Aws 호스팅 시 DDOS 공격 막는 방법?

Question

Aws 클라우드 서비스를 사용하여 서비스를 오픈하고 싶은데 과금이 제일 걱정입니다.서비스를 운용하는데 리소스 사용은 크지 않을 것으로 생각되지만 실제로 외국 커뮤니티 사이트에서는 개인이 서비스하던 사람들 중에서는 DDOS 공격 받고서 2000만원 빚진 사람들도 있더군요 (AWS 측에서는 탕감을 해줬지만 그래도 빚이 1500만원 이상은 되었습니다.)DDOS 공격을 받더라도 과금이 되지 않도록 받는 방법은 없을까요?CloudFront, WAF 등 서비스가 있긴 하지만 그래도 불안해서요

캐티 · Answer

2025년 3월 ddos로 생긴 비용을 환불받았쩌 | OKKY 커뮤니티한대 맞아 봤쩌. 가동중인 서버가 0개라서 3개월 동안 전혀 몰랐는데 기하급수적으로 오르는 거라서 가만 두면 2000만원이 넘을 수도 있쩌.환불 문의 넣고 20일이 걸려서 환불을 받았는데 금액이 더 커졌음 부담이 컸을 거여요.iwinv 같은데 서버를 사용하는 편이 좋을 거빈담.

zepinos · Answer

쉴드는 베이직이 기본으로 켜져있지만 로깅 등이 안되서 의미가 거의 없구요. WAF 도 처리량에 따라 과금은 됩니다. 관리형 룰 중에 IP 로 차단하는 것들도 있지만, IP 자주 바뀌기도 하죠.최대한 적게 비용을 내더라도 waf log, cloudwatch alarm 을 켜두고 AI 가 이상행위로 등록한 임계치에 도달하면 로그 분석해서 IP 차단목록(WAF)에 추가하게 하고 알림 보내도록 해서 차단해야죠.

샵D · Answer

초기 단계에서는 클라우드프론트 정액제 쓰세요. 클라우드프론트는 L3, L4를 커버해주는거고, WAF는 L7을 커버하죠. L3, L4는 결국 아마존 쪽이 막아줘야 하는거고 웹 서버의 경우는 최대한 모든 것의 앞단에 클라우드프론트를 붙이시는게 L3, L4 공격 방어에 도움이 될겁니다.문제는 L7 공격이죠. 이쪽은 WAF 쪽 서비스를 써도 WAF 기본비용과 별개로 비용을 받아먹는게 문제라…..https://docs.aws.amazon.com/ko_kr/AmazonCloudFront/latest/DeveloperGuide/flat-rate-pricing-plan.html 일단 초기 단계에서는 클라우드프론트 정액 요금제 쓰시는게 그나마 최선일 듯 합니다.

정규분포 · Answer

서비스 자원이 처낼 수 있는 건 솔직히 DoS보다는 Denial of Wallet이라 하고요.서비스 아키택처에 따라 상당히 다름. 뭘 돌리시는지 안 적어 두시고 어떻게 해결하냐 물어보면 좋은 답 못 받으실 겁니다. 질문을 좀 더 성의있게 해보세요(비하하는 것 아님). 서비스 성격을 못 밝히시면 애초에 이렇게 커뮤니티에 도움을 받을 것이 아닙니다.참고로 고의성 없는 봇 트래픽은 대부분 IP reputation 똥인 ASN(중국+러시아+인도 ISP, 클라우드 대역 …) 다 차단만 해도 90%는 수동적으로 다 막을 수 있습니다. 나머지는 메모리 좀 소모하는 쪽으로 rate limiting 가야 하고요.이 단어들 모르시면 하나하나 찾아보며 배우시길..

Aws 호스팅 시 DDOS 공격 막는 방법?

4개의 답변

기술 목록