fail2ban
SSH DDoS 공격으로부터 보호하는 방법은 무엇입니까 ? DDoS 공격을 받으면 어떻게 합니까? DDoS인지 어떻게 알 수 있나요?
나는 이것에 대해서만 묻는다.디DoS 공격.
(이런 기사 때문에 DDoS로부터 보호할 수 있다고 생각합니다.Fail2ban을 사용하여 무차별 공격 및 DDOS 공격으로부터 SSH 서버를 보호하는 방법(Ubuntu).)
답변1
DDoS 공격에 대한 "방어"는 어렵지만 쓸모없고 값비싼 계산을 피함으로써 공격을 완화할 수 있습니다.
Fail2ban은 각 DDoS 공격 참가자가 시도할 수 있는 횟수를 제한합니다. 블랙리스트에 등록되면 값비싼 암호화가 시작되기 전에 시도가 차단됩니다. SSH 서버가 쓸모없는 계산을 수행하도록 하는 대신 방화벽은 클라이언트를 거부하기 위해 간단한 규칙을 적용합니다. 클라이언트는 여전히 네트워크 대역폭과 약간의 CPU 시간을 사용하지만 SSH 서버보다 훨씬 적습니다.