윈도우 2008r2 / iis7.5/mssql 2008r2/asp / 웹나이트/노드 백신
===서버는 그리 좋은건 아닙니다. 조립 pc급 ==================
BOARD = Supermicro X9SAE 280,000
CPU = Intel Xeon Quad Core E3-1230V2 3.3GHz 8M 290,000
RAM = Server DDR3 8G PC3-12800 Unbuffered ECC *4개 =32기가 400,000
HDD = 플렉스터 PX-M5 NINJA 256GB SSD 220,000
=================================================
어제 해킹 시도가 있었습니다.
사이트 수정할게 있어서 mssql 매니지먼트 스튜디오 원격 열어놨더니
누군가가 프로그램을 돌려서 계속 랜덤으로 비번을 입력해서 접속을 시도하더라고요 .
사이트가 버벅거려서 sql 로그보고 알았습니다.
mssql 원격접속을 아예 막았습니다. 원격데스크톱은 특정 ip로만 가능하게 윈도우 기본방화벽에서 설정했습니다.
동시접속자는 250명 정도 되고 cpu사용률 캡쳐한것입니다.
그래프 모양도 들쭉 날쭉한게 이상합니다.
트레픽도 한번씩 튀는게 수상합니다 (막대기 하나가 1초)
근데 트레픽 튀는 증상은 예전부터 있었습니다. 원인은 못찾았네요
원래 동접자 200명 정도 되더라도 cpu사용률이 20% 이하였던것 같은데,
사용률이 많은것 보니 뭔가 이상하네요 .
sql로그를 보니 별다른건 없는데, 어디를 살펴 봐야 하나요?
IDC에 위치해 있으면 IDC업체에 패킷 분석이나 이상 증상이 없었는지 모니터링 해달라고 하시면 될 듯 합니다.
다 막으셨는데도 이상이 느껴진다면 mgmt로 접근한게 아니고 사이트로 들어왔을수도있으니까요
무료로 취약점 점검해주기도 합니다. 시간은 좀 걸리네요
http://toolbox.krcert.or.kr/
이거하고 저거하고 하다 나중에 결론내면 그냥 첨부터 이럴걸 하는 생각을 하게 될것입니다.
SQL 프로시저쪽 확인해 보세요~
해킹쪽도 확인해보고 디비튜닝해야할 부분이 있는지도 알아보고 있습니다.
알려주신대로 다 확인해보겠습니다. 많은 도움되었습니다. 감사합니다.ㅜ