웹사이트 연결문제

몇가지 가능한 방법으로 임시복구를 시도해 보았는데 아직 접속문제가 좀 남아 있네요. 보안 인증이 필요하며  호스팅 회사 서버로 접근하여  조금더 오류분석이  필요한걸로 보입니다. ㅠㅠ

시간날때 다시 보겠습니다

503 에러 메세지상으로는 휴먼님이 말씀하신 서버 용량문제 가능성도 있습니다.

다만, 현 웹관리자이신 펩님에 의하면 서버 용량은 충분히 확보되어 있다 합니다.

저도 이번문제 해결에는 시간상 제약도 있고 부족한 능력으로 문제 파악과 해결에 어려움이 있어 별로 도움이 못되고 있는 상황입니다.

펩님도 돌아오셨고 외부자문 포함 다른분들과 함께  해결을 위해 적극 노력하고 있어니 곧 해결되리라 믿습니다.

서버 용량문제는 지난 7월말에 3기가 용량을 많이 초과한 상태에서 호스팅 업체로부터 경고를 받은 바 있어, 데이터 축소작업에도 한계에 다다랐다는 판단하에 차제에 월간 비용을 부담하더라도 늘이는 것이 좋으리라 판단하여 10기가로 증대하였습니다. 이에 대한 비용은 월 15불이며 연간 180불이 지출될 것입니다. 웹싸이트가 위태위태하게 작동되는 현상 해결문제 역시 이제는 외부 용역으로 가는 게 맞다는 생각을 하고 있습니다. 우선 드림호스트에서 제공하는 옵티마이징 서비스를 고려하고 있는데, 제가 기술쪽은 영 문외한이라 조금이라도 더 공부를 한 후 여러분들과 협의를 거쳐 결정하려고 합니다. 회원님들 가운데 웹 분야에 전문가가 몇분 계시는 걸로 알고 있으니, 이 결정을 하는데 도움을 주시면 감사하겠습니다.

Fab 님, 결제가 안되어 용량이 모자란거와 더불어 DDos 공격도 있었습니다. HTTPS Encryption도 풀려있던 상태였구요. 한주에 갑자기 15만 이상 접속이 늘어난건 일반접속이 아니죠.
용량부족과 더불어 요즘은 AI 검색봇까지 DDos 로 들어오니 과부하걸려 SSL 부터 서버연결등 전부 엉망이 되었겠죠. 지금은 보안이 걸린 HTTPS 사용중이고 캐시 메모리 생성도 충분해 잘 돌아갑니다.

결제확인 부탁드렸을땐 아무말 없어시더만... ㅠ
아무튼 수고하셨고 해결되어서 다행입니다.

🔽참고로 보안인증이 풀려있던 금요일 까지의 SSL 상황이고

🔽보안인증이 다시 활성화된 토요일의 SSL Certificate 입니다.

결제 확인 어카운트가 제꺼가 아니라서 좀 꺼려했던 점이 있었습니다. 혹시나해서 들어가서 확인했더니 제 카드로도 결제가 가능함을 알게 되어 바로 조치하였습니다. 암튼 이번 사태로 좀더 알게 되었습니다.

몽우님,  주제 넘을지는 모르지만 제가 답변 남겨봅니다.

비밀번호가 포함된게 아니고 그냥 닉네임이 같은거라면 우연 아닐까요.?  흔치 않은 이름이라도 같은 이름이 존재하듯이요.

보통 SSL Certificate 를 통해 Encrypt 된 HTTPS 로 돌아가는 웹사이트들은 사용자가 키보드를 사용하여 입력하는 모든정보는 암호로 변경되어 입력되어집니다.

이는  해커가 좀비 프로그램을 심어 개인정보를 빼가는 해킹을 방지하는 목적이 크구요. 요즘은 보안이 안된 HTTP 로 돌아가는 웹사이트는 구글 검색에서 불이익을 받을뿐 아니라 웹사이트가 안전하지 않다는 경고도 뜹니다 ㅎ  

저희 웹사이트는 4년전 새로 웹작업때 HTTPS 로 바꾸었구요.

이번 사태의 해프닝은 잠시  HTTP 로 돌아간 시간도 있었고 DDos 공격또한 있었던걸로 파악됩니다. 그결과  부족한 서버용량에  과부하가 걸려 접속이 원할하지 못한  현상이 발생 했구요..

다만, 이번 해프닝은 해킹 목적보다는 악성 AI 검색봇의 영향으로 서버연결에 과부하가 걸린 경우로 이해합니다. (예로, 로그인을 위해  비밀번호가 핑요한 게시판 접속은 거의 늘어나지 않았습니다)

예전엔 검색봇 만 문제였는데 요즘은  AI 가 발달하면서.. AI 봇  ( AI 도 개념은 결국 검색 기능이 들어가서 검색봇 이 결국 그만큼 늘었다고 생각하면 되요 ) 이 정말 많아졌거든요. 이번경우는 악성   AI 봇인 경우가 크구요.

만약, 저희 웹사이트가  금융정보 (은행계좌, 신용카드 등) 나 개인정보 (주민등록번호, 등본등) 등 아주 민감한 정보들을 취급한다면 좀더 조사가 필요하고 업그레이드된 보안 조치가 필요합니다. 

하지만, 시간과 노력 들여 해킹한다 해도 로그인 비밀번호나 회원 전화번호 수준이니 굳이 어떤 목적을 가지고 저희 서버를 해킹할 가능성은 아주 낮습니다. 다만, 회원 개개인의 컴퓨터는  개인들 책임이니 이용하시는 사이트에서 온라인 거래나 민감한 정보들을 사용 하신다면  본인 컴퓨터에 방화벽 설치는 필수이며 사용중인  웹사이트의 로그인 비밀번호는  정기적으로 변경해주는게 좋습니다. 

혹시라도 회원뷴들중 이번에  저희 웹사이트 회원 로그인 비밀번호나 개인정보를 변경하시길 원하시면 로그인후 보이는 닉네임을 클릭하신후 회원정보를 클릭하셔서 변경하시면 됩니다. 

변경방법은 아래 처럼 따라 하시면 됩니다.

🔽 로그인후 우측 상단에 표시되는 닉네임을 클릭하여 회원정보 보기를 선택합니다.

🔽 회원정보 보기 선택하면 제일 아래에 나오는 "회원정보 변경", "비밀번호 변경" 을 선택하여 변경하시면 됩니다

▶▶본인이 입력하신 비빌번호는 웹사이트 관리자도 열람이 불가능하며  까먹는경우  찿을수 있는 방법이 없어니  기억하시던지 메모해 두세요.