|
2월 2일 토요일 오후 9시부터 2월 3일 일요일 오전 2시까지 CSL 홈페이지 네트워크 문제가 발생하였습니다.
금번 문제는 DDoS 공격에 의한 피해로 파악됩니다.
이 공격은 동 호스팅 서버로 1월 30일 경에도 발생하였고 , 당시 DDoS공격 발생과 대응 및 조치사항에 대한 보고는 아래와 같습니다.
- DDoS 네트워크 부하량 : 최대 720M
- 공격지 : 한국, 중국, 홍콩, 미안먀 등지의 수백여대의 좀비 프로그램이 설치된 컴퓨터.
- 공격 피해 시간 : 2008년 1월 30일 오후 12시 10분 ~ 오후 13시 45분. (약 2시간)
- 피해 서버 : 공격대상(사이트) 서버를 포함하여 동일한 네트워크 존의 서버군
- 공격에 대한 방어 조치 :
공격 개시시 공격대상 IP에 대한 신속한 분석 후.
IDC 협조 요청 후 라우터에서 공격 대상지로의 접근을 차단 및 공격포트를 차단하여 피해시간 최소화.
- 조치사항 : 공격 대상 서버를 별도 네트워크 존에 격리.
이후 네트워크에서 제외
- 이후사항 : 공격 당했던 서버에 대한 재공격시 피공격 서버가 별도 네트워크 존에 격리된 관계로
해당 서버는 1차 서비스 장애가 발생되나, 여타 서버군에 대한 서비스 침해 방지.
공격의 대상이 되었던 서버 IDC반출
앞으로도 조속한 해결을 위해 노력하겠으며, 이용에 불편을 드린점 사과드립니다.
|
|
