DDOS 공격 막기

sseongeun·2025년 1월 1일

deploy

목록 보기

2/2

외부에서 우리 사이트를 겁나게 공격하는 바람에
DDos공격을 어떻게 하면 막을 수 있는지 엄청 고민했다..

일단, nginx의 설정으로 막을 수 있다.

우리가 찾은 방법은

요청의 속도 제한 + 동시 연결 수 제한 + 민감파일 접근 차단

: 동일한 ip가 시간당 보낼 수 있는 요청 수 를 제한하고, 동시에 유지하는 커넥션 수에 제한을 두는 방법이다.

[ 설정 방법 ]

설정 파일 예시

# 요청 속도 제한 (rate 10r/s)
limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;

#동시 연결 수 제한
limit_conn_zone $binary_remote_addr zone=addr_limit:10m;

# 위 두 설정 사항 모두 하나의 ip 에 대해 적용되는 제약사항이다.

...
server {
    listen 443 ssl;
   
   
     # 민감 파일 접근 차단
    location ~ /\. { 
        deny all;
        access_log off;
        log_not_found off;
    }

    # 루트 경로 POST 요청 차단
    location = / {
        if ($request_method = POST) {
            return 405; # Method Not Allowed
        }
    }

    location /api {
         ...

         # DDoS 방어 설정 적용
         limit_conn addr_limit 10; # 동시 연결 제한
         limit_req zone=req_limit burst=20 nodelay; # 요청 속도 제한

        }

    location / {
        ...
        
        # DDoS 방어 설정 적용
        limit_conn addr_limit 10; # 동시 연결 제한
        limit_req zone=req_limit burst=20 nodelay; # 요청 속도 제한

            
    }

[ 예상 효과 ]

⇒ 이처럼 하나의 ip가 매우 짧은 시간 간격으로 접속하는 경우, 중간에 끊어낼수 있으므로 효과가 있다.

⛔️ 근데 갑자기 드는 의문점

우리 서비스는 우리학교 학생들을 대상으로한다.

= 학생들은 주로 학교 공용 와이파이를 사용한다.

= 하나의 ip주소로 여러 요청이 동시다발적으로 들어온다

= 요청 개수를 제한한다면 학생들의 요청도 막아버릴 수 있다

= 정상적인 사용자의 요청도 공격으로 인식하게 된다