최근 DDOS가 너무 심하네요. 노하드업체랑 잘알고있어서 요즘 공격당하는 매장만 전국적으로 백곳이 넘는거같습니다.
UDP 공격은 ISP단에서 막아야해서 피시방에서 할수있는것도 없는거같고
IP를 최대한 바꾸면서 영업을 하시는분들이 있는데 결국에는 통신사 PC방에 제공하는 아이피대역을 한번씩 돌아가면서 터트린다고 합니다.
바꿔도 하루이틀 지나거나 아니면 매주 금~토 사이에 터트린다거나..
의심되는건 매장내 PC, 카운터, 선불기기, 패치서버, 각 서버들에 백도어나 IP를 수시로 전송하는 프로그램이 심어져있는가 의심스러우나 확인해본결과 특이점도없고 다 포멧해봤어도 결과는 같네요
그래서 요즘에 디도스존이 영업하는거같은데
라우터 장비에 디도스존 VPN으로 연결해서 손님피시는 사설로 나눠주는방식으로 막으려고하는거같은데
결국에는 피시방 안에있는 게이트로 디도스들어오면 또 무용지물이 아닐까 싶네용
뾰족한 방법이 뭐가 없을까요?
통신사에서는 보통 5기가 정도의 DDOS가 들어오고 심한 매장은 2~30기가로 들어온다네요...
///20:35 추가글입니다.
아이고 웹서핑 하다보니 공격 대행사이트들이 엄청 많네요. 그중에 무료로 테스트할수있는 사이트도 있고
들어가서 제 서버에다가 해보니. ㅡㅡ 일단 방화벽장비없는 윈도우서버이구
공격하자마자 무료공격에도 트래픽이 꽉 차서 먹통되네용 ㅡㅜ..
이제 피시방이나 서버 운영하는것도 보통일이 아닌거같습니다..
그럴돈까지 못벌것같은데 ㅎㅎ내막이궁금하네요
그래서 아 특정 프차 개놈들이 하는구나 싶었다가
지금은 전국적으로 심지어 제주도까지 답이없네요 ㅋㅋ..터지는 매장은 계속 얻어 터집니다.
저도 피시방을 하고있지만 아직 안당하고 있고 낼모래 LG 1기가로 회선교체하는데 괜히 디도스맞을까봐 걱정됩니다 ㅠㅠ
얼마전에는 PC방 관플 한곳씩 얻어터지고있네요.
피카 디도스맞고 전국매장 상품주문이 안된다거나...
게토는 도둑채굴로 몸살을 앓고
아직까지도 DDOS가 네트워크단을 공격하면 그게 먹힌다고 생각하는거 같은데 서비스가 오픈되어 있기 때문에 DDOS에 취약한겁니다.
그리고 스위치에 포트미러링 걸어서 스니핑 해보면 어떻게 공격하는지 찾을겁니다. 그럼 그 서비스를 죽여야죠. 분명 뭔가를 심었기 때문에 그 공격이 가능한겁니다. 누가 의도적으로 그랬다? 이런생각을 가질수도 있지만 대부분의 네트워크 프로그래밍 초기 버젼은 취약점을 갖고 있을겁니다. PC방이기 때문에 기업처럼 보안 1도 신경 안썼을것이고 쉽게 해킹되어서 좀비가 된줄 모르고 있었던건 아닌지 의심이 가네요.
그리고 노하드 방식이 그리 좋은 방식은 아닌거 같더군요. 몇년전에 PC방에서 사용해볼때 간섭을 몇번 느껴서 이거 게임하는데 상당히 걸리적 거리겠다 싶었습니다. 노하드를 쓸려면 하드전용 케이블과 인터넷 전용 케이블을 분리시키고 격리시키고 사용해야 하는데 같이 쓰더라구요?
결국 예상데로 터지네요. 디도스존이 영업한다고 의심이 가는건 좀 ㅎㅎㅎ. 대책이 없으니 지푸라기라도 잡고 싶으니까 여기저기 연락했겠죠.
이런 사태를 방지코자 공인아이피를 사용하지않고,
서비스할 수 있도록 방안을 찾는 노력을 했었지만,
통신사,게임사 등의 이권과 업주들의 회의적인 반응과 무관심에 묻혔었죠.
그냥 방관적인 입장으로 돌아선 지금에는 안타깝지만 자업자득이라는 말밖에 드릴수없네요.
선의의 피해자들도 있겠지만, 피씨방업계의 폐쇄성과 공짜를 너무 좋아하는 개인 이기심이 주류가 되어버린 상황이라 각자도생하실수밖에 없습니다.
건당 3-4천 준다고 하면 잡아줄 생각은 있지만 막상 사장들이 그돈 아까워서 할까요? 안할겁니다 ㅎㅎㅎ.
반면 기업은 하더라구요.
대표적으로 그린피씨방 사업이구요. 대충 80%를 지원해주는 사업이였는데 설명회서부터 열심히 까대서 5~6군데 빼고는 사실상 사업을 접었죠.
정품을 싸게 단체구매하는 사업도 이미 샀다라는 이유로 깽판치는 분들도 계셨고...
지금은 국회로 진출한 이사장과 결별아닌 결별을 하면서 피씨방은 신경 끊었습니다.
뭔가 조합이나 연합을 만들고 운영해보면...
지한테 당장 도움 안된다 싶으면 쌩깝니다..
자기들 빼고 일부라도 뭉쳐서 하다가 잘 된다 싶으면.. 슬그머니 들어오려고 합니다..
그러면 또 초기에 쌩고생하신 사장님들은 당연히 싫어하고 배척하고 싶어하지요..
악순환이 됩니다.. 중재안으로 사업비 조금 더 부담하라 하면 그때부터 난리가 시작...
정말 피곤스럽습니다..
근시안적인 이익에만 눈이 멀어서 치고박고..ㅎㅎ
결국 모든 운영의 가운데는 금전력이 좋은 분이 중심 잡고 금력으로 조지는게 최고더라는....
자잘자잘한 Drdos 방식 10~30Gbps 공격의경우 최근 네트워크 트래픽 공격의 경우 해외 스트레서 사이트를 악용하여 공격하는 경우일 확률이 높습니다
스트레서 사이트들이 적게는 무료 공격 200~300Mbps 30초 TCP,UDP,DRdos, 등 갖가지 공격 방법을 지원하고요 실제로 작동 여부는 모르겠으나
유료 결제 시 열려있는 포트 싹 잡아서 10Gbps는 기본이며 50~100Gbps 공격까지도 가능하다고 하네요...ㅡ,ㅡ;;;
국내에서는 2019년 4분기부터 이 스트레서 사이트들을 악용하는 사례들이 자주 보이고요 특히 사설 게임 서버들 사이에서 지독한 문제로 자리 잡혔습니다
이러한 공격방법을 예방한 사례를 하나 알려드리자면
1,스트레서 사이트의 주 이용 목적과 약관을 보면 자신이 소유한 사이트, 통신 장비를 테스트하기 위해서 사용하여야만 합니다.
(대표적인 스트레서 사이트 이용약관: https://www.ipstresser.com/index.php?page=terms )
ㄴIP Stresser 구글링해서 10페이지까지 뜨는 사이트들 싹 문의메일 영문으로
" 익명의 누군가가 귀사의 스트레서 사이트 공격을 악용하여 아이피 xxx.xxx.xxx.xxx 로 공격을 하고있다. 이 아이피는 스트레스 테스트를 원치 않으며 해당 아이피와의 공격을 금지해달라 "
라는식으로 적어보냈더니 차단이 된 사례가 있습니다 PC방 사례는 아니며 사설 게임서버 운영하시는분 피셜입니다 도움이 되셨으면 좋겠구요...
이런 방식이 아니라 우리가 흔히 알고있던 과거의 원시적인 Dos 방식이나 좀비 Ddos 방식 공격은 잡기 쉬우니 패킷 따셔서 알아서 잘 하시면 됩니다
:::아래 스트레서 사이트 관리진과의 채팅내용:::::
이 하늘, [2022-08-30 오전 12:32]
Hello, someone anonymous is exploiting your 'stresser' site to attack our company's server. Is it possible to block the attack if I tell you our company's server IP?
, [2022-08-30 오전 1:00]
What is the ip?
이 하늘, [2022-08-30 오전 9:11]
121.129.151.181
이 하늘, [2022-08-30 오전 9:12]
I don't want the stress test for the IP above, so please block it.
, [2022-08-30 오후 5:30]
Hello.
Every blacklist cost $100.
Thank you
이 하늘, [2022-08-30 오후 5:32]
Do you want me to relay it back through law enforcement?
, [2022-08-30 오후 5:33]
Provide me evidence attack come from our network please.
Семенов Аманда, [2022-08-30 오후 5:33]
Without proof it’s $100.
이 하늘, [2022-08-30 오후 5:35]
I will contact you again about compensation for damages with a lawyer after presenting evidence through law enforcement.
, [2022-08-30 오후 5:36]
Sure.
Семенов Аманда, [2022-08-30 오후 5:36]
Forward everything to abuse@instant-stresser.com