2008.5.23일 새벽 스팸 공격

공교롭게도 내가 새벽에 깨어 티스토리를 하던 시간에
갑자기 시스템 반응이 늦어져서 다움에서 서버 관리를 시작했나 하고
꺼버리고 말았는데 스팸 공격이었다.

다음은 티스토리 공지사항 중 일부.
http://notice.tistory.com/1034

1) 일부 페이지 로딩 속도 저하 발생

23 일 새벽 4시 20분경 "댓글 및 방명록"에 폭발적으로 스팸 댓글이 발생하여 일부 댓글 작성시 입력 제한 또는 입력되는 시간이 길어지거나, 혹은 집중적으로 스팸 댓글이 달리고 있었던 블로그에 동시 접속한 경우, 잠시 블로그 페이지가 보이지 않는 상황이 발생하였습니다. 해당 스팸에 대해서는 모니터링 즉시 서비스 정상화하기 위하여 개발팀이 배치되었으나, 입력시의 로딩 속도 부분에서의 저하가 있었습니다. (현재도 서비스 안정화를 위해서 모두 대기중입니다.)


2) 발생 원인

이번 로딩 속도 저하의 경우 갑작스러운 스팸의 공격으로 인하여 발생되었습니다. 한꺼번에 엄청난 양의 스팸이 발생하면서 일부 정상적인 이용자들의 이용에 불편을 겪게해드린 점 진심으로 사과드립니다.

이번 스팸의 경우, 티스토리 사상 최대의 양으로 폭발적인 양이 한꺼번에 발생하였으며, 댓글과 방명록을 중심으로 발생한, 스팸 댓글/방명록입니다. 이번 스 팸의 경우에는 스팸센터의 근무량이 적어지는 야심한 새벽을 틈타 발생하였으며, 또한 스팸 방지 시스템을 과부하 시키기 위하여 엄청난 트래픽을 한번에 만들어내어 곤란을 겪었습니다. 또한 사이트명, 사이트주소, IP주소 등의 다양한 댓글과 관련된 정보를 교란시켜 발생하였을 뿐만 아니라, 영어 환자/중환자를 피하기 위하여 한글번역기를 통하여 발생하여 스팸을 일괄처리하기 힘들게까지도 만들었습니다.