Flood Guard (ในบริบท Network Security) คืออะไร?
Flood Guard เป็นกลไกป้องกัน Flooding Attacks (DoS/DDoS) ที่ทำให้ทรัพยากรเครือข่ายหมด (Bandwidth, Connection Table, CPU, Memory) โดยการจำกัดอัตรา (Rate Limiting) หรือบล็อก Traffic ที่ผิดปกติ
Flood Guard ป้องกันการโจมตีแบบไหน?
- SYN Flood: ส่ง SYN มากเกินไป ไม่ส่ง ACK กลับ ทำให้ Connection Table เต็ม
- UDP/ICMP Flood: ท่วม Bandwidth ด้วยแพ็กเก็ตขนาดใหญ่/จำนวนมาก
- HTTP Flood: Request มากเกินไปทำให้ Web Server Down
- DNS Amplification: ใช้ DNS Server แอมพลิฟายการโจมตี
Flood Guard ทำงานอย่างไร?
- Rate Limiting: จำกัดจำนวน Connection/Request ต่อ IP/Subnet ต่อหน่วยเวลา
- Threshold-based Blocking: ตรวจจับ Traffic Spike แบบกะทันหัน บล็อกชั่วคราว (Auto-block)
- SYN Cookie / SYN Proxy: ไม่จัดสรร Resource จนกว่า Handshake จะเสร็จ (ป้องกัน SYN Flood)
- Connection Limiting: จำกัด Concurrent Connections ต่อ Source/Destination
ที่ตั้ง Flood Guard
- Router (Edge Router)
- Firewall / Next-Gen Firewall
- Load Balancer (ADC)
- DDoS Protection Appliance / Cloud Scrubbing Center (Cloudflare, Akamai, AWS Shield)
- Intrusion Prevention System (IPS)
สรุปความแตกต่าง: Flood Guard (Network) vs Flood-Guard (Basement)
เนื้อหาต้นฉบับปนระหว่าง Network Flood Guard (ป้องกัน DDoS) และ Flood-Guard (Basement) (อุปกรณ์ป้องกันน้ำท่วมห้องใต้ดิน - Check Valve/Standpipe) เป็นคนละอย่างกันสิ้นเรื่อง เนื้อหานี้เน้น Network Security
