<< ピーク5GbpsのDDoS攻撃をsocket接続を使用するゲームサイトが防ぐ方法は？ | TOP | 負荷分散ができるインテリジェンスなDNSサービスをご存知でしょうか？ >>

2015年02月27日

パケットの大量送信によるDDoS攻撃をWebサーバで防ぐには？

パケットを大量に送り付けるタイプのDDoS攻撃って、サーバの通信特性を考えたフィルタを付けることができれば弾ける気がしますが、どうなんでしょうか…。PPSが大きいとそんなにインテリジェンスなことはできないのかもしれませんが。

通常のWebサーバって、受信パケットと送信パケットの比率が1:1000くらいなので、「ある接続元の通信が１つのセッション当たり20kbpsを超えたらその接続元を４時間遮断してください」とかいうフィルタがあれば…。＃ファイルのアップロードやOSのアップデートは然りで。

あとついでですが「私のサーバは不特定多数との通信は８０番ポートでしか発生しません」というボタンも普通についていて欲しい気がします。

もちろんサーバに通信が入ってくればどうにでもできるので、それよりも上流の設定を考えるという話です。

どうでしょうか。

車輪の再開発っぽいですが。
posted by つの at 23:29| 日記
■返信を希望する場合にはこちらからお問い合わせ下さい。

■雀荘戦ルールについて■
場千五(1本場1500点)を採用しています
東西場を採用しています（西も場風）