gpt가 서버 보안 인프라 설계해줌 ㅁㅌㅊ?

[익명(118.235)]

gpt 4o 성능 ㅁㅌㅊ?

[익명(118.235)]

이걸 맡길일이냐..?

[익명(118.235)]

궁금해서 맡겨봄 ㅁㅌㅊ?

[익명(118.235)]

ㅎㅌㅊ인듯.. 그럴싸하게 해쥬는 답변 그냥 도식화만 해준건가

[익명(118.235)]

ㅇㅇ 내가봐도 그래

[익명(118.235)]

걍 차라리 리버스 프록시(ACL이랑)묶고 -> ddos, 보안 필터링 -> 스위치 이게 내 결론임

[익명(118.235)]

리버스 프록시가 앞단에 있는 이유는 acl이랑 같이 운용하면서 서비스 포트는 전부 CDN만 접속 허용허고 원본 ip도 숨기려고

[익명(118.235)]

니네 인프라 환경이 어떤지 모르니 정답은 너가 제일 잘 알겠지만.. 전단에 l3/l4없음? ddos는 거기서 거르고 acl이 너가말한대로 l7에서 같이 처리하고 이런식이 맞겠다 싶은데

[익명(118.235)]

글구 다른 기타 서비스는 cdn이 지원을 안하니 거칠수가 없어서, 이쪽 서비스만 따로 리버스를 또 두고 원본ip 프록싱이랑 acl따로 적용해서 ddos필터를 해줘야 되나 생각중임

[익명(118.235)]

아 그거도 좋겟노 고맙다 이기야

[익명(118.235)]

아 근데 원본ip는 무조건 숨겨야 하는데 계륵이노

[익명(118.235)]

걍 앞단에 리버스 두고 장비 조지면 몰?루 해야겠다 싶펄

[익명(118.235)]

원본을 숨긴다는게 cdn의 원본 이야기하는거임? 그거라면 이미 리버스에서 숨겨지잖음 cdn구성하면서 lb를 안둘거라 보이진 않는데

[익명(118.235)]

예시로 클플은 44380TCP는 잘 거르는데 다른 서비스, 게임서버, 등등등 같은건 웹 프로토콜 아니면 CDN 프록싱 지원을 안하자늠, 그래서 얘네는 전용 서버를 따로 운용을 해야하는데 내가 여기서 지금 머리가 터질거 같네

[익명(118.235)]

만에하나 원본 IP가 노출됐을때를 가정하는거임. 이미 여러번 노출된 과오가 있어서, 진짜 개변태같은뇬이 해당 대역 다 포트스캔하면서 원본 서버 주소 알아낼수도 있자늠.

[익명(118.235)]

이게 웹이면 CDN 우회가 되는데, 다른 서비스는 지원을 안하니 프록싱을 해야겧다는게 내 결론인데..

[익명(118.235)]

그래서 haproxy로 l7 proxy구현하는듯 한데 그걸로 소기의 목적은 달성 되는거같고 일단 클플의 예로 이야기하는거면 원본이 가진 않고 캐시가 노출되긴 하지.. 근데 다른 프로토콜이라는거 보니 캐시도 없는 날것으로 가겠네

[익명(118.235)]

이제 그럼캐시가 문제네 새벽인데고맙다게이야

[익명(118.235)]

화이팅 l3에서 icmp틀어막고 종단에 서비스매시 구성되어있고 그 전단에 IPS들어가면 그냥 최선을 다한것이라 생각한다 나는..

[익명(118.235)]

고맙다익이