|
오늘아침 손석희의 시선집중 듣다가 궁금해서. 관련업종에 종사하시는분들 의견을 듣고싶어요..
Ddos공격의로 웹서버가 아닌 웹서버와 연동된 DB서버까지 공격하는게 진짜 가능하나요??
보통 웹서버와 DB서버간의 연동은 TCP/IP가아닌 SAN 방식으로 연동하기때문에
외부에서는 웹서버와 DB서버간의 연동을 끊을수는 없지않나요??
직접 적인 공격은 사실상 거의 불가능합니다..
보통 DB는 꼭 SAN 방식이 아니더라도 지정된 네트워크에서만 접근 가능하기 때문에 외부에선 보이지도 않죠..
그걸 보이게 설계했다면 그건 아키텍터가 바보구요 ㅡㅡ..
근데 저도 그 기사 보면서 좀 의아했던게 원래 DDOS 공격은 웹서버에대한 전방위적인 공격이기 때문에
특정 메뉴만 느려진다는게 거의 불가능하거든요 . 사이트 전반이 느려진다면 몰라도
특정 메뉴만 느려지게 하려면 그 사이트에대한 구조부터 해서 시스템 구성에 대해서 거의 다 알아야 가능한데
그게 좀 이상합니다.
트래픽이 좀 많은 회사 같은경우엔 특정 메뉴만 서버 구성을 따로 띄어내는 경우는 있어도 선관위 홈피가
그렇게 만들어 질리가 만무한데 말이죠...
트위터 하시나요?
@kimseongjoo 이분 트윗가셔서 페이스북에 올리신 글을 한 번 참고해서 보세요.