VPS를 DDoS 공격으로부터 보호하는 방법: 실용 가이드

# UFW 설치
sudo apt update && sudo apt install ufw -y

# SSH 허용(중요! UFW 활성화 전에 이것을 수행)
sudo ufw allow 22/tcp

# HTTP 및 HTTPS 허용
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# UFW 활성화
sudo ufw enable

# 상태 확인
sudo ufw status verbose

# 고급 보호 규칙:
# SSH 연결 제한(무차별 대입 공격 보호)
sudo ufw limit 22/tcp

# ICMP 핑 플러드 차단
sudo nano /etc/ufw/before.rules
# *filter 다음에 추가:
-A ufw-before-input -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

# SYN 플러드에 대한 보호
sudo nano /etc/sysctl.conf
# 추가:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5

# 변경 사항 적용
sudo sysctl -p

# 설치
sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# SSH 및 HTTP 보호를 위한 구성
# 로컬 구성 생성
sudo nano /etc/fail2ban/jail.local

# 추가:
[DEFAULT]
bantime = 3600
findtime = 600
maxretry = 5
banaction = ufw

[sshd]
enabled = true
port = 22
logpath = /var/log/auth.log

[nginx-http-auth]
enabled = true
filter = nginx-http-auth
port = http,https
logpath = /var/log/nginx/error.log

[nginx-limit-req]
enabled = true
filter = nginx-limit-req
port = http,https
logpath = /var/log/nginx/error.log

# Fail2Ban 재시작
sudo systemctl restart fail2ban

# 상태 확인
sudo fail2ban-client status

sudo nano /etc/nginx/nginx.conf

# http 블록에 추가:
http {
    # 요청 제한: IP당 초당 10개 요청
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
    
    # 연결 제한
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    
    # Slowloris 보호
    client_body_timeout 10s;
    client_header_timeout 10s;
    keepalive_timeout 5s 5s;
    send_timeout 10s;
    
    # 나머지 구성...
}

# server 블록에 추가:
server {
    location / {
        # 요청 제한 적용
        limit_req zone=one burst=20 nodelay;
        
        # 연결 제한: IP당 최대 10개
        limit_conn addr 10;
        
        # 구성...
    }
}

# 구성 테스트 및 다시 로드
sudo nginx -t
sudo systemctl reload nginx

# 활성 연결 모니터링
watch -n 1 'ss -s'

# 연결 수별 상위 IP 보기
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

# 실시간 로그 보기
sudo tail -f /var/log/nginx/access.log
sudo journalctl -u nginx -f

# Fail2Ban에서 차단된 IP 확인
sudo fail2ban-client status sshd