피드로 돌아가기
Dev.toSecurity
원문 읽기
Cloudflare Bypass 및 Real IP 노출을 통한 DDoS 공격 메커니즘 분석
How are Cloudflare-based websites attacked using a distributed denial-of-service (DDoS) attack?
AI 요약
Context
Cloudflare의 DDoS 보호 체계가 구축된 환경에서도 특정 우회 기법을 통한 공격 가능성 존재. CAPCHA 검증 체계를 무력화하여 Origin Server의 Real IP에 직접 접근하는 취약점 발생.
Technical Solution
- 2CAPCHA 솔루션을 활용한 Cloudflare CAPCHA 인증 단계의 강제 우회
- Multi-threading 기반의 고밀도 Request 전송을 통한 서버 리소스 고갈 유도
- Proxy 우회 기법을 통한 Origin Server의 실제 IP 주소 식별 및 직접 타격
- Under Attack Mode 활성화를 통한 트래픽 검증 강화 및 비정상 요청 차단
- Browser Integrity Check 적용을 통한 비정상 User-Agent 및 봇 트래픽 필터링
- Managed Challenge 도입을 통한 동적 보안 검증 단계 추가
실천 포인트
- Origin Server IP를 외부에 노출하지 않도록 보안 그룹 및 방화벽 설정 검토 - Cloudflare의 Under Attack Mode 및 Managed Challenge 설정 최적화 - Request Rate Limit 설정을 통한 단일 IP 기반의 과도한 요청 제한 - Browser Integrity Check 활성화를 통한 자동화된 봇 접근 차단