다

설치 방법

Centos

# Centos
$ yum install epel-release
$ yum update mod_evasive

Ubuntu

$ apt isntall libabache2-mod-evasive

설정 파일 위치

/etc/httpd/conf.d/mod_evasive.conf

설정파일 알아보기

LoadModule evasive20_module modules/mod_evasive20.so # 모듈로드
<IfModule mod_evasive20.c>
    DOSHashTableSize    3097  # HashTable 크기-사이트 분석을 위한 사이즈할당\
                              # 접속량이 많은 사이트인 경우 크기를 크게 잡을것
    DOSPageCount        2     # 지정한 시간(DOSPageInterval)동안 같은페이지를(DOSPageCount번)
                              # 요청할 경우 403에러
    DOSPageInterval     1     # 단위(초)
    DOSSiteCount        50     # 지정한 시간(DOSSiteInterval)동안 총히트수(html/이미지)가  실전 5
                              # 총(DOSSiteCount)을 초과할경우 403에러
    DOSSiteInterval     1     # 단위(초)
    DOSBlockingPeriod   10    # 차단 시간 / 단위(초)  실전 120
    DOSWhitelist   192.168.0.* # DOS 공격으로부터 제외할 IP 등록
    DOSLogDir           "/tmp" # 로그 경로 지정
</IfModule>

아파치 재구동

$ systemctl restart network

아파치 ab를 이용한 부하 테스트

- n : 총 요청 수

- c : 동시 접속

$ ab -n 20 -c 1 http://10.10.10.1/index.html

- 로그 확인 

- 200 OK로 응답하다가 차단되어 403으로 응답

[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 200 5 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 200 5 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 200 5 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 200 5 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 403 290 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 403 290 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 403 290 "-" "ApacheBench/2.3"
[13/Jan/2023:13:53:26 +0900] "GET /index.html HTTP/1.0" 403 290 "-" "ApacheBench/2.3"