"아니 디도스 공격을 받았다고요 ???"

 

넵 저희 서버 이야기는 아니지만 연관된 이야기 입니다

 

 

여유롭게 오늘도 학교에 있는 스타트업 사무실로 출근을 하는중 ,,,,,,,, 너무 여유가 넘쳤나 봅니다

 

https://www.boannews.com/media/view.asp?idx=114586 

가비아, 디도스 공격으로 네임서버 장애... 현재 서비스 정상화

 

저희 앱은 가비아에 도메인을 등록 한후 3 개의 서브 도메인을 추가로 구성을 하여 

앱, 웹, 개발 등여러곳에서 운영 중이었고 도메인 호스팅 업체가 디도스 공격을 받을 거라고 예상을 1도 못했습니다 

 

 

이번 기회를 발판을 삼아 DNS에 대하여 자세하게 다뤄 보겠습니다.

그전에 이번 사태와 같은 일을 막기 위해 생각한 방법은 다음과 같습니다.

 

조사를 해보니 DNS 중복으로 등록을 못하기 때문에 추가로 DNS 할당하는 방식을 이용하며,

1. DNS 등록 사이트를 바꾼다 아마 aws     - 단점 : 비쌈 , 추가 조사 필요
2. 추가 적인 DNS 를 받고  벡엔드에서 항시 체크를 하면서 문제 발생시 nginx 를 이용하여 리다이렉션을 건다,     - 단점 :  복잡하고 자원 문제 고려 해야함
3. DNS 를 포기한다        - 단점 : 웹에 취약할 것 같음

4. 기도 한다 (???) 단점 : 기도의 힘이 약할 수도