지금 출근해서 확인해보니, 오늘 아침 7시경에 포럼 게시판이 죽었었네요.
정확하게는 그 시간에 파이어버드 디비가 뻗었습니다.
원인을 알아보려고 웹 로그를 보니, 며칠 전부터 DDOS 공격과 비슷한 패턴의 비정상 요청들이 집중적으로 들어왔습니다. 존재하지 않는 주소를 요청해서 500번 에러를 일으키고 있고요. 지금 확인한 것만 6~7개의 IP 주소에서 동시 다발적으로 요청이 들어왔습니다. 혹시 게시판 긁기 프로그램을 돌리는 것이 아닌가도 생각해봤습니다만, 그렇게 보기에는 요청하고 있는 주소들이 너무 엉뚱하군요.
그런 정도로 뻗냐고 생각하실 지도 모르겠습니다만, 포럼의 서버 사양이 너무 구닥다리라서(펜티엄3 850MHz 서버에서 웹서버를, 애슬론XP 2300+ PC에서 디비 서버를 돌리고 있습니다) 일반적인 고사양 서버들의 안정성이나 성능을 기대하기는 좀 무리랍니다. (업그레이드를 서둘러야 할 듯...)
어쨌든 존재하지 않는 포럼 주소로 계속 요청을 반복하고 있어서 이들 IP 주소들을 웹서버에서 모두 차단시키고 있는 중입니다. 모처럼 일찍 출근한 아침부터 이런 일이 생기다니... --;;;;
|