네트워크 방화벽 및 안티 디도스 시스템 개발

di******

클라이언트

@gilgil경험이 풍부한 분의 의견에 감사드립니다.

1. CPU와 RAM(1GB) 측면에서 라즈베리파이 3B+의 한계를 이해합니다. 그러나 방화벽 장치가 구현되지 않는 시나리오, 예를 들어 스마트 홈 IoT 네트워크를 적용하고자 하기 때문입니다 이 소프트웨어는 DDoS를 방지하기 위한 주요 도구가 아닌 DDoS 공격 방어를 지원하는 것을 목표로 하는 경량 소프트웨어가 될 것 입니다.

2. netfilter와 같은 라이브러리로 제로베이스에서 시작하면 많은 패킷 유형을 분석하기 어렵다는 것에 동의합니다.
따라서 개발자가 구현을 위해 어떠한 프레임워크(라이센스가 필요하지 않음)를 사용하도록 제한하지 않습니다.
예를 들어, 나는 라이선스가 필요 없는 프레임워크인 pcapplusplus에 대해 조사했습니다. 이를 통해 IPv4, IPv6, TCP, UDP, ICMP(v4, v6), TLS, DTLS, HTTP 등(MQTT 및 CoAP는 포함되지 않음)을 쉽게 구문 분석하고 필터링할 수 있습니다. 그러나 TCP/UDP 패킷을 구문 분석할 수 있다면 MQTT와 CoAP도 구문 분석할 수 있습니다.
https://pcapplusplus.github.io/docs/features 를 참조할 수 있습니다.

3. 요구사항이 더 명확하게 작성 안했어서 큰 프로젝트라고 생각하시면 됩니다. 하지만 이 프로젝트는 포괄적인 DDoS 방지 도구를 설치하는 것이 목적이 아니며, Ubuntu OS에 설치할 경량 소프트웨어일 뿐이며, 라즈베리 파이 3B++와 같은 경량 장치를 목표로 한다. 또한, 우리는 요구사항의 수를 줄이기 위해 논의할 수 있습니다.
또한 이 소프트웨어를 검증하는 테스트 사례는 매우 간단한 사례가 될 것입니다. 예를 들어, 10초마다 100개의 TCP 동기화가 전송되어 TCP SYN 플러드 공격을 시뮬레이션합니다. 홍수 공격에 대한 임계값이 설정되고 장치의 하드웨어 리소스를 고려할 수 있습니다.

당신이 분석한 바와 같이, 나는 당신이 이 분야에서 많은 경험을 가지고 있다고 생각합니다. 그래서 우리가 win-win 이익을 위해 함께 노력할 수 있기를 바랍니다. 우리는 예산과 개발 시간에 맞게 요구사항을 줄이는 것에 대해 논의할 수 있습니다.

P/S:
저는 개발자 생각에 pcappplusplus가 이 프로젝트에 사용하기에 적합한 프레임워크라고 생각한다. 블록 패킷은 넷필터나 iptables 등을 사용할 수 있습니다.

gilgil

@gilgil"경험이 풍부한 분의 의견에 감사드립니다"라는 문구를 제외하고는 전부 구글 번역기를 돌린듯 한 문구네요. ㅎㅎ

"홍수 공격"이라는 단어를 사용한 것을 보면 빼박이에요. 뭔가 제대로 된 프로젝트가 아닌 것 같아 심히 우려스럽습니다.

자꾸 부정적인 댓글을 다는 것 같아서 죄송합니다. 저는 이만 댓글을 달지 않도록 하겠습니다. 아무쪼록 프로젝트 좋은 결과가 되기를 바라겠습니다.