NCP 프리티어 서버에서 비정상적인 네트워크 이용량이 발생했습니다...

Question

자그마한 개인 프로젝트를 진행하고 있습니다.웹 애플리케이션과 DB를 1개의 ncp 서버 인스턴스에 띄워뒀습니다.서버를 띄우고 2주 정도만에 들어가보니 네트워크 이용량(아웃바운드)이 8TB가 발생했다는 지표를 발견했습니다.인바운드는 거의 없다시피 한데, 아웃바운드가 8TB 발생할 수가 있는 걸까요..?서버 SSH 접속 기록에는 저를 제외하고는 없었습니다...심지어 어제는 ACG 설정에서 모든 아웃바운드 설정을 제거한 후에 서버를 띄워봤는데그럼에도 불구하고 1TB 아웃바운드 네트워크 이용량이 발생했습니다...상식적으로는 이해되지 않는 상황이라혹시 비슷한 일을 경험하신 분이 있었는지 여쭤봅니다...

밀수나라 · Answer

https://okky.kr/articles/1549207이분한테 여쭤보시면....

zepinos · Answer

방화벽에서 아웃바운드는 안에서 밖으로 요청하는 겁니다. ssh 로 접속하는건 밖에서 안으로...즉 인바운드이구요.아웃바운드는 주로 서버의 프로그램이 외부로 데이터를 전송하거나 서버 등의 파일을 내가 다운로드 받는걸 의미합니다. 요청이 없는데 응답만 많은건 어떤 요청에 대해 많은 데이터를 응답으로 보냈거나 서버가 뭔가 데이터를 외부로 보내는게 있으니 방화벽에서 아웃바운드를 모두 차단해보고도 데이터량이 많다면 응답결과가 많은걸로 파악해봐야 합니다.ncp는 거의 안써봐서...aws 기준으로 vpc flow logs 활성화해서 네트워크 요청과 응답크기가 어떤 요청에 의해서 발생하는지 파악부터 해야합니다.

yeori · Answer

서버 SSH 접속 기록에는 저를 제외하고는 없었습니다...이거는 아닐거고... 3자들은 거기에 어떤 종류의 서비스를 올려놨는지 모릅니다.상식적으로 이해되지 않는 상황이라...자꾸 이렇게 생각하면 문제 지점을 절대 못 찾음.눈 앞에 벌어진 현상을 애써 무시하지 말고, 어딘가에서 마구잡이로 요청을 보냈고 님 서버는 활활 불타오르며 열심히 응답을 보냈음.NCP에 책임을 떠넘기려는 유혹을 강하게 느끼실텐데, 그런 오류가 있었으면 이미 수백명이 문의 메일 보내서 항의했음.음식점 식자재가 상했으면 수십 명이 식중독에 걸립니다.님만 식중독에 걸렸으면 식당 잘못이 아닐겁니다.

집킨 · Answer

ACG에어 인바운드 규칙도 제거해보세요그래도 아웃바운드 트래픽이 여전하면 NCP 쪽의 문제일수있습니다

캐티 · Answer

전에 애저 클라우드에 없는 서버에서 과금이 되어서 환불을 받았쩌. ddos ㅠ | OKKY , ddos로 생긴 비용을 환불받았쩌 | OKKY1tb ddos를 떄려맞음 10만원에 과금이 나요.애저 담당자가 원인을 안알려 주어도 이거는 매니저먼트 서비스에서 무한 재시도 루프가 걸려서 난리가 나는 거여요. 요즈음 개발자들은 일반적으로 재시도 카운트에 한도를 치지 않았쩌. 슬프빈담.인바운드 트래픽이 없는데 아웃바운드 트래픽이 나는 거는 어드민에서 터진 거여요.

rockbach · Answer

음... 예전에 어느 서비스가 이상하다고 해서 봐줬을때 발견한게 API로 어떤(예: 사용자) 목록을 요청하는데 설계를 잘못해서 페이징 파라미터가 없으면 전체 목록이 나가는 형태로 구현된게 있었습니다. 그 API를 admin 페이지에 붙였는데 FE 개발자 실수로 파라미터를 잘못 붙이는 바람에 전체 목록이 요청되고 있더군요. 1페이지 25개 뿌리는데 전체 목록 가져와서 25개 뿌리고 나머지는 버리고 2페이지로 이동하면 또 전체 목록 가져와서 25개 뿌리고 나머지는 버리고...이게 외부에서 봤을땐 감지가 어렵습니다. 그당시엔 API의 응답 데이터 길이를 체크해서 로그로 찍게 만들어 임시 배포하고 모니터링 하다가 발견하고 조치한 적이 있습니다. 오픈된 포트가 따로 없다면 나가는 응답 데이터의 길이를 체크해 보세요.

jinkonu · Answer

세심하고 정성스러운 정성스러운 답변 감사합니다...문제가 되었던 건 제가 인바운드로 SSH 포트를 활짝 열어두는 바람에 브루트 포스 방식으로 SSH 포트 접근이 발생했기 때문인 것으로 확인했습니다 🥲🥲NCP 고객센터 측에서도 아웃바운드를 막았다고 하더라도 위와 같이 인바운드로 온 내용에 대해 응답하는 건 발생할 수 있다고 하더군요...다시 한 번 좋은 답변 정말 감사합니다 🥹🥹

NCP 프리티어 서버에서 비정상적인 네트워크 이용량이 발생했습니다...

7개의 답변

Q&A 목록