•  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
더 보기

2021년 the seed 엔진 위키 서버 과부하 사건(비교)

r10 vs r12
......
55
2021년 12월 2일(KST 기준) [[더시드위키]]와 [[알파위키]]의 접속에 장애가 발생하여 클라우드플레어 522 (Connection timed out) 에러를 내뿜은 사건이다.
66
##나무위키도 일부 공격받은 듯 하나 엔터프라이즈 플랜이라서 접속 장애까지는 되지 않은 듯하다.
77
== 원인? ==
8
단순 서버 오류가 아니라 DDoS 공격으로 추정된다. 자세한 사항은 개발자들이 발견할 것으로 기대된다.
8
자세한 사항은 개발자들이 발견할 것으로 기대된다.
9
=== DDoS다? ===
10
단순 서버 오류가 아니라 DDoS 공격으로 추정된다는 설이 있다.
911
오류 발생 간격은 05시 ~ 12시 30분, 12시 50분 ~ 17시로 추정.
1012
## 12시 40분 부터 접근이 가능해 include 도배로 반달된 문서들을 되돌리기 시도.
1113
12
== include 도배 반달 ==
13
[anchor(include_반달)]한편 같은 날 include를 악용하여 캬루 문서를 도배한 반달이 차단되었다. include가 문서 내용 호출임을 감안할 때, 커뮤니티에서 문서 하나 열 때마다 KB(킬로바이트) 단위 되는 내용이 도배한 횟수 만큼 기계적으로 로드되는 구조라고 보면서 이것도 공격의 원인이 되지 아니하냐는 설이 있다.
14
=== include 도배다? ===
15
[anchor(include_반달)]한편 같은 날 include를 악용하여 캬루 문서를 도배한 반달이 차단되었다.
16
17
include가 문서 호출이면서 '''대상 문서에 대하여 무제한'''임을 감안할 때, 문서 하나 열 때마다 KB(킬로바이트) 단위 되는 내용이 도배한 횟수 만큼 기계적으로 로드되는 구조라고 보면서 서버 자체에 무리를 준 공격의 원인이 되지 아니하냐는 설이 있다.
18
이 설이 유력해보이는 이유로는 같은 더시드엔진을 쓰는 나무위키에 "오미크론 변이"문서에도 include 도배를 저지른 예를 들 수 있다. ([[https://namu.wiki/raw/SARS-CoV-2/%EC%98%A4%EB%AF%B8%ED%81%AC%EB%A1%A0%20%EB%B3%80%EC%9D%B4?rev=698|RAW 링크]]) 이 판과 편집 비교를 누르면 에러로 (탭 중지) 튕기기 때문이다.