| [긴급공지] NS9 네임서버 그룹 접속안되는 현상 관련 공지드립니다. | |||||
|---|---|---|---|---|---|
| 작성자 | 관리자 | 등록일 | 2017-02-22 | 조회수 | 63599 |
| 안녕하세요. DNSZi 관리자 입니다. 21일 저녁 오후 9시 50분 경부터 발생한 접속안되는 현상 관련하여 안내드립니다. NS9 네임서버 그룹의 특정 도메인 대상으로 대량의 비정상적인 쿼리 요청이 발생하고 있습니다. 요청 IP의 경우 국내, 국외 가리지 않고 들어오고 있습니다. (다만 국내의 경우 KT IP주소가 대다수를 차지하고 있습니다) 위 요청으로 인해 네임서버 동작에 문제가 발생할 정도는 아니오나, 자체 방어시스템으로 인해 과한 요청을 날린 IP는 차단 처리가 되며, 차단 처리가 될 경우 TTL값 지난 후 네임서버에 질의가 안되므로 설정된 IP를 반환받을 수 없습니다. 요청 IP값이 공격자가 변조하여 진행하는 경우도 있으나 대부분은 악성코드로 인한 좀비피씨로 감염되어 발생하는 부분으로 접속이 안되는 증상 발생한 고객분께서는 PC점검을 반드시 진행해 주시길 바랍니다. 현재 차단된 IP 전부 차단해제처리 및 방어시스템을 잠시 해지한 상태며, 공격 타겟이 된 도메인은 해당 도메인의 등록기관으로 DNS 변경 요청이 완료 된 상태 입니다. 위 공격대상 도메인의 조치가 완료되는대로 다시한번 안내드리도록 하겠습니다. 이용에 불편을 끼쳐드려 대단히 죄송합니다. =========================================================================================== 장애 내용 : DNSZi NS9 네임서버 그룹 대상 DDOS 공격 발생 시간 : 2017-02-21 21시 50분 경 ~ 접속 장애 대상 : DNSZi 공격 대상 요청 IP(국내/국외, 공격대상IP가 아닌 경우 정상적으로 DNS 서비스 이용 가능) 접속 장애 내용 : 자체 방어시스템으로 인한 IP차단으로 인해 DNS 쿼리 불가 장애 대상 네임서버 : ns9.dnszi.com / ns25.dnszi.com / ns66.dnszi.com / ns71.dnszi.com / ns88.dnszi.com =========================================================================================== |
|||||
