일베 DDoS 에 관련된 최종 정리 (부제: 디도스는 구라다)

오유인페이지

개인차단 상태

방구대장님의
개인페이지입니다

가입 : 11-12-17

방문 : 2029회

닉네임변경 이력

일반게시판
베스트게시판
베스트오브베스트
댓글목록

회원차단

회원차단해제

게시물ID : sisa_364134

작성자 : 방구대장★

추천 : 14/11

IP : 182.215.***.77

댓글 : 3개

등록시간 : 2013/02/21 00:56:39

http://todayhumor.com/?sisa_364134

모바일

일베 DDoS 에 관련된 최종 정리 (부제: 디도스는 구라다)

출처: <a target="_blank" href="http://gagailbe.blogspot.kr/2013/02/ddos.html" target="_blank" class="tx-link">http://gagailbe.blogspot.kr/2013/02/ddos.html</a> 일단 앞서 말하는데 글 퍼가시는건 좋습니다. 다만 링크 꼭 남겨주세요~ EhostIDC NOC 보안이 강화되어 실제 확인할 수 없는 상황이지만 IDC 에서 몇년 근무해본 토대로 작성해봅니다. + 저는 일베 IT 게시판에서 가끔 활동하는 서울의 어느 한 IDC 의 직원입니다, 일베라는 신분으로 다 동일취급하지 말아주세요. 오유에 EhostIDC 에 전화해서 물어봤다는 분은 솔직히 말이 안되구요. NOC로 바로 통화연결하기 어려울 뿐더러 다른사람 서버에 대한 사실은 원래 절대 비공개입니다. 전화로 관계자 또는 OP/서버 주인이 아니면 그런부분 확인 절대 못합니다. - DDoS 가정 - 1. (일베 운영자 자칭)디도스 당시 이호스트IDC 내 시스코 6509 L3 백본 스위치에서 널라우팅(<a target="_blank" href="http://en.wikipedia.org/wiki/Null_route" target="_blank" style="color: rgb(136, 136, 136); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px;">참고1</a> <a target="_blank" href="http://exynoa.tistory.com/74" rel="nofollow" target="_blank" style="color: rgb(136, 136, 136); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px;">참고2</a>) 시킨 상태였습니다 2. 널라우팅이 풀린 후 일부 로드밸런싱용 서버로 접속이 가능하였으며 해당 서버에 관해서는 (<a target="_blank" href="http://gagailbe.blogspot.kr/2013/02/blog-post_19.html" target="_blank" style="color: rgb(136, 136, 136); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px;">참고</a>) 를 확인해주시기 바랍니다 3. 다만 일베의 원래 IP 주소인 61.97.249.28 로 계속 공격이 들어왔기 때문에 대부분의 서버들은 아예 뻗은 상태였으며, 이에 따라 www.ilbe.com / ilbe.com 도메인의 IP A 레코드 주소를 175.124.226.144 로 변경하였습니다. (이호스트IDC 할당 IP) 이 이후는 좀 많이 복잡해서 생략합니다. CDN 아이피니 뭐니 하는 소리가 있지만 확실하지 않기 때문에 생략합니다. - 실제 상황 (99% 확신) - 1. EhostIDC 에 서버가 있다는 사실과 서버 라벨 관련 자료 등이 누출되자 SK IDC 로 새롭게 계약합니다. 2. 이전 날짜를 2013-02-20 로 잡고, 디도스라고 구라를 칩니다 3. 서버를 이전합니다. 실제 IDC 서버 이전에는 꽤나 긴 시간이 소요되며 스위치 장비의 재설정 작업 및 도메인 DNS 변경 작업까지 하면 실제 일베 서버가 (일베 운영자 자칭)DDoS 를 맞은 시간만큼이 계산됩니다. 그리고 신기하게 일베 IP 와 일베 네임서버 모두 바뀌어 있는 상태입니다? <div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"> <img src="http://thimg.todayhumor.co.kr/upfile/201302/0fe473ba6570b81d9e62189e6b6f6efa.PNG" class="txc-image" style="clear:none;float:none;"> </div> <div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"><img src="http://thimg.todayhumor.co.kr/upfile/201302/01b8031648b70833523e0115cbac8a71.PNG" class="txc-image" style="clear:none;float:none;"> </div> 그렇습니다. 일베 도메인 등록은 해외에서 등록되어있었으며, 네임서버를 바꾸면 당연히 국내 보다 해외쪽에 먼저 적용이 되게 됩니다. 따라서 Google DNS 를 이용하거나 하면 해외 DNS 서버에서 DNS Lookup 요청을 하기 때문에 변경된 네임서버에서 최종적인 새로운 일베 IP 인 175.124.226.144 로 연결되게 됩니다. 생각해보세요, 당시 한국DNS 에서만 예전 일베IP 를 보내줬고 해외DNS 에서는 새로운 일베IP 를 보내줬는데 네임서버가 해외에있고 서버를 이전하였으니 당연히 해외쪽에서 먼저 접속이 가능해지는거죠 즉, 디도스는 다 개구라 개뻥이고 실제론 일베 서버 이전작업 및 다른 말로는 자신의 신분을 감추기 위한 작업을 하였다고 보면 되겠네요. 그리고 kmle, ilbe, gagalive 이제 모두 다른 아이피로 연결이 되어있습니다. s1.ilbe.com 을 포함한 모든 일베 로드밸런싱용 아이피도 175.124.226.144 로 연결되어 있으며, Whois 조회 결과.. <div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"> </div><div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"> </div><div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"><img src="http://thimg.todayhumor.co.kr/upfile/201302/bf7060504c92bbe7fb80ba590dbf2894.PNG" class="txc-image" style="clear:none;float:none;"> </div><div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"> </div><div class="separator" style="color: rgb(102, 102, 102); font-family: 'Trebuchet MS', Trebuchet, Verdana, sans-serif; line-height: 18px; clear: both; text-align: center;"> </div>음? SK? 원래 서버 위치는 서울시 금천구 가산동 LG KIDC 4층 EhostIDC 문열고 들어가서 왼쪽으로 가면 나오는 장소였는데요? 확실한건 서버가 이전되었다는 사실. 아 그런데 SK IDC 라면? 좋은 정보 감사합니다, 일베 관리자님. IDC 인프라는 생각보다 좁거든요 ㅎㅎ. 아 하나 중요한 사실 알려드리자면 라벨이 붙어있는 일베서버 사진은 일베표 디도스 3일 전날 방문해서 이미 다 확보해뒀습니다. 아이폰5 화질이 생각보다 좋네요. 이 사진은 Dropbox , Bitcasa , 저의 Private Twitter Account 등 여러 공간에 이미 싹다 업로드해둔 상태이고 이건 최후의 순간에 사용할 예정입니다. 아마 제가 IDC 를 떠나는 날? NOC 에서 떠나는 날? 일베표 DDoS 기억하겠습니다.<div> </div><div> </div><div>출처: <a target="_blank" href="http://gagailbe.blogspot.kr/2013/02/ddos.html" target="_blank" class="tx-link">http://gagailbe.blogspot.kr/2013/02/ddos.html</a></div>

이 게시물을 추천한 분들의 목록입니다.

[1] 2013/02/21 00:57:01 218.149.***.71 내일은신새벽 376246
[2] 2013/02/21 00:57:19 183.90.***.127 간결 306146
[3] 2013/02/21 00:57:58 116.127.***.209 SNS이슈전달 69555
[4] 2013/02/21 00:58:27 122.128.***.44 Barcelona 104677
[5] 2013/02/21 01:01:07 39.114.***.55 기습번트 219397
[6] 2013/02/21 01:01:13 211.47.***.242 추억의길 349192
[7] 2013/02/21 01:02:17 175.223.***.18 thrall 342319
[8] 2013/02/21 01:03:46 147.47.***.134 shinji 287490
[9] 2013/02/21 01:05:21 58.237.***.122 upriN 125374
[10] 2013/02/21 01:11:30 175.119.***.136 ID묘지 360253

푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
(단,비공감수가 추천수의 1/3 초과시 해당없음)

죄송합니다. 댓글 작성은 회원만 가능합니다.

번호

제 목

이름

날짜

조회

분류	게시판
베스트	베스트오브베스트 베스트 오늘의베스트
유머	유머자료 유머글
이야기	자유 고민 연애 결혼생활 좋은글 자랑 공포 멘붕 사이다 꿈 똥 군대 밀리터리 미스터리 술한잔 오늘있잖아요 투표인증 새해
이슈	시사 시사아카이브 사회면 사건사고
생활	패션 패션착샷 아동패션착샷 뷰티 인테리어 DIY 요리 커피&차 육아 법률 동물 책 지식 취업정보 식물 다이어트 의료 영어 맛집 추천사이트 해외직구
취미	사진 사진강좌 카메라 만화 애니메이션 포니 자전거 자동차 여행 바이크 민물낚시 바다낚시 장난감 그림판
학술	경제 역사 예술 과학 철학 심리학
방송연예	연예 음악 음악찾기 악기 음향기기 영화 다큐멘터리 국내드라마 해외드라마 예능 팟케스트
방송프로그램	무한도전 더지니어스 개그콘서트 런닝맨 나가수
디지털	컴퓨터 프로그래머 IT 안티바이러스 애플 안드로이드 스마트폰 윈도우폰 심비안
스포츠	스포츠 축구 야구 농구 바둑
야구팀	삼성 두산 NC 넥센 한화 SK 기아 롯데 LG KT 메이저리그 일본프로야구리그
게임1	플래시게임 게임토론방 엑스박스 플레이스테이션 닌텐도 모바일게임
게임2	던전앤파이터 롤 마비노기 마비노기영웅전 하스스톤 히어로즈오브더스톰 gta5 디아블로 디아블로2 피파온라인2 피파온라인3 워크래프트 월드오브워크래프트 밀리언아서 월드오브탱크 블레이드앤소울 검은사막 스타크래프트 스타크래프트2 베틀필드3 마인크래프트 데이즈 문명 서든어택 테라 아이온 심시티5 프리스타일풋볼 스페셜포스 사이퍼즈 도타2 메이플스토리1 메이플스토리2 오버워치 오버워치그룹모집 포켓몬고 파이널판타지14 배틀그라운드
기타	종교 단어장 자료창고
운영	공지사항 오유운영 게시판신청 보류
임시게시판	메르스 세월호 원전사고 2016리오올림픽 2018평창올림픽 코로나19 2020도쿄올림픽