볼랜드포럼: [잡담] 중국 IP를 다 블럭했건만...

	C++Builder \| Delphi \| FireMonkey \| C/C++ \| Free Pascal \| Firebird

경고! 게시물 작성자의 사전 허락없는 메일주소 추출행위 절대 금지

분야별 포럼

볼랜드포럼 홈

회원 메뉴

자유게시판		세상 살아가는 이야기들을 나누는 사랑방입니다.

[15126] [잡담] 중국 IP를 다 블럭했건만...
김호광 [testcode]	3639 읽음 2008-09-25 16:50

중국이 발전하는 나라인지라, 새로운 IP가 등장하여 서버를 공격했군요 ㅠㅠ

취약점 스캔하고, 파이어월 다시 수정하고, 삽질하는 중입니다. ㅠㅠ

아무래도 밤을 꼬박 새고도 못 끝낼 듯...

testcode~

Trackback : http://www.borlandforum.com/impboard/impboard.dll/trackback?sn=107016

멀더 [mulder] 2008-09-25 17:23 X

혹시... 공격이라면, ip로는 막을 수 없습니다.
소스ip가 변조되어서 오거든요...저도 이런공격 많이 당했습니다.(arp 스푸핑, smtp attack 등...)
그런데, 별다른 방어수단이 없더군요....
답이 아니지만 ip를 바꾸곤 합니다.

혹시 다른 방어수단이 있는지 저도 궁금 합니다.

김호광 [testcode] 2008-09-25 17:29 X

ARP같은 것들은 idc 앞단의 파이어월이 알아서 웬만큼 처리합니다. 그런 문제라면 편하죠 ㅠㅠ

아제나 [azena] 2008-09-25 19:45 X

어디서 뚫린지 못 찾으셨다면 고생하시겠네요...
의외로 간단한 것에서 뚫리곤 하니까요.
등잔 밑을 잘 찾아보세요 ㅎㅎ

하지만 보안에 아무리 신경써도 좀비를 이용한 DDoS 공격 들어오면 답이 없죠 -o-

김호광 [testcode] 2008-09-25 20:52 X

이런 어이 없는 사태가... 외주처 pc가 ㅠㅠ

김호광 [testcode] 2008-09-25 20:56 X

새로운 중국 IP 클래스가 추가 되었습니다. 그것이 요즘 다시 해킹이 기승을 부리게 된 원인이며, 일부 vpn을 이용해서 ip를 속이고 들어오는 중국 발 해킹이 있는 것입니다.
당한 방법이나 기법을 공유해야겠지만, 이것이 ms-sql 2005의 보안 취약점에 가까운 문제군요 -;;;

[cppbuilder] 2008-09-26 09:41 X

TCP IP 프로토콜 특성상 IP 블럭은 가장 효과 있는 방어 방법입니다.
변조를 위한 방법은 쉽지 않습니다. VPN 등
귀잖은 과정을 거쳐야 하고 이렇게 하면 공격 효율이 매우 떨어집니다.
DDOS공격은 방화벽 수준에서 잘 거르면 될 것 같은데...
아무튼 상당히 귀잖은 작업이죠.