다음과 같이 조치 하여 현재 서버의 동작을 복구하였습니다.
아이피 변경으로 인해 지역에 따라 1일 정도의 접속 지체가 될 수 있습니다.
기존아이피 : 222.239.76.197
변경아이피 : 222.239.76.191
본의아니게 불편을 드려 죄송합니다.
감사합니다.
-----------------------------------------------------------------
안녕하세요. 마루인터넷 입니다.
아이피, 222.239.76.197 서버에 대한 무차별 UDP 전송으로 대역폭을 1G 이상 잠식당하는 공격을 받았습니다.
이에 해당 아이피에 대한 접속을 차단하여 마루호스팅 전체 네트워크를 보호하였습니다.
공격자는 전세계에 심어져 있는 좀비 프로그램을 이용해서 해당 서버를 공격하고 있으며, 최초로 3시 20분에 공격을 시작하여 5시 20분 까지 1차 공격을 하였습니다.
이에 상위 라우터에서 특정 포트로의 공격을 차단하는 조치를 수행하였으나, 유입되는 공격 데이터량이 많아 실효를 거두지 못하였습니다.
현재 6시30분부터 2차 공격이 이루어지고 있으며 해당 서버의 서비스가 중단된 상태 입니다.
현재 조치내용으로는 해당 서버의 IP를 다른 IP로 변경하는 작업을 하고 있습니다.
서버의 지정 IP로의 공격이면 공격을 회피할 수 있으나, 입주한 특정 사이트의 도메인을 대상으로 하는 경우, 또 다시 공격을 받게 될 수도 있습니다.
이에 서버에 입주된 사이트에 대한 조사도 병행하여 '성인/채팅 관련 사이트' 등이 있다면, 서비스 중치 조치를 하도록 하겠습니다.
본의 아니게 불편을 끼치게 되어 송구스럽게 생각하오며, 최대한 빠른 조치로 서비스가 정상화 되도록 하겠습니다.
감사합니다. |
|
