[정보나눔] 클라우드플레어 장애로 인한 증상
손병수1
조회 : 4,119
최근 RDP 를 타겟으로 신종 부르트 공격 악성코드가 발견이 되었다네요.
이 공격이 발견된것은 지난달 6월 초순입니다.
다음 링크에서 확인할 수 있습니다.
https://blog.alyac.co.kr/2355
이 악성코드는 컴퓨터에 잠입하게되면 해커의 지시에따라 수동적 또는 능동적으로
무작위 또는 지정된 사냥감을 찾아서 공격하고 사냥감을 잡으면 공격을 받도록 감염시키고,
또 다른 사냥감을 공격하도록 감염시킨다고 합니다.
감염된 컴퓨터가 수백만대라면 클라우드플레어도 버티기 어렵다고 봅니다.
그리고 RDP 세션을 타겟으로 한다지만은 순식간에 다른 타겟으로도 바꿀 수 있고요.
이와 연관지어,
최근 클라우드플레어 장애시 마치 도스공격과 유사한
웹소켓 연결을 지속적으로 뗏다 붙었다 하는 증상이 발생되었습니다.
마치 도스공격과 유사하게 하나의 클라이언트로부터 초당 수백회 이상 연결, 비연결이 지속되었는데
클라우드플레어 장애가 복구되면서 이 증상 역시 사라졌습니다.
혹시 이런 증상이 나타나신분 계신가요?
지금 혼동이 오는 부분은 며칠전에도 동일 증상이 나타났는데
그때는 클라우드플레어가 먹통이 되지는 않었습니다.
