공격받은 TNC 계열 블로그.. 대응은 어떻게...?

His story... 2008. 3. 14. 14:31

아마 3월 13일은 당분간 "기억될 날" 이 될 것 같습니다.

센터 공지가 그리 자주 올라오는 편은 아닌데.
(방문자는 볼 수 없지만, 관리자는 관리센터 페이지가 있고, 거기서 관련 패치나 등등의 공지를 볼 수 있답니다. )

어제 (오늘은 14일~ ) 날자로 공지가 2개나 올라왔더군요.

3월 13일 스팸 공격 관련 기존 스팸 삭제 플러그인 공개	03/13
오늘 (3월 13일) 스팸 공격 관련 임시 패치 및 사례 수집	03/13

아니나 다를까. 제 블로그에도 외부의 공격이 있었답니다.

증거화면.. - 댓글 관리자모드 리스팅 화면

게다가 저기 나오진 않았지만, 함께 링크되었던 주소들..

조취는..
해당 ip 들은 다 블록 상태. (해당 ip 로는 더 이상 제 블로그에 글을 적을 수 없습니다. )

잘 살펴보면.. ip 가 약간씩 비슷하긴 한데..
특정 대역이 있을 듯 싶기도 한데 잘 모르겠다.
올린 어투는 번역기 어투이고.. (번역기를 통해서 바로 접속을 하였는지는 잘 모르겠다. 하지만 요즘 오픈api 가 잘 되어 있고 메쉬업 사용자가 늘어나는 것을 생각하면 없으란 법도 없다..;; )
여러가지 정황은 있는데 분석 하기가 귀찮다..;;

(간단하다.. 다 일일이 whois 분석해버리고, tracert 등으로 route 경로 분석하면 어느 점 이상 보통 모이게 되어 있다.
그러면 그쪽에서 프록시를 이용하든 뭐를 이용하든 그쪽이 연관이 된 것이고..
아니라면 좀비 pc 일 가능성이나 좀비 pc 같은 알바를 썼을 가능성이 높은 것이다. )

그런데.. 지난번에 제로보드 쪽도 "바카라" 였던가? "바라카" 였던가 하는거 카지노 광고 계속 올라왔을때..
결국 올린 사람 ip 가 동일했었는데..
(아마 웹서버에서 올린듯.. 그 ip 로 http:// 접속을 해 보니 또 다른 카지노로 리다이렉트 되었고, 중간 리다이렉트 되기 전 소스를 힘들게 잡아서 강제로 봤더니..
이미 예전에도 그랬었는지 예전에 리다이렉트 했던 주소를 주석처리 해 놓은 것을 볼 수 있었다. )

아.. 스펨 다는 사람들 정말 싫다..
그냥 DC 나 등등에서 한판 사람들 세를 모아서..
패킷으로 광고 올린 타겟 사이트를 죽이면 안될까..?
(광고주들에게도 이제는 까불면 죽는다는 진리를 맛보여 줄 시간..? ;; )
방법 등을 사용하여 모두 함께 십시일반..? ㅎㅎ..;;

'His story...' 카테고리의 다른 글

부산대 학생들의 기본권을 담보로 잡은 "코리아 세븐" (세븐일레븐) (0)	2008.04.07
안 하느니 못한 생색내기 문창 "천원" 이벤트. (0)	2008.04.05
알면 좋은 테터, 티스토리, 텍스트큐브 팁.. (단축키) (0)	2008.02.27
내가 생각해도 좀 웃긴.. ㅋㅋ.. (0)	2008.02.27
키워드 유입 목록.. (0)	2008.02.27