시스템 해킹

1574,

7/79

colyo

http://www.muscle.x-y.net

게임서버 dos 공격?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1174 [복사]

안녕하세요. 온라인 fps게임중하나인 swat4란 게임을 멀티서버로 무료로 운영하고있는 사람입니다.요즘 이문제 때문에 신경쓰여서 아무것도 못하겠습니다. 인터넷을뒤지다가 여기까지 오게되었습니다.

규모는 크지않지만 이게임을좋아하는 사람들끼리 클랜을만들어서 운영하고있고요. 회원도 한 200명정도됩니다.

이게임이 나온지한 5년정도되어가는데 개발사가 서버운영에 관심이없는관계로 게임스파이라는 싸이트를통해서

일반유저들이 자신의 컴퓨터로 멀티플레이서버를 만들어서 돌리고있는데요. 한국사람들도 꽤 이용하고있고 별다른 한국인을위한 서버가없어서 우리회원중한분이 자신의컴퓨터로 멀티서버를 운영하고있는데요.

문제는 예전에 어디서 핵컨지 쓰레긴지가 만든 서버를다운시키는 프로그램을 인터넷에 있는 치트사이트에 올려서 무분별유포되었고 그걸받은 배드플레이어들이 맘에 안드는 서버가있으면 이프로그램으로 서버즉 멀티서버를돌리는 소유자의 컴을 다운시켜버려서 운영에 지장을 주고있다는점입니다. 개인적으로 컴보안쪽은 문외한이라

이리저리 알아보니 비슷한 프로그램을 구했고 검색해보니 멀티서버를돌리는 컴을 핑공격을 가해서 부하로 다운시키는 종류의 그런 프로그램같습니다.(잘은모르겠지만 도스공격이라고하나요?)   하여간 이런 인간들때문에

서버를 돌리는회원들의 컴이 종종 맛이가서 수리받아야 하는 피해도입고있습니다. 그러려니 하고 넘어갈려다가

이번에 또 서버를공격해서 서버가 2개가 다운되었는데 클랜홈에보니 한국인이 자신이 한짓이라고 당당하게 써놨더군요. 우리클랜의 서버운영이 마음에안든다고 요구사항을 적어놓고 예전에 자신이 활동했던 아이디를 당당하게 써놓고서(아이디등록하는게아니라서 찾을방도도없습니다.) 말안 들으면 서버를 아주다운시킨다고 자신이 대단한 핵커인양 자랑스럽게 적어놓았습니다.

이게임을 오래한 제경험상 이사람이 해커갖지는않고 어디서 핑공격을하는 프로그램을 구해서 자기만족을 하는것 같고 나이도어린 사람같습니다. swat4란 멀티게임서버에서 한국섭이없어서 외국섭에서 차별당하며게임하기

싫어서 한국이름으로된 서버를 만들고 운영하는데 그것도 한국인이 이런식으로 문제를 일으킬줄은 몰랐습니다.

그래서 서버 즉 컴퓨터를 보안조취해서 막고싶은데 이런경우 뭘 어떻게 해줘야 저런 핑공격을막을수있는지 개념이라도 잡게 고수분들이 알려주셨으면 고맙겠습니다. 말이서버지 그냥 게임에서 제공된 멀티섭을 자신의 컴에서

전용섭으로 실행시키는 수준입니다. 그리고 전용섭으로실행되면 다른플레이어들이 멀티로들어왔을때  서버

리스트상에 전용섭의 아이피와 포트가 다나오기때문에 가릴수있는 방법도 없습니다.

핑공격을 막을려면 저상태에서 무슨 프로그램을 실행시켜야하는지 또는 어떤식으로 대처해야하는지 알고싶습니다. 컴을 부하시켜서 다운시키는방식이라 v3같은 프로그램으로는 막을수가없더군요.  보안쪽에 고수분들이계신다면 조언을 좀 주시기바랍니다. 아무리 게임이라지만 외국인도아니고 한국인이 대단한 해커인양 남이 자기 돈내고 다른사람들을위해서 무료로 돌리는 게임서버를 어줍짢은 협박을 하면서 자기마음에 않든다고 피해를 주는

인간을 그냥 보고있을수가없어서 글을 한번 써봅니다.   부디 도움을 주셨으면 고맙겠습니다.

Hit : 5165 Date : 2009/10/31 07:48


commio	안타까운 상황이네요... 하지만 아쉽게도 swat4 라는 게임의 프리서버를 운영하는것이 합법적이지 않다면, 경찰에 신고할수도 없는 상황이네요... ( 가장 좋은 방법은 신고하는 방법뿐입니다. ) 애기를 보니 불법은 아닌거같은데 그냥 신고하는게 좋아요... 우선 공격하는 프로그램이 어떻게 동작하는지는 알아야합니다. 단순 DoS공격이라면 막는것이 불가능하지는 않으나, DDoS라면 일반 컴퓨터에서는 막기가 불가능합니다...ㅠ_ㅠ.. DoS공격을 막으려면 어떤 유형의 공격인지 알아야 합니다. 단순 ping과 같은 공격이라면 간단히 IP를 차단해버리면 됩니다. 물론 유동IP이기 때문에 네트워크자체로 차단해야겠죠.. ( 대충 보면 어느정도 막으면 되는지 알수 있습니다. ) 하지만 단순 ping같지는 않습니다.. << 이 공격의 경우 서비스를 제대로 하지못할뿐 컴퓨터가 다운되거나 하지는 않습니다 ( 요즘 컴에서는 말이죠... ) 다른 한가지 가능성을 보자면 버퍼오버플로우 유형의 공격인거 같은데... 중간에 방화벽을 두어서 패킷을 크기를 검사하고 큰 패킷들은 버려야됩니다. ( 이 크기는 스스로 자신의 서버를 공격해보면서 버퍼의 한계크기를 알아내야합니다. ) 제가 추측하는건 고작 이정도 뿐이고 막는 방법도 형편없지만... 경찰에 신고하는게 남는 장사입니다. ( 금방 잡혀요~ )	2009/10/31
D.Dolphin	이런글 보면.. 개인 서버 운영하는 사람들 정말 머리가 돌아버릴꺼같다는 생각이....	2009/11/01
colyo	두분답변 감사하고요. 유투브같은데서 카운터스트라이크나 산안드레서 서버 다운시키는 영상을보니 server attacker 나 oops crasher 같은걸쓰더군요. 우리서버를 다운시키는 그 찌질이도 아마 그런 종류의 프로그램을 쓰지않나 싶네요. 저 크래시툴등을 다운받아서 제가 한번해봤는데 뭔공격을 하기는 하는것같은데 다른섭은 전혀 다운되지가않네요. 프로그램상에서는 무슨 핑공격같은걸하기는하는데 아이피하고 포트 즉 예를들어서 202.67.211.84:10480 이런식으로 게임리스트상에 보여지는 주소를 그프로그램으로 입력한후 엔터치면 작동은하는데 서버가 다운되지는 않습니다. 업로드 보니 거의 100메가 이상나가는데 매일 우리서버를 공격하는 모지리가 갖고있는 프로그램은 어떤 프로그램인지 감이 않잡힙니다. 2년전에 어떤 외국인이 외국서버에서 직접 자기가 서버다운시킨다면서 5분후에 서버를 진짜 다운시키는걸 본적이있는데 아마도 같은 프로그램같네요. 근데 핑을 관찰하다가 한플레이어의 핑이 갑자기 너무 많이 요구될때 자동으로 그플레이어의 핑을 차단시키는 방어프로그램이있다던데 이게임은 보통 16명이 최대인원인데요. 핑을 그렇게 차단시키면 다른플레이어들한테 영향이있지않을까요? 현재로서는 매일 공격하는 모지리때문에 서버를 운영하긴합니다만은 가장 접속을 많이하는 7-9시사이에는 서버가 닫혀있습니다. 불법다운게임이라지만 정상적으로 게임을사서 운영하는 서버들과 같이 운영되기때문에 정상적인 서버래도 정상서버에는사람이 별로 않들어오는관계로(시디키 인증에러) 오히려 정상적인서버도 크랙을 받아서 크랙서버로 만들어서 돌리고있는게 현실입니다. 저경우 우리서버를 공격하는 모지리를 신고하면 잡을수가 있는건지 알고싶네요. 그럼 수고하세요.	2009/11/01
푸른하늘	colyo // 사이버수사대에 신고요청하면 알아서 해주기는 합니다만.. 제 생각으로는 수사방식이 아마도 colyo 님이 신고하시면 그 서버 돌리는 컴퓨터를 조사해서 그 핑공격 즉, dos 공격을 시도하는 사람의 아이피를 따서 수사에 들어 갈겁니다. 잡을수 있다는 말입니다. 걱정하지 마시구 신고하셔도 될겁니다. 그리고 만약 프로그램을 구하시거나 짜신다면..... 핑 제한을 두셔서 짜는건 당연한겁니다. 다른플레이어에게 지장은 주기는 하나... 어쩔수 없지 않을까요 ? 또한 아이피 차단과 패킷필터링을 쓰시면 막을 수 있을 거라 봅니다만....	2009/11/01
colyo	감사합니다. 많은도움이 되었습니다.그러면 윈도우 방화벽이나 v3에있는 아이피접속차단을 쓰면 될까요? 일단 그아이피는 확보했습니다만은 유동아이피일경우 바뀔텐데. 소용이 있는건지 궁금하네요. 아무튼 조언 감사합니다.	2009/11/02
퍼센트	굳이 유동아이피가 아니라도 들어 올수 있는 방법은 있습니다.; 윗분 말대로 신고가 가장 현명할거 같네요. 그런데 문제는; 그사람말고 또다른사람이 일으킬수 있는 점까지 보아서는...흠;	2009/12/19