네트워크 계층 (L3/4)
공급자 수준의 DDoS 보호 기능은 트래픽이 귀하의 사이트가 실행되는 머신의 포트, NIC 또는 CPU 사이클을 소모하기 전에 워커 플릿의 업스트림에서 네트워크 계층 플러드를 필터링합니다. 고급 및 엔터프라이즈 위험 프로필의 경우, Cloudflare Magic Transit 및 Spectrum을 통해 동일한 필터링을 비-HTTP 트래픽으로 확장합니다.
DDoS 보호
다계층 DDoS 방어로 단 하나의 공격이 단 하나의 사이트에만 국한
플러드는 에지에서 흡수되고, 네트워크 계층 공격은 업스트림에서 필터링되며, 서버에 도달하는 모든 것은 대상 사이트 자체의 커널 수준 케이지 내에 격리됩니다. 각기 다른 작업을 수행하는 여러 계층 덕분에 특정 사이트를 겨냥한 공격이 인접한 사이트의 중단으로 이어지지 않습니다. 이는 전 세계 700,000개 이상의 사이트를 호스팅하는 플랫폼을 위해 구축된 방어 모델이며, 기본 기준선은 모든 요금제에서 실행됩니다. 가용성: 사이트별 데이터베이스 스로틀링은 현재 적극적으로 개발 중이며 아직 제공되지 않습니다. 여기에 설명된 다른 모든 기능은 현재 바로 사용 가능합니다.
- 3완화 계층: 네트워크, 엣지, 서버
- 700,000+전 세계에서 호스팅되는 사이트
- 포함됨기본 격리, WAF 및 스로틀링
- 99.99%가동 시간 보장
하나로는 결코 충분하지 않기에 의도적으로 계층화되었습니다
볼륨 기반 플러드, L7 애플리케이션 플러드, 느린 연결 고갈 공격은 서로 다른 세 가지 문제입니다. 저희는 플릿의 업스트림, 엣지, 케이지 내부 등 가장 저렴하고 빠르게 대응할 수 있는 곳에서 각 공격을 처리합니다.
엣지의 애플리케이션 계층(L7)
모든 사이트의 전면에는 관리형 에지 네트워크가 배치됩니다. 이 네트워크는 요청이 원본 서버에 도달하기 전에 대용량 HTTP 플러드를 흡수하고, L7 WAF를 실행하며, 사이트별 요청 속도 제한을 적용하고, 봇 관리 및 관리형 챌린지를 사용하여 실제 방문자와 자동화된 트래픽을 분리합니다.
서버 계층
LiteSpeed Enterprise는 IP당 연결 제한을 통해 연결 및 요청 쓰로틀링을 적용하고, Imunify360은 무차별 대입 공격(brute-force) 보호 및 IP 평판 필터링 기능이 있는 네트워크 방화벽을 실행하며, CloudLinux LVE 엔트리 프로세스 제한은 단일 사이트가 동시에 열어둘 수 있는 동시 요청 수를 제한합니다.
사이트별 격리
LVE는 각 사이트별로 CPU, RAM, IO, IOPS, 프로세스 및 엔트리 프로세스를 개별적으로 제한합니다. 상위 계층을 통과한 트래픽 유입은 대상 사이트 고유의 격리 공간 내에서 조절되므로, 이로 인해 발생하는 부하가 서버 전체로 확산되지 않고 해당 사이트에만 유지됩니다.
격리가 핵심입니다
공격 중 발생하는 호스팅 장애의 대부분은 공격이 대상에 도달하기 때문에 발생하는 것이 아닙니다. 대상의 리소스 소비로 인해 서버의 다른 모든 리소스가 고갈되기 때문에 발생합니다. 이 아키텍처는 바로 이러한 실패 모드를 제거하도록 설계되었습니다.
- 모든 사이트는 자체 CloudLinux LVE 리소스 케이지 내에서 실행됩니다. 공격을 받은 사이트는 자체 한도에서 제한되며, 인접한 사이트는 자체 한도가 보장하는 리소스를 그대로 유지합니다.
- CageFS는 각 테넌트에 격리된 파일 시스템 보기를 제공하므로, 침입 시도로 확대되는 공격이 다른 테넌트로 확산되지 않고 차단됩니다.
- CloudLinux MySQL Governor는 사이트별 데이터베이스 사용량을 조절하므로, 캐시되지 않은 쿼리를 쏟아붓는 애플리케이션 계층의 과도한 트래픽이 발생해도 서버의 다른 사용자를 위해 데이터베이스 성능을 저하시키지 않습니다.
- 사이트별 LiteSpeed LSAPI 워커는 해당 사이트의 LVE 제한에 구속되므로, 트래픽 폭주가 발생해도 PHP 프로세스가 무제한으로 생성될 수 없습니다.
- IP당 연결 제한과 LiteSpeed 연결 조절 기능은 애플리케이션이 아닌 웹 서버에서 느린 연결 및 연결 고갈 공격을 흡수합니다.
캐시는 대부분의 호스팅 업체가 잊고 있는 완충 장치입니다
처리 비용이 가장 적게 드는 요청은 PHP나 MySQL에 전혀 도달하지 않는 요청입니다. 당사의 2단계 캐시를 통해 애플리케이션 계층 과부하 트래픽의 상당 부분을 오리진 서버의 부하 없이 정적 바이트로 응답합니다.
- LiteSpeed Enterprise의 전체 페이지 캐시인 LSCache는 PHP나 데이터베이스를 호출하지 않고 캐시된 페이지를 제공하므로, 동일한 URL에 대한 반복 요청 시 기본 스택에 비해 극히 일부의 비용만 발생합니다.
- 사이트별 Redis 객체 캐시는 반드시 동적이어야 하는 페이지의 데이터베이스 읽기 부하를 줄여줍니다.
- Cloudflare 에지 캐싱은 방문자의 지역에서 요청에 응답하므로 대량의 트래픽이 단일 원본에 집중되지 않고 에지 네트워크 전체에 분산됩니다.
- 장바구니, 결제, 내 계정, nonce 및 세션 페이지는 기본적으로 캐시에서 제외되므로 부하 상태에서 보안을 강화해도 트랜잭션이 중단되지 않습니다.
- 퍼지는 하나의 제어 기능에서 양쪽 레이어 모두에 걸쳐 조정되므로, 장애 발생 시 캐시 범위를 늘려도 나중에 오래된 페이지가 남지 않습니다.
신호에서 조치까지, 자동으로
완화는 지원 티켓이 아닙니다. 신호는 정책 엔진으로 전달되어 각각을 시행 조치, 고객 알림 및 가능한 경우 자동 수정에 매핑하며, 모든 전환 과정이 기록됩니다.
동적 조임
DDoS 신호가 감지되면 정책 엔진이 Cloudflare 완화 및 사이트별 요청 속도 제한을 적용하며, 해당 사이트의 LVE 제한을 동적으로 강화할 수 있습니다. 신호가 해제되면 제한이 다시 완화됩니다. 단계적이고, 되돌릴 수 있으며, 모든 단계가 기록됩니다.
제한됨, 꺼지지 않음
공격으로 인해 오리진 서버가 위협받는 경우, 사이트는 '스로틀(제한)' 상태로 전환됩니다. 사이트는 계속 가동되어 서비스를 제공하지만, 더 엄격한 LVE 제한 및 속도 제한이 적용됩니다. 부하가 해소되면 스로틀 상태는 자동으로 복구되며, 이는 서비스 정지가 아닙니다.
기본 LVE 자동 조절
정책 엔진 아래에서 LVE는 사이트별 CPU, IO 및 프로세스 사용량을 기본적으로 자동 조절합니다. 이는 트래픽이 공격으로 분류되었는지 여부와 관계없이 항상 실행되는 상시 작동 1차 방어선입니다.
전체 감사 추적
모든 조치 적용 전환은 그 사유, 자동인지 직원에 의해 시작되었는지 여부, 그리고 그 배경이 되는 증거를 기록합니다. 무엇이 변경되었고 이를 어떻게 해결해야 하는지 통지를 받게 되며, 모든 조치에 대해 이의를 제기할 수 있습니다.
포함된 항목 및 위험이 증가할 때 구매하는 항목
기본 보호는 선택 사항이 아닙니다. 공격을 받거나 보안이 침해된 사이트는 인접 사이트, 당사 서버의 평판 및 IP 대역을 위협하기 때문입니다. 위험 프로필상 더 높은 수준의 보호가 필요한 사이트를 위한 강화된 보호 기능이 마련되어 있습니다.
- 모든 요금제에 포함: LVE 및 CageFS 격리, LiteSpeed 연결 및 요청 제한(스로틀링), 무차별 대입(brute-force) 공격 보호 및 IP 평판 필터링 기능이 포함된 네트워크 방화벽, 선제적 WAF, 멀웨어 검사.
- 애드온으로 제공: 고급 봇 관리, 상위 DDoS 보호 계층, 향상된 WAF 규칙, 우선 순위 검사 및 전용 방화벽 규칙.
- 필요 시 추가 구매 가능한 옵션: 공격 자체가 목적이 아니라 시스템 침해를 은폐하기 위한 수단이었던 경우를 위한 원클릭 악성코드 치료 및 복구.
- 엔터프라이즈 및 고위험 워크로드를 위해 Cloudflare Magic Transit 또는 Spectrum을 통한 고급 네트워크 계층 완화 기능이 제공됩니다.
정말 차원이 다른 공격
트래픽 급증은 종종 하나의 증상에 불과합니다. 대규모 트래픽 폭주를 처리하는 동일한 신호 파이프라인이 이를 유발하는 침해 사고까지 감지하므로, 인시던트가 단순히 흡수되는 데 그치지 않고 올바르게 분류됩니다.
- 당사에서 호스팅하는 모든 사이트는 매일 악성코드 검사를 거치며, 선제적 WAF는 잠재적 취약점에 대한 패치가 제공되기도 전에 알려진 익스플로잇 기법을 차단합니다. 이는 사이트가 타인의 공격 도구로 전락하는 경로를 방지합니다.
- 발신 메일은 사이트별로 전송량이 제한되며, 전송량 급증, 반송률, 차단 목록 등재 및 스팸 신고 신호를 모니터링하므로 스팸을 발송하는 해킹된 사이트를 블랙리스트에 등재된 후가 아니라 몇 분 안에 감지합니다.
- 의심되는 악성코드 및 피싱은 조치 결정을 내리기 전에 Google Safe Browsing, PhishTank 및 SURBL/APWG와 대조 확인되고 검사 결과와 상호 연관 분석됩니다.
- 리소스 남용 및 암호화폐 채굴자는 사이트별로 기록되는 LVE CPU 및 IO 결함으로 나타나며, 위반자의 속도를 자동으로 제한합니다.
- 모든 신호는 연결되지 않은 4개의 도구 대신 관리 콘솔의 단일 악용 신고 데스크에 취합, 중복 제거 및 우선순위가 지정된 상태로 접수됩니다.
자주 묻는 질문
내 서버의 다른 사이트가 공격을 받으면 내 사이트는 어떻게 되나요?
설계의 목표는 격리입니다. 모든 사이트는 제한된 CPU, RAM, IO, IOPS, 프로세스 및 진입 프로세스, 자체 CageFS 파일 시스템 뷰, MySQL Governor를 통한 사이트별 데이터베이스 스로틀링을 갖춘 고유한 CloudLinux LVE 케이지 내에서 실행됩니다. 공격을 받는 사이트는 전체 머신의 리소스를 소비하는 대신 자체 상한선에서 스로틀링되며, LiteSpeed의 IP당 연결 제한을 통해 웹 서버를 점유할 수 있는 범위가 제한됩니다. 격리는 고객별로 개별 설정되는 것이 아니라 커널 수준에서 설계되었습니다.
DDoS 보호가 포함되어 있나요, 아니면 추가 옵션인가요?
기본 보안 기능은 모든 요금제에 포함되어 있습니다. LVE 및 CageFS 격리, LiteSpeed 연결 및 요청 제한, 네트워크 방화벽, 능동형 WAF 및 악성코드 검사가 제공되며, 전체 서버군 전면에는 Cloudflare 에지 흡수 및 공급업체 수준의 네트워크 필터링이 적용됩니다. 자체 서버군의 보호를 선택 사항으로 둘 수 없기 때문에 이를 기본으로 포함하고 있습니다. 고급 봇 관리, 상위 등급의 DDoS 방어, 강화된 WAF 규칙 및 전용 방화벽 규칙은 해당 기능이 필요한 사이트를 위한 추가 옵션입니다.
제 사이트가 공격을 받으면 오프라인 상태로 전환하시나요?
DDoS 공격의 대상이 되면 Cloudflare 완화 조치 및 사이트별 요청 속도 제한이 적용되며, 공격이 원본 서버(origin)에 위협이 되는 경우에 한해 '스로틀(throttled)' 상태로 전환됩니다. 이는 사이트의 접속 및 서비스 제공 상태를 유지하면서 더 엄격한 LVE 한도를 적용하는 것입니다. 부하가 해소되면 스로틀 상태는 자동으로 정상 복구됩니다. 서비스 정지는 미납 또는 확인된 정책 위반에 한해 적용되며, 이 경우에도 깨진 페이지 대신 브랜드가 표시되고 구체적인 사유가 안내되는 임시 대기 페이지가 제공됩니다.
애플리케이션 계층 플러드가 여전히 데이터베이스에 도달하나요?
캐시에서 제공되는 항목에는 해당하지 않습니다. LSCache는 PHP나 MySQL을 호출하지 않고 캐시된 페이지 요청에 응답하며, 사이트별 Redis 객체 캐시는 진정한 동적 페이지에 대한 읽기 부하를 줄여줍니다. 그 외의 작업은 귀하 사이트의 LVE 프로세스 및 엔트리 프로세스 한도와 MySQL Governor의 사이트별 데이터베이스 쓰로틀링에 의해 제한되므로, 단일 사이트의 데이터베이스 부하가 서버 전체로 확산되지 않습니다. 장바구니, 결제, 내 계정 및 세션 페이지는 기본적으로 캐시되지 않으므로 보안 강화 조치로 인해 트랜잭션이 중단되는 일이 발생하지 않습니다.
HTTP가 아닌 트래픽도 보호할 수 있나요?
예, 네트워크 계층에서 지원됩니다. 공급자 수준의 DDoS 보호는 프로토콜에 관계없이 당사 플릿의 업스트림에서 L3/4 플러드를 필터링하며, 고급 또는 엔터프라이즈 요구 사항의 경우 Cloudflare Magic Transit 및 Spectrum이 엣지 수준의 완화 기능을 비 HTTP 트래픽으로 확장합니다.
공격이 발생했는지 여부와 이에 대해 어떤 조치를 취했는지 어떻게 알 수 있나요?
모든 조치 전환은 자동인지 또는 직원이 시작한 것인지의 여부, 그 이유 및 관련 증거와 함께 기록됩니다. 변경된 사항과 해결 방법이 귀하에게 통지되며, 모든 조치에 대해 이의를 제기할 수 있고, 권한 있는 작업은 자체 컴플라이언스 추적을 위해 감사 로그에 기록됩니다. 신호는 여러 도구에 분산되지 않고 단일 Abuse Desk에 집계됩니다.
결제하기 전에 이것을 먼저 사용해 볼 수 있나요?
예. Footprint-Free 호스팅은 최대 5개 사이트를 지원하는 카드 등록 없는 14일 무료 체험으로 시작됩니다. 결제 정보 입력도, 약정도 없습니다. 모든 플랜은 조건 없는 30일 환불 보장, 무료 마이그레이션 및 벤더 종속 없음 혜택을 제공합니다.
관련 항목
트래픽이 도달했을 때 이미 작동 중인 방어 체계
네트워크 필터링, 엣지 흡수, 서버 스로틀링 및 사이트별 격리 기능은 배포하는 순간부터 실행됩니다. 구성할 필요도 없고 인시던트 발생 중에 켤 필요도 없습니다. 30일 환불 보장과 무료 마이그레이션이 지원되는 카드 등록 없는 14일 무료 체험으로 시작하십시오.
무료로 시작하기