아래 DDos 찍히는 도메인 입니다... :: 2cpu, 지름이 시작되는 곳!

쓰기

아래 DDos 찍히는 도메인 입니다...

2014-08

2014-08-30 17:28:12

조회 4742 추천 0

04:17:44.106781 IP protected.hyperfilter.com.15557 > 저의.서버도메인.컴.domain: 472+ [1au] ANY? webpanel.sk. (40)

04:17:44.323050 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323053 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323056 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323059 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323062 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323065 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323067 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323070 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323074 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323077 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323080 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323085 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323088 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323091 IP protected.hyperfilter.com.11578 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323094 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323097 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323100 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323103 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323106 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323109 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323112 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323115 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323118 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323121 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323282 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323288 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.323291 IP protected.hyperfilter.com.35750 > 저의.서버도메인.컴.domain: 33926+ [1au] ANY? webpanel.sk. (40)
04:17:44.334728 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334736 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334739 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334742 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334745 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334748 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334751 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)
04:17:44.334754 IP protected.hyperfilter.com.14774 > 저의.서버도메인.컴.domain: 64743+ [1au] ANY? webpanel.sk. (40)

이런게 수없이 찍히는데 하이퍼필터가 뭔가해서 봤더니 DDoS 차단 업체에요....

저 도메인은 조작된 것 ? 혹은 업체가 일부러 돈내라고 저러는 건가요?

지금도 간헐적으로 계속 간 보듯이 2700 p/s 정도 찍히네요 헐헐...

짧은글 일수록 신중하게.



회원K 2014-08 protected.hyperfilter.com에 연락하세요. 니 고객이 해킹 당해서, 나에게 DDoS 하고 있다고. protected.hyperfilter.com에 연락하세요. 니 고객이 해킹 당해서, 나에게 DDoS 하고 있다고.



임경환 2014-08 감사합니다. 앞단에 무언가를 설치해야겠네요 ㅜㅜ 감사합니다. 앞단에 무언가를 설치해야겠네요 ㅜㅜ



김윤술 2014-08 저거 정상적인 패턴같은데요? 사이트 운영자나 고객이 우리 웹사이트는 보호가 필요하다고 하면 DNS 1차경로를 DOS 존에 넘겨줍니다. 즉 필터링 1차 지역이죠. 안전하다고 처리된 패킷이 다시 원래 서버로 갑니다. 즉 저건 정상이라는겁니다. 니 고객이 해킹이 아니고 저기서 걸러지고 걸러져서 정상적인 패킷을 본서버로 보내는 패턴인데 니 고객 해킹당했다?라고 하면 거기서 일하는 사람들의 비웃음 거리가 될겁니다. 옛날에는 같은 인프라에 방화벽이나 공격보호를 위한 장비가 위치가 제한적이였는데 클린존은 위와 같은 방법으로 패킷을 필터링 라우팅 해주는 역할이라고 보면 됩니다. DOS 방어존이 1차구역이 되면 클라이언트 위치를 분석할 기회가 없어지므로 그런 부분은 감수해야 됩니다. 모든 패킷이 도스존 아이피 로그로 찍히기 때문입니다. 저거 정상적인 패턴같은데요? 사이트 운영자나 고객이 우리 웹사이트는 보호가 필요하다고 하면 DNS 1차경로를 DOS 존에 넘겨줍니다. 즉 필터링 1차 지역이죠. 안전하다고 처리된 패킷이 다시 원래 서버로 갑니다. 즉 저건 정상이라는겁니다. 니 고객이 해킹이 아니고 저기서 걸러지고 걸러져서 정상적인 패킷을 본서버로 보내는 패턴인데 니 고객 해킹당했다?라고 하면 거기서 일하는 사람들의 비웃음 거리가 될겁니다. 옛날에는 같은 인프라에 방화벽이나 공격보호를 위한 장비가 위치가 제한적이였는데 클린존은 위와 같은 방법으로 패킷을 필터링 라우팅 해주는 역할이라고 보면 됩니다. DOS 방어존이 1차구역이 되면 클라이언트 위치를 분석할 기회가 없어지므로 그런 부분은 감수해야 됩니다. 모든 패킷이 도스존 아이피 로그로 찍히기 때문입니다.



임경환 2014-08 네 그런것 같습니다. 1차 원인은 BIND recursion 옵션을 켜놔서 제 서버가 victim 이 아니라 중간경유지에 불과했습니다. 실제 목표는 다른 서버 였습니다. 이런식의 공격을 DNS CACHE POISONING 이라고 하네요.. 네 그런것 같습니다. 1차 원인은 BIND recursion 옵션을 켜놔서 제 서버가 victim 이 아니라 중간경유지에 불과했습니다. 실제 목표는 다른 서버 였습니다. 이런식의 공격을 DNS CACHE POISONING 이라고 하네요..

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3044/5681

번호	제목Page 3044/5681	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (726)	정은준1	2014-05	4950581	0
[필독] 처음 오시는 분을 위한 안내 (726) 2014-05 4950581 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1487252	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1487252 1 백메가
52757	보통 램 라이저카드에 전압 3.3V정도면 충분하나요?	KMG5586	2014-09	4346	0
보통 램 라이저카드에 전압 3.3V정도면 충… 2014-09 4346 1 KMG5586
52756	에이서 노트북 질문 (2)	방o효o문	2014-09	5915	0
에이서 노트북 질문 (2) 2014-09 5915 1 방o효o문
52755	CPU 가상화 지원여부 (4)	삼돌군	2014-09	8659	0
CPU 가상화 지원여부 (4) 2014-09 8659 1 삼돌군
52754	RAID 추천 부탁드립니다. (6)	한성호	2014-09	4295	0
RAID 추천 부탁드립니다. (6) 2014-09 4295 1 한성호
52753	포토샵 플러그인 개인이 만들수 있을까요? (3)	레몬파이	2014-09	9849	0
포토샵 플러그인 개인이 만들수 있을까요? (3) 2014-09 9849 1 레몬파이
52752	2012서버기반의 NAS를 돌릴만한 저전력 솔루션좀 추천해주세요. (4)	박	2014-09	4311	0
2012서버기반의 NAS를 돌릴만한 저전력 솔… (4) 2014-09 4311 1 박
52751	시놀러지 nas ftp설정 문제 고수님들 도와주세요 (1)	모른다고	2014-09	7251	0
시놀러지 nas ftp설정 문제 고수님들 도… (1) 2014-09 7251 1 모른다고
52750	혹시 이런 케이스 어디서 구입해야 될까요 (3)	김정현B	2014-09	3996	0
혹시 이런 케이스 어디서 구입해야 될까요 (3) 2014-09 3996 1 김정현B
52749	델 T7610을 구매했는데 레이드 콘트롤러는 따라오지 않나요? (12)	제상현	2014-09	5588	0
델 T7610을 구매했는데 레이드 콘트롤러는… (12) 2014-09 5588 1 제상현
52748	Atom C2750 vs E3-1230V3 둘중 어느게 좋을가요? (10)	꿈꾸지마	2014-09	7313	0
Atom C2750 vs E3-1230V3 둘중 어느게 좋… (10) 2014-09 7313 1 꿈꾸지마
52747	CISCO HDD 1TB 6EA 국내 호환되는 제품 도움요청. (12)	김진관	2014-09	4734	0
CISCO HDD 1TB 6EA 국내 호환되는 제품 도… (12) 2014-09 4734 1 김진관
52746	팬티엄3 제온 들중 FSB133/캐쉬 256K 인 제품과 FSB100/캐쉬 2M 제품의차이 문의 (3)	류경우	2014-09	4157	0
팬티엄3 제온 들중 FSB133/캐쉬 256K 인 … (3) 2014-09 4157 1 류경우
52745	윈도우서버 DR넘버확인을 이렇게 하면 되나요? (2)	최창현	2014-09	14458	0
윈도우서버 DR넘버확인을 이렇게 하면 되… (2) 2014-09 14458 1 최창현
52744	델서버의 하드디스크 같은 모델 파는곳을 알수있을까요? (1)	만년snow	2014-09	4099	0
델서버의 하드디스크 같은 모델 파는곳을 … (1) 2014-09 4099 1 만년snow
52743	선서버 전면부 LED패널 오류 확인 좀 해주세요	만년snow	2014-09	5716	0
선서버 전면부 LED패널 오류 확인 좀 해주… 2014-09 5716 1 만년snow
52742	케이블 TV를 공유기에연결해서 인터넷으로 보는 (4)	방o효o문	2014-09	5686	0
케이블 TV를 공유기에연결해서 인터넷으로… (4) 2014-09 5686 1 방o효o문
52741	모바일 옙중에 또는 서비스 프로그램중... (1)	걸인신홍철	2014-09	3639	0
모바일 옙중에 또는 서비스 프로그램중... (1) 2014-09 3639 1 걸인신홍철
52740	카드결재 가능한 수수료 저렴한 장터 어디 없나요? (5)	근성가이	2014-09	4056	0
카드결재 가능한 수수료 저렴한 장터 어디… (5) 2014-09 4056 1 근성가이
52739	마일리지 정책에 대한 아이디어가 필요합니다. (2)	김호성	2014-09	3702	0
마일리지 정책에 대한 아이디어가 필요합… (2) 2014-09 3702 1 김호성
52738	시게이트 그린 2T 하드 생겼다 사라졌다... (8)	유호준	2014-09	4328	0
시게이트 그린 2T 하드 생겼다 사라졌다... (8) 2014-09 4328 1 유호준