일간베스트 저장소(일베) 라는 커뮤니티 사이트가 있는데,
오늘 40기가 디도스 공격에도 끄떡 없네요.
40기가 디도스 공격은 국내 디도스 역사?를 봤을때
전무후무한 어마어마한 공격인 것 같은데 ...
일베는 운영 인력이 총 4명 이라고 했는데,
엔지니어는 1~2명 될 것 같은데.. 궁금하네요..
어떤 장비, 어떤 스킬을 갖고 있어야
이런 대규모 디도스를 막을 수 있지요????
정치적인 의견은 자제해주시구여..
참고로 전 일베인 아닙니다. ^^;;
=========오늘 일베 공지 ======================================
공지사항 URL: http://www.ilbe.com/503386652
========떠돌아다니느 일베 서버 구조===========================
======================================
느려터진 XE를 솜털처럼 가볍게 동작하게 하다니 서프라이즈 한데
더 경악스런 것은 XE는 튜닝하거나 개선할 부분이 크지 않은 게시판이라는 것 입니다.
대부분의 호스팅에서 XE는 동접 50이면 서버가 멈춰버리는 극악한 게시판 입니다.
2CPU 동접 100명에도 서버 1대로 버거워 하는데,
2CPU 몇천배 트래픽을 저정도 숫자의 장비로 저렇게 깔끔하게 처리 하다니 (평소기준으로)
시스템, DB, 네트웍 운영노하우가 엄청난 고수가 있는 것 같습니다.
뿐만 아니라 MySQL을 안깨지게 replication하고, 그것을 Read와 Write로 나누는 것도
엄청난 기술 입니다. 한번 시도했다가 DB가 깨져 나가서 포기했던 슬픈 기억이 있습니다.
클러스터도 아니고, replication으로 저렇게 하다니 확실히 레벨 극상의 고수 입니다.
제가 상상만으로 구상하고 실제로는 못했던 시스템을 현실에서 구현했네요.
노하우겠지만요.
저는 튜닝할 때 감으로 튜닝할 포인트를 찍어서 합니다.
트래픽이 A에서 걸릴 때, 뜬금 없이 Z를 개선해버리는 것이죠.
관리지표나 그런 것을 보지 않고, 오직 느낌과 예측만으로 일을 합니다.
그누보드 업계에서 속도개선에 관한 고수라는 저도, 일베에는 100수 양보 입니다.
저거 하는 분은 밥먹고 운영만 생각하는 초절정고수 입니다.
그 실력이면 구글이나 딴 곳에 가지 왜 일베에서...
그말은 서버,os,네트워크,백업,복구,소스관리등 시스템적으로봐야되니 귀동냥으로는 한참보셔야될듯
성능개선을 위해서 사용자가 손대는것이 불가능한 게시판 입니다.
순전히 시스템 성능만으로 대응하는 것이라 진짜 놀라운 능력이고
아주 미세한 튜닝 능력 입니다.
있어서는 안되는 일 입니다^^
25000명이 붙는다고하니 튜닝잘되었다고 봐야죠
웹서버당 5000명이면 os부터 튜닝을 했다고 봐야겠죠
그리고 게시판도 튜닝많이 했겠너요
근데 저정도 실력으로 왜 저런 사이트나 운영하는지
nginx를 제대로 쓰는 사람은 아주 드문 것으로 알고 있습니다.
nginx 성능이라는 apache 2.4.3 event mpm을 쓰는데
저런 수준의 트래픽을 감당 못합니다.
균일하게 웹서버 라운딩 시키려면 L4도 하나 넣어야 하는데 그건 다루기 어렵죠.
2cpu의 경우 prefork를 썼는데, 이번에 서버 이전하면서 event mpm으로 바꿨고
이전보다 큰 트래픽도 깔끔하게 처리하고 있습니다.
게시판의 경우 워낙 DB 호출이 많아서, 금년초 모 사이트 이전시 KINX에서
서버가 DDoS 당하는게 아니냐고 했었습니다. 지금은 2대로 동접 2-3천 끄떡없죠.
기사 떴네요
인원은 뭐 초고수가 있다고 해서 넘어가도 광고 몇개가지고 저 정도 회선 임대가 가능할 정도라고는 안보이네요.
40Gbps 소화하려면 일단 저 트래픽을 소화할 수 있는 회선값도 만만치 않고 잡다한 트래픽 많이 들어오니
당연히 UTM은 넣어야하고 UTM을 조립서버에 소프트웨어 설치해서도 가능은 하겠지만 소프트웨어 라이센스
가격이 만만치않고 만약 하드웨어로 넣는다고 하면 가격은 더 올라갈 것 같습니다.
아이피 3개에 웹서버 6개면 뭐 물론 서버 1대로 가상화로 사용할 수도 있겠지만 분위기를 보니 그건 아닌것
같고 서버여러대에 L4이상 스위치 사용해서 로드 벨런싱 구축했다고 생각합니다.
웹서버는 NGINX를 잘 튜닝했고 디비는 MySQL 고수라 튜닝이 잘되어 서버 저렴하게 했다고 가정하더라도
기본적으로 회선당 15Gbps이상 소화할수 있는 네트워크 어뎁터라던지 동접자 2만명 이상의 데이터 소켓을
처리하는 프로세서 메모리는 물론 스토리지 풀 같은 건 조립하더라도 흔히 생각하는 가격은 아니라 생각합니다.
일단 회선비만 하더라도 저기 말한개 사실이라면 매월 몇천이상 나오지 않을까요?
라운드로빈 돌리는 것을 IDC의 DNS가 하게 하면, 이런 DDoS급의 공격에도 괜챦습니다.
가비아의 경우 호스팅하는 서버의 ip 추가만으로 간단히 처리가 되는데 세상 좋아졌죠.
오늘 점보프레임으로 스위치, 서버 다 설정했는데 속도가 그대로여서 구글링을 해보니
랜카드와 스위치가 좋아져서, 점보프레임이 큰 의미가 없답니다. 괜히 돈 썼습니다.
잡다한 트래픽이 있던말건 큰 부담안되고 막아도 들어오기 때문에 UTM은 하지 않겠지만
비상용 보안장비가 있는 것으로 보아 필요시 일부분만 방어하는 것 같습니다.
실제 사용회선은 500mbps 정도급일 것이고 (nginx는 데이타 꽉꽉 압축해서 보내줍니다)
회선은 500mbps 정도로 추정되고 45G는 뻥입니다. 비슷한 순위의 사이트 트래픽으로 추정한 것 입니다.
구글광고는 충분히 월 1000 이상 들어올 것이고, 그정도면 운영비 커버하고도 돈이 남아요.
팀은 2-4명 정도라 보심 됩니다. 인원이 늘수록 시스템 구조가 느슨해지거든요.
누군지 생각할수록 대단한 능력자 입니다. 이런 사람은 몇 없으니 금방 드러나겠죠.
잇슈를 만드는 사이트에서 또 다른 잇슈(?) 를 만드는건 아주 쉬운일이겠죠?
그럼에도 불구하고 XE로 저런 트래픽을 소화하는 것은 대단 합니다.
운영능력은 단연 발군이라고 인정해주고 싶습니다.
nginx의 고수는 국내에 몇 없으니...
40G규모의 DDOS를 막을수 있는 장비가 있기는 하지만 장비값만 수억원이 넘어가니 웬만한 업체에서는 준비하기 어렵습니다.
DB 1, DB 2서버는 램 256기가씩 들어가있음.