DDoS 공격과 일반적인 트래픽 폭증을 구분하는 방법
웹서비스의 트래픽이 갑자기 평소의 몇 배로 증가하면 가장 먼저 “DDoS 공격인가?”라는 생각이 들 수 있다. 하지만 트래픽이 증가했다는 사실만…
서버에서 불필요한 Port를 열어두면 발생할 수 있는 문제
Linux 서버를 운영하다 보면 웹 서비스에는 80, 443 포트만 필요한데도 SSH, 데이터베이스, 모니터링 도구, 테스트용 애플리케이션 포트…
웹서버 Access Log에서 비정상적인 요청 패턴 찾는 방법
웹서버 장애나 비정상 트래픽을 분석할 때 가장 먼저 확인하는 자료 중 하나가 Access Log다. Nginx Access Log에는 단순히 사…
SSH Brute Force 공격이 Linux 서버에 미치는 영향과 분석 방법
Linux 서버의 SSH 포트를 인터넷에 공개해 두면 어느 순간부터 /var/log/auth.log 또는 /var/log/secure에 수많은 …
Linux Kernel Network Parameter를 무작정 튜닝하면 안 되는 이유
서버에서 Connection Timeout이 발생하거나 동시접속자가 급격히 늘어나면 Linux Network Parameter부터 의심하기 쉽습…
SYN Flood와 TCP SYN Queue의 관계 분석
웹사이트 접속 장애가 발생하면 가장 먼저 CPU나 메모리부터 확인하는 경우가 많습니다. 그런데 CPU 사용률은 20% 수준이고 메모리도 충분하며…