메가패스 장군은 왜 쓰러졌는가? ::: bcpark.net

자유롭게 게시물을 올릴수있는 게시판입니다.

BCPARK 유튜브 구독 감사합니다. BCPARK 유튜브 구독 감사합니다.
비씨파크 회원 뭉쳐서 100만 유튜브 채널 가즈아~~~

메가패스 장군은 왜 쓰러졌는가?

‘메가패스 장군은 왜 쓰러졌는가?’

●공격은 SQL서버가 당했는데 왜 DNS서버가 맛이 갔을까?

혜화전화국의 DNS가 맛이 갔다. 엄청난 패킷이 몰려든다. 메가패스 장군이 다 받아주지 못한 것일까. 아마도 메가패스 장군은 쓰러지며 “네티즌들에게 나의 죽음을 알리지 말라”는 마지막 말을 남기고 쓰러진 것일까. 그러나 이번 버그/웜은 SQL 서버하고만 관련돼 있다. DNS는 53번 포트를 사용하는데 이번 버그는 1434포트이다. 그리고 버그는 UDP포트를사용하고 DNS는 대부분 TCP를 사용한다. 그런데 왜 DNS가 타겟이 됐을까. 여기서 나는 원인을 KT내부의 네트워크 자원으로 돌려보고 싶다. 어디선가 출발지를 속인 패킷 하나가 KT혜화전화국 내의 SQL서버를 두들겼고 이 패킷을 맞은 SQL서버가 혜화전화국 내의 네트워크를 갉아먹은 것이 아닐까.

●왜 KT뿐만 아니라 다른 ISP들도 그런 일이 발생했을까?

이번 장애가 DDoS(분산처리공격)였다면 동시 다발적으로 여러 개의 특정 ISP를 동시에 공격하기는 쉽지 않았을 것이다. DDoS의 특징은 분산된 환경에서 특정시스템으로의 집중공격이다. 그런데 왜 ISP들에서 같은 현상으로 장애가 발생했을까. 그리고 왜 특정업체들은 이런 장애를 겪지 않았을까.

●이번 버그의 정체는?

결론적으로 이번 버그의 특징은 네트워크 서비스의 잘못된 설계에서 비롯된 것이다. 이번 버그에 대한 설명을 보면 응답자나 요청자나 같은 ICMP 패킷을 주고받는 것으로 돼 있다. 이런 설계는 어처구니없는 것이다. 어떤 이유에서 이런 엉터리 설계가 허용됐는지 의문스러울 뿐이다.

이경옥기자 ok@sportsseoul.com

비씨파크 카카오톡 오픈채팅방 오픈! gogogo~~~
[초대코드 bcpark]

written by 아푼기다림 (violetee1004)

2003-01-30 15:36:27

1798 번 읽음

목록보기 글꼴(+) 글꼴(-) 프린트 이메일 PDF

총 13 개의 댓글이 있습니다.

의견감추기 리스트보기 펼쳐보이기

1. 박승만 '03.1.30 9:13 PM 신고

메가패스 장군이 녹슬어서 그럴것이오...메가패스 장군은 햏자가 아닌 동상이잖소. ↓댓글에댓글
2. 박창준 '03.1.30 11:02 PM 신고

겨울이라서 매가패스 이순신 장군님이 추워서 그럴것이오,
살다보면 공격도 당하는 법이 세상에 이치가 아닙니까? ↓댓글에댓글
3. 김현균 '03.1.31 12:11 AM 신고

여러가지 가능성이 있겠죠. 1. 바이러스 2. 장비문제 3. 크래커공격 등등..
그런데 바이러스 가능성 보단 장비 문제나 크래커의 공격일 가능성이 높아요.
미국에도 같은 일이 발생했었는데 그땐 크래커의 공.. ↓댓글에댓글
4. 김현균 '03.1.31 12:12 AM 신고

공격 이였다고 합니다. 하지만 미국에선 신속한 대처를 해서 사람들이 그런 일이 있었다는 사실 조차 잘 몰랐다고 합니다. 그리고 그때 다음 타겟으로 한국을 지목 했지만 ↓댓글에댓글
5. 김현균 '03.1.31 12:14 AM 신고

우리나라는 신경도 안썼다고 하네요. 그리고 장비의 문제일 가능성도 높아요. 이미 다른 ISP회사들도 한번씩 치명적인 장비 결함이 나타났었다고 합니다. 하지만 그것을 무시하고 ↓댓글에댓글
6. 김현균 '03.1.31 12:16 AM 신고

관리를 제대로 못해서 이런 일이 발생한것일 수도 있습니다. 어느 쪽이든 결국 미리 대처를 못한 ISP회사들과 정통부의 책임이 가장 큽니다. 도대체 소비자의 돈을 받아가서
어디다 쓰는지.. ↓댓글에댓글
7. 김현균 '03.1.31 12:17 AM 신고

아 정통부 장관이 말한 말도 참 우꼈어요. 이렇게 피해가 막심한데 한다는 말이 이번에 참 탁월한 선택으로 잘 막았답니다. 우껴서.. 다른 나라는 사람들이 그런 일이 있었는지도 모를 정도로 신속히 대처를 했는데... ↓댓글에댓글
8. 주광호 '03.1.31 10:02 AM 신고

우리나라 참으로 대단하지 않습니까? 지금 문제를 해결 했다고 합니다. 아직도 확실한 답변이 안나온걸루 아는데 .. 도대체 김현균님이 말한 저 3가지 중에 뭘까요?
그리구 DNS가 끈겼다고 해도 .. 기자들,정통부,K.. ↓댓글에댓글
9. 주광호 '03.1.31 10:03 AM 신고

T 에서 보도된 기사들이 왜 다를까요..거의다 이렇다고 합니다. 이럴거라고 합니다. --
전 기자들이 사람을 더 해깔리게 한거 같더군요.
지금에서는 문제가 뭔지 아직도 애기가 없고 .. ↓댓글에댓글
10. 주광호 '03.1.31 10:07 AM 신고

메가패스 장군은 왜 쓰러졌는가?
답변)(날아오는 화살을 보지도 못한체 맞고 나서..)내가 죽었다는 사실을 아무에게도 말하지 말라. ↓댓글에댓글
11. 전동민 '03.2.2 7:21 PM 신고

어쨌거나 정통부의 안일한 대응과 궁핍한 답변이 제일 큰 문제입니다
지로로 꼬박꼬박 돈 걷는것만 정확했지 이렇게 문제 터지면 우왕좌왕하는 모습은
예정되어 있던것이 아닐까요?. 언제나 그렇듯이 이번에도 책.. ↓댓글에댓글
12. 전동민 '03.2.2 7:22 PM 신고

임을 지는 사람 하나 없더군요... 기가막힌 일입니다
분명 피해자는 있는데 책임을 지지 않는 사회. 언제부터인가요?
이런 악습관이... ↓댓글에댓글
13. 전동민 '03.2.2 7:23 PM 신고

이상철 정통부 장관은 분명 책임을 져야합니다
머리굴려 어물적 넘겨서 임기채우려고 하는 안일한 자세
정말 국민 세금이 아깝습니다... ↓댓글에댓글

☞ 로그인 후 의견을 남기실 수 있습니다

홈페이지 운영하세요? 용량과 트래픽과 가격으로 고민하셨어요?
비씨파크 평생 무제한 웹호스팅

목록보기

수정하기

삭제하기

작성하기