일주일 전 어느날 갑자기 에이스 퀘스트 사이트가 먹통이 되어 관리자인 저 조차도 접근이 안되어 난감했던 날이 있었는데, 보안 전문가도 아니며 해킹관련하여 아무런 지식이 없기에 6시간만에 복구를 했습니다. 우선 대략적인 이유는 로그인 관련 무차입 대입 공격은 늘상 있는 일이고 어떤 방식으로 해킹이 일어나는지는 모르겠지만 특정 주소나 워드프레스의 약점들로 인해서 쓰기(write)가 가능한 중요 페이지나 플러그인을 강제로 설치하거나 파일을 수정하여 발생하는 것 같으며 보안 플러그인을 설치하고 인간이 할 수 없는 행동인 1분동안 페이지나 검색등 행동을 제한하거나 이상한 행동을 하면 IP차단으로 일단 해결했습니다. 자주 해킹 당하는듯한 중요 파일에 읽기(퍼미션444)만 가능하도록 수정하는등의 계속해서 보안쪽에 대해서 알아보고 대응을 하고 있지만 최근 AI의 발달로 무한체력을 바탕으로 '딸깍' 해킹이 유행하는 것 처럼 보입니다. 이제 사람이 밤새서 해킹을 하지도 않는 것 같음. 의문인것은 돈도 못벌고 딱히 회원수가 많아서 털어갈 DB도 없는 사이트인데 왜 해킹을 시도하는지 궁금합니다. 그냥 재미로 그러는것인가... |