해킹 시도후 cpu 사용률 급증

하정구   
   조회 10077   추천 1    

이 사이트 처럼 단순 텍스트 위주의 커뮤니티 사이트 입니다. 
윈도우 2008r2 / iis7.5/mssql 2008r2/asp / 웹나이트/노드 백신

===서버는 그리 좋은건 아닙니다. 조립 pc급 ==================

BOARD = Supermicro X9SAE 280,000
CPU = Intel Xeon Quad Core E3-1230V2 3.3GHz 8M        290,000
RAM = Server DDR3 8G PC3-12800 Unbuffered ECC *4개 =32기가 400,000
HDD = 플렉스터 PX-M5 NINJA 256GB SSD 220,000

=================================================



어제 해킹 시도가 있었습니다. 
사이트 수정할게 있어서 mssql 매니지먼트 스튜디오 원격 열어놨더니 
누군가가 프로그램을 돌려서 계속 랜덤으로 비번을 입력해서 접속을 시도하더라고요 . 
사이트가 버벅거려서 sql 로그보고 알았습니다.
 mssql 원격접속을 아예 막았습니다. 원격데스크톱은 특정 ip로만 가능하게 윈도우 기본방화벽에서 설정했습니다.





동시접속자는 250명 정도 되고 cpu사용률 캡쳐한것입니다. 
그래프 모양도 들쭉 날쭉한게 이상합니다.






트레픽도 한번씩 튀는게 수상합니다 (막대기 하나가 1초)
근데 트레픽 튀는 증상은 예전부터 있었습니다. 원인은 못찾았네요


이사진은 동접자 200명인데 cpu사용률 정상적일때


이건 지금 접속자 160명, cpu 사용률 등락이 심함.


원래 동접자 200명 정도 되더라도 cpu사용률이 20% 이하였던것 같은데,
사용률이 많은것 보니 뭔가 이상하네요 .

sql로그를 보니 별다른건 없는데, 어디를 살펴 봐야 하나요? 
짧은글 일수록 신중하게.
행아범 2013-10
앞단에 방화벽 있나요? 그럼 로그 분석하시면 될 듯 하구요.

IDC에 위치해 있으면 IDC업체에 패킷 분석이나 이상 증상이 없었는지 모니터링 해달라고 하시면 될 듯 합니다.
FOXBI 2013-10
혹 사이트내에 sql injection 취약점은 없는지 한번 확인해 보세요

다 막으셨는데도 이상이 느껴진다면 mgmt로 접근한게 아니고 사이트로 들어왔을수도있으니까요

무료로 취약점 점검해주기도 합니다. 시간은 좀 걸리네요

http://toolbox.krcert.or.kr/
김윤술 2013-10
sql 에서 sysprocess 로 어느 쿼리가 부하를 많이 주는지 찾아야 되구요 그런데 앞단에 방화벽 없으면 백날 손봐봐야 결국 서버 털리거나 뻗습니다. DB가 있는 서버는 절대 DMZ 구간에 넣어선 안됩니다.
이거하고 저거하고 하다 나중에 결론내면 그냥 첨부터 이럴걸 하는 생각을 하게 될것입니다.
서주학 2013-10
웹 컨넥션 대비 sql cpu로드가 많다면 이미 뚫렸을수도 있을거 같습니다.
SQL 프로시저쪽 확인해 보세요~
하정구 2013-10
박신득님, 정민규님 김윤술님 서주학님 다들 훌륭하신조언 감사드립니다.
해킹쪽도 확인해보고 디비튜닝해야할 부분이 있는지도 알아보고 있습니다.
알려주신대로 다 확인해보겠습니다. 많은 도움되었습니다. 감사합니다.ㅜ
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3383/5730
2014-05   5267048   1 정은준1
2015-12   1791967   1  백메가
2024-02   1806   1 L2스위치
2011-04   6692   1  원주멋진덩치
2018-07   3542   1 하나비
2013-11   42808   1 김건우
2017-04   3568   1  Qsup
2022-06   3711   1 그린
2015-03   4942   1 검은콩
2015-03   5662   1 전직P연구원
2017-04   3423   1 창원자게이
2019-09   2854   1 메뚜기가면맨
2015-03   4819   1 신은왜
2017-04   3868   1 Delight
2019-09   7265   1 AZUREGOD
2016-05   4055   1 낙원전자
2018-08   3880   1  삐돌이슬픔이
2018-08   4537   1  심바트
2022-07   3697   1 히트리스트
2011-05   6483   1  나너우리
2016-05   6473   1 돌맹이90
2011-06   7624   1 장동건2014
목록
쓰기