[안내]DB 복구 작업 종료 및 시험가동중..... > 공지사항

본문 바로가기

Member Login

                                     
                      

공지사항

공지사항 게시판입니다.

[안내]DB 복구 작업 종료 및 시험가동중.....

페이지 정보

작성자 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물  (182.♡.114.74) 작성일13-09-13 15:59 조회17,569회 댓글22건

본문

장애에서 복구까지 약 23시간정도 걸린거 같습니다.

개인적으론 참.. 피가마르는 작업시간이였습니다.

안타깝게도.... 2013년 9월 12일 02시부터 16시 30분경까지 작성하신 글 등 일부는 DB오염으로 인해 부득이하게 삭제가 되었습니다.

결론부터 말씀드리면 DB엉킴발생으로 인한 장애발생이라고 해두죠.
해킹이라는 표현이 참.. 조심스러운게... 법률적의미의 해킹과 일반적의미의 해킹이 좀 다르기 때문입니다.
법률적의미에서는 해킹을 당한것이 맞고 일반적의미에서는 해킹이라기 보다는 공격을 받았다는 표현이 좀 더 정확합니다.

우선 시간대별로 발생된 문제 발생에 대한 요약을 하고 마치도록 하겠습니다.

1. 2013년 9월 12일 07시 24분 IDC센터에서 최초탐지

2. 2013년 9월 12일 09시 56분경 IDC센터로부터 통보받음.
(이하 통보내용)
[탐지객체] : 3FW#2[IDC2망]
[공격방법] : Open Tear / UDP Port Scan / UDP Tear Drop
[탐지시간] : 2013-09-12 07:24:28
[공격자 IP] : 221.143.42.20[SKB]
[대상자 IP] : 154.35.175.201[US] 미국 캔자스주 위치타 지역으로 추정
http://www.ip-adress.com/ip_tracer/ <--- 이사이트에서 확인했습니다.
[대상자 Port] : 랜덤
[Data Size] : 17,337,515bps
[Packet수 ] : 2,599pps

- 공격정보 -

공격명칭 : Open Tear
공격코드 : 100033
스나이퍼 시그너처 : Open Tear
위험레벨 : 80
공격유형 : 서비스 거부 공격,정보 수집,프로토콜 취약점
피해시스템 : HP, HP-UX, 9.0, 9.1, 9.3, 9.4, 9.5, 9.7, 10 , 10.1 , 10.1 , 10.16 , 10.20 ,10.24 , 10.30 , 11.0Microsoft, Windows 95, 0.0aMicrosoft, Windows NT, 3.5, 3.5.1 , 3.5.1SP1 , 3.5.1SP2Microsoft, Windows NT, 4.0Microsoft, Windows NT, 4.0SP1 Microsoft, Windows NT, 4.0SP2NetBSD, NetBSD, 1.0 NetBSD, NetBSD, 1.1 NetBSD, NetBSD, 1.2 NetBSD, NetBSD, 1.2.1Sun, SunOS, 4.1.3_U1 Sun, SunOS, 4.1.4
공격범위 : remote
프로토콜 : TCP
공격설명 : 보내는 쪽에서는 IP데이타그램을 쪼개고 받는쪽에서는 이를 합치는 아주 정상적으로 일어나야 할 과정을 꼬이게 함으로써 대상컴퓨터가 다운되게 하는 DOS공격의 일종이다. 이 공격은 NewTear, Nestea, SynDrop, Bonk등의 다양한 변형 형태를 가지고 있다.
공격영향 : 이 공격은 IP Packet의 특수한 fragmentation을 사용하는 시스템을 파괴하거나 취약한 시스템의 network connectivity의 손실을 가져온다.
공격해결법 : 운영체제, Router, firewall을 Patch하거나 Upgrade한다Windows 95 with Winsock 1.x:http://support.microsoft.com/download/support/mslfils/Vipup11.exeftp://ftp.microsoft.com/softlib/mslfils/vipup11.exeWindows NT4.0:ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40/hotfixes-postSP3/teardrop2-fix/각 Vendor별patch정보는 참고자료를 참조
False Positive : 아직 알려진 정보는 없다.

3. 2013년 9월 12일 14-5시경 싼타페러브 사랑방에서 사이트가 이상하다는 게시물 올라옴
(사유 - 사진업로드 불가, 확인작업 개시)

4. 2013년 9월 12일 16시경 데이터베이스 상태가 조금 이상함을 감지후 점검개시
(2013년 9월 12일 01시까지 정상동작함은 확인함)
이후 서버 점검과정 마치고 서버 재가동후 DB 엉킴발생으로 DB훼손됨
5. 2013년 9월 12일 02시분 백업본 DB로 롤백

6. 2013년 9월 12일 17시30분부터 복구개시
싼타페러브는 MYSQL중 INNO DB와 MYISAM 두가지 모두 사용합니다.
21시경 MYISAM으로 사용중이였던 서버 데이터베이스 복구완료
INNO DB사용중 유실된 DB파일 복구개시
** INNO DB는 부하를 많이 DB에 캐싱기능과 DB몰아쓰기를 하여 서버의 디스크에 부하를 줄이고 응답속도를 향상시키기 위한 목적으로 사용되며, 사용하지 않을 경우, 현 DB의 크기로 보아, 글쓰기 버튼 혹은 리플 달고 클릭시 10초 이상소요됨.
INNO DB 복구를 위해 로그파일을 기반으로 역추적하여 깨진 약 45개의 테이블 복원작업 개시

7. 2013년 9월 13일 14시 30분경 복구완료.

추천 430

댓글목록

서버관리자님의 댓글

서버관리자 쪽지보내기 자기소개 아이디로 검색 전체게시물 아이피 182.♡.114.74 작성일

그렇네요... 똑같은 패턴으로 사진업로드 불가후.... DB리스타트 후에 또... 똑같이 똑같은 테이블이 깨지네요...

복구 작업중입니다.

공지사항 목록

공지사항 게시판입니다.
게시물 검색
공지사항 목록
번호 제목 글쓴이 날짜 조회 추천
457 비밀번호 찾기 기능 안내.... 댓글2 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-08 4686 0
456 싼타페러브 사이트 개편작업 종료 댓글126 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 07-02 7591 26
455 추석 잘 보내세요 댓글3 인기글첨부파일 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 09-25 14766 332
454 새로운 스티커 예약판매 종료시점 안내 댓글9 인기글 중앙의장 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 05-22 18214 96
453 2015년 3월 23일 16살 싼타페러브가 새로이 도약합니다. 댓글102 인기글 중앙의장 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 03-23 21496 126
452 서버 점검 및 사이트 점검 안내. 댓글1 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 02-06 17137 382
451 서버 접속지연으로 인한 접속불안정 안내. 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 02-01 16310 379
450 접속불안정 조치안내... 댓글12 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-24 18386 429
449 네트워크 및 백본스위치 작업 안내 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 02-13 19583 483
448 회원가입시 인증오류로 인한 회원가입문제 해결 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-26 19226 890
447 해외사용자 접속 차단에 따른 접속불가시 처리방법 안내.. 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-06 18078 879
446 긴급 장애발생예정 안내.... 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-06 17511 746
445 일시 장애 안내.. 댓글1 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-31 17212 749
444 네임서버 변경에 따른 접속불안정 안내... 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-28 17384 732
443 백업서버 웹서버로 교체 예정... 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-23 17413 816
442 공동구매 주소 관련 DB 업그레이드 안내 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-18 17031 730
441 [긴급장애안내]gif(사진파일)을 통한 스크립트 공격으로 인한 장애발생 댓글7 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 09-25 17478 459
440 [서버복구관련]DB오류와 관련하여..... 댓글4 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 09-16 16671 323
열람중 [안내]DB 복구 작업 종료 및 시험가동중..... 댓글22 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 09-13 17570 430
438 [경과보고]서버 복구 경과 댓글36 인기글 서버관리자 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 09-13 17314 398
사랑과 봉사의 싼타페러브 동호회

| 동호회회칙 | 배너광고문의 | 도움말 | 개인정보처리방침 | 서비스이용약관 | 모바일 버전 |

이 사이트는 웹표준을 준수하고 있으며, Internet explorer9 이상, 1024x768이상 해상도체 최적화 되어 있습니다.
이 사이트의 원활한 접속을 위해 Internet Explorer 사용자께서는 Chrome 사용 하십시오.
COPYRIGHT 2000-2011 SANTAFELOVE.COM ALL RIGHTS RESERVED