Notice ·

บริการขัดข้องจากการโจมตีด้วยแรนซัมแวร์

ตามที่มีรายงานในข่าว SBS 8 นาฬิกา เมื่อวันเสาร์ที่ 10 มิถุนายน ศูนย์ IDC ซึ่งดูแลเว็บไซต์ในประเทศเกาหลีใต้กว่า 10,000 แห่ง ถูกโจมตีด้วยแรนซัมแวร์ ทำให้บริการขัดข้อง

 

เนื่องจากยังไม่ทราบว่าจะกู้คืนได้เมื่อใด เราจึงย้ายบริการไปยังบริษัทเซิร์ฟเวอร์แห่งอื่นและกู้คืนจากข้อมูลสำรองที่มีอยู่

 

อาจมีหน้าที่ลิงก์ใช้งานไม่ได้ หากพบเห็น โปรดแจ้งให้เราทราบที่กระดานสอบถาม แล้วเราจะแก้ไขให้ทันที

 

ขอบคุณครับ

 

ข่าวที่เกี่ยวข้อง : http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=055&aid=0000538425

ประกาศจากผู้ให้บริการ : http://www.nayana.com/bbs/set_view.php?b_name=notice&w_no=957

 

[เพิ่มเติม]

จากคำตอบที่ได้รับจากบริษัท อินเทอร์เน็ตนายานา ดูเหมือนว่าการกู้คืนจะเป็นไปไม่ได้ เนื่องจากเซิร์ฟเวอร์สำรองข้อมูลก็ได้รับความเสียหายจากแรนซัมแวร์เช่นกัน

เราหวังพึ่งกระบวนการสำรองข้อมูลของผู้ให้บริการนี้ ได้แก่ 「Local (วันละ 1 ครั้ง), CDP Backup (วันละ 2 ครั้ง เก็บไว้ 7 วัน) และ Network (สำรองข้อมูลโดยลบข้อมูลหลังหมดอายุ)」 แต่ดูเหมือนจะไม่มีประโยชน์

มีเพียงหน้าหลักของ Kilho.net เท่านั้นที่ได้รับการดูแลจากผู้ให้บริการรายนี้ ส่วนบริการที่ดำเนินงานผ่านโดเมนย่อยอื่น ๆ ได้รับการดูแลจากผู้ให้บริการรายอื่น

ข้อมูลสมาชิกที่สมัครหลังเดือนมีนาคมและบทความที่เขียนด้วย WordPress ถูกลบไปแล้ว และดูเหมือนว่าจะกู้คืนไม่ได้ในสถานการณ์ปัจจุบัน

(* บทความที่คุณเขียนไว้ในเว็บเมโมไม่ได้รับความเสียหาย)

6 ความเห็น

  1. Matthew

    아, 다행이 사이트 복구 하셨네요. 길호님 이야 확실하신 분이시니 이번 나야나 사태로 큰 피해를 보시지 않으셨을거라 생각하고 있었습니다. (그래도 쪼큼 걱정은 되었었습니다. ㅎㅎㅎ)

    이번 사태로 엄청나게 많은 사이트 들이 피해를 보았습니다. 알고지내는 분들이 관리하시는 몇몇 사이트들을 임시 호스팅 해달라는 부탁을 받아서 이번 주 조금 정신이 없었어서 이제야 kilho.net 에 찾아와 봤습니다.

    물론 길호님 만큼은 생존하고 계시리라 믿고 있었습니다. ㅎㅎㅎ

    1. 오길호

      호스팅 업체에서 백업서버까지 문제가 생길 줄 생각지도 못했네요. ㅠㅠ
      물론 백업을 자주 하지 않았던 게 잘못이니.
      (걱정해주셔서 감사합니다 ^^)

      아무튼, 이번 사건 이후로는 매일 한 번씩 백업을 하게 됩니다. ^^

      1. Matthew

        백업을 cron 으로 스케줄 해서 하고 계시겠지만, 백업파일 사이즈 때문에 트래픽을 많이 사용하게 되죠.

        저 같은 경우 xml 만 글을 올리는 경우 뽑아 놓습니다. 사이트 자체야 1년이고 2년이고 변동사항이 거의 없으니, 사이트 백업은 사이트 에 변동사항이 있을때만 하고, export 도구로 컨텐츠만 뽑아 놓는거죠. 몇년치 글을 xml 로 뽑아도 소요되는 시간이 1분도 안 걸립니다. (제가 이 방식을 선호하는 이유 입니다. ㅎㅎㅎ)

        이런식으로 컨텐츠만 백업해놓으시면 어떤 경우에도 아무런 피해를 받지 않으십니다.

        1. 오길호

          네 ^^ 좋은 말씀이십니다.

          다만, cron 을 제공하지 않는 웹호스팅 계정이 많다보니 일일이 하게 되어 백업 프로그램을 이번에 만들어 사용하고 있습니다.
          ( http://kilho.net/archives/engineering/1584 )

          그리고 제가 운영 중인 사이트는 이미지는 별도의 서버로 분리해두어, 실제 백업 파일은 용량이 작아 전체로 받고 있습니다. ^^

  2. Word

    웹호스팅도 랜섬웨어에 감염되는 경우가 있네요.

    1. 오길호

      생성된 파일(_DECRYPT_FILE.html, index.html 등) 의 소유권이 root 로, 각 서버마다 루트 권한을 탈취 당한것 같네요. 백업서버도 다 감염당해 복구 불가능으로 보입니다 ㅠㅠ

ใส่ความเห็น

อีเมลของคุณจะไม่แสดงให้คนอื่นเห็น ช่องข้อมูลจำเป็นถูกทำเครื่องหมาย *