|
|
|
공지사항
|
|
Read No. 332 article |
2008-04-02 19:51:38 |
|
|
|
|
NickName |
풀비누 |
Subject |
[점검] 7차 서버 서비스 거부공격 점검중 (임시완료) |
|
|
이용에 불편을 드려 대단히 죄송합니다.
7차 서버 쪽으로 과량의 유해 트래픽을 이용한 서비스 거부 공격(DDos) 이
있었습니다. (4월 2일 14시 22분경)
관련하여, 7차 서버와 동일한 스위치를 이용하는 아이피 대역 61.111.254.*
역시, 스위치의 한계 대역폭을 초과하는 icmp(tear drop) 공격으로 함께 장
애가 발생하였습니다.
추측컨데, 입주된 특정 사이트의 금전적 보상/보복 등의 사유로 발생하는
악의적인 공격으로 보여지며, 현재는 해당 사이트의 확인작업 및, 관련 공격
아이피의 로그 분석이 진행되고 있습니다. (공격 아이피 모두 차단됨)
현재 응급 복구 조치로 서비스가 재개 되었으나, 재공격이 있을 경우
장애 대처가 필요한 상태입니다. 해당 공격에 대해 좀더 유연하여 대처할수
있는 방법을 확인하여 조치를 빠른시간안에 취해보도록 하겠습니다.
응급 대처 : * 모든 icmp 를 drop 시키도록 설정조정 (ping 서비스 불가)
* 확인된 공격 대상 아이피 모두 차단
* 피공격 서버를 인지한 상태이므로, 추후 재공격시 좀더 빠른
대처가 가능하도록 대응
추후 스위치 상단에 서비스 거부 공격을 효과적으로 막을 수 있도록 방화벽
구성을 위한 점검을 해보도록 하겠습니다.
감사합니다.
++++++ 이전 공지 *******
7차 서버 ( 61.111.254.204 ) 쪽에 유해 트래픽이 과량 집중되어
스위치의 대역을 모두 소진한듯 합니다.
관련하여, 현재 7차 서버의 경우, 네트웍에서 격리가 된 상태로
서비스가 재게 되었습니다.
관련 네트웍 접근이 제한된 7차 서버의 경우, 세부 점검이 필요한
상태입니다. 7차 서버 입주 분들께 죄송한 말씀을 드립니다.
빠른 점검이 될 수 있도록 하겠씁니다
감사합니다.
|
|
Page Loading [ 0.02 Sec ]
SQL Time [ 0 Sec ]
|
|
|