2021년 the seed 엔진 위키 서버 과부하 사건(비교)

단순 서버 오류가 아니라 DDoS 공격으로 추정된다는 설이 있다. 해당 설이 있는 이유로는 더시드위키, 알파위키에 하술한 include 도배에도 불구하고 잠깐 동안 522 오류 없이 접근이 가능했기 때문이다.

더시드위키에 (KST 기준) 12시 40분에 접근이 가능하였는지 include 도배로 반달된 문서들을 되돌린 작업이 있어 5시부터 12시 30분 까지, 12시 50분부터 17시까지에 발생한 것으로 추정된다.

알파위키의 접속 가능상황은 더시드위키와 비슷했다. 그러나 알파위키 내에서 당시의 [[https://archive.ph/xyGub|최근 변경내역(KST 2021-12-03 06시 아카이브)]][*UTC 접속한 컴퓨터의 시간대에 맞게 편집, 토론 스레드 등의 시각이 변한다. 아카이브의 시각은 UTC 시간대이며 여기에 맞춰 스냅샷이 저장된 것. 따라서 UTC 및 기록된 편집 시각 등에서 9시간을 더 경과시킨 시각을 KST라 생각하면 이해할 수 있다.]을 보면 [[https://archive.ph/sWPzq|더시드위키(KST 2021-12-03 06시 아카이브)]][*UTC]와 다르게 include도배와 관련된 편집이나 편집 요청 내역이 없다. 그럼에도 불구하고 알파위키가 더시드위키와 동시에 접속이 안 되었던 정황과 두 위키 모두 [[namu]]의 소유인 정황으로 미루어 두 위키가 동일한 서버를 사용한다는 추정이 있다. (만일 이것이 사실이고 DDoS가 원인이라면 공격은 12시까지 되었고 12시 50분 경에 재시작했다는 말이 된다.)

=== include 구문을 비롯한 도배 ===

다중 계정 검사 결과 VPN 이용자(라는 답변)인 점, 편집 요약으로 남겨놓은 --다이어트 몰러유 드립-- 내용이 나무위키와 흡사한 점으로 보건대 12-02일 더시드위키 반달러의 다중 계정으로 추정되면서도 나무위키 반달러와 동일인으로 추정된다.

번외 같지만, 12월 5일 3시 경 괴상한 글자로 도배한 토론까지 발제되었다고 한다. (어떤 이용자가 [[https://archive.md/OhjwB|아카이브한 페이지(KST 2021-12-05 03시)]])

==== 기타 의심되는 사례 ====

===== [[알파위키]] (토론, 연습장 도배) =====

A. 더시드위키에서 괴상한 글자로 도배되었던 토론이 알파위키에도 발제되었다고 한다. 아마 범인이 더시드위키에서 차단된 이후 나무위키는 보는 눈이 많아서 가지는 못하는 대신 알파위키로 건너간 듯하다.

B. 어떤 이용자가 [[https://www.alphawiki.org/w/알파위키:연습장|알파위키 연습장]]에 의미없는 도배를 하였다. [[https://www.alphawiki.org/history/알파위키:연습장?from=1000|편집 기록]]을 보면 글자수 변동이 '''130만'''까지 갔었다. RAW만 들어가도 렉이 걸리는데, 그 쓰이는 마름모 문구를 봐서는 동일인으로 의심된다.

===== [[더시드위키]] ([[ACL]]조작과 연계된 도배) =====

2021-12-08에 더시드위키:연습장/ACL 문서에 나무위키와 동일한 LG U+ IPv6 통피 이용자가 무의미한 편집요약 도배를 하였다. 사용 말투를 보면 동일인인 듯하다.

동일인으로 의심되는 IP[* 기여내역이 전무하다.]가 이름공간 ACL에서 특정 ACL 그룹(IDC등)의 특정 행위(edit, thread 등)를 접근을 거부(deny)하도록 ACL이 입력(insert)되어 있어도 이를 삭제(delete)하지 아니한 채 '''문서 ACL에서 특정 ACL그룹의 접근'''을 허가(allow)하도록 ACL을 변경하였다.

그 뒤로는 그 통피로 도배성 토론이 발제되었으며, 글자 1자를 추가한 다음 저장하는 행위와 글자 1자를 빼고 저장하는 행위를 번갈아 함으로써 최근 변경 목록까지 도배되었다고 한다.

== 영향 ==

=== [[나무위키]] ===

이 사건 이후로 나무위키에 적용되는 [[the seed]] 엔진이 사건 발생 4일만에 두 번 업데이트되었다.

=== [[더시드위키]] ===

도배놀이의 장난감으로 되기 쉬운 요인을 차단하였다.

A. 2021-12-05 도배사건으로 [[Cocoa|정식 관리자]]가 모든 아이피에 대해 로그인 허용 차단을 집행했다.

>2021-12-05 04:01:27 Cocoa 사용자가 ::/0 (로그인 허용 차단 ACL 그룹에 추가) #1378 (영구적으로)[* 모든 IPv6 대역]

>2021-12-08 16:46:39 Cocoa 사용자가 0.0.0.0/0 (로그인 허용 차단 ACL 그룹에 추가) #1389 (영구적으로)[* 모든 IPv4 대역]

A. 2021-12-08 도배 사건으로 ACL연습장의 사용이 영구 종료되었다.

== 결론 ==

더 많은 조사가 필요하나, 현재로서는 해당 include 구문의 악용과 도배가 유력한 원인이라고 본다.

확실한 점으로는 반달을 방지하는 차원에서라도 인용문 구문({{{ > }}}를 입력) 같이 엔진을 개선하여 include 구문 동작에 제한을 줄 필요가 있다.

이것이 원인으로 밝혀진다면 이 사건은 이용자들이 적어도 한 명의 반달러 때문에 [[2017년 나무위키 XSS 공격 사건|대낮에 삽질하게 만든 사건]]으로 될 것이다.

== 여담 ==

* 이 사건을 따라하려고 틀을 도배하는 사용자가 가끔 있다.

== 문서 가져옴 ==

* 해당 문서는 [[https://theseed.io/history/2021%EB%85%84%20the%20seed%20%EC%97%94%EC%A7%84%20%EC%9C%84%ED%82%A4%20%EC%84%9C%EB%B2%84%20%EA%B3%BC%EB%B6%80%ED%95%98%20%EC%82%AC%EA%B1%B4?from=98|더시드위키]]의 동명 문서에서 가져왔습니다.

{{{#!folding 저작자표시, 이용허락이 필요한 부분 등 로그 관련 기록 (더시드위키 문서 r103판 기준. 펼치기, 접기)

2.0 배포에는 변동사항 표시를 꼭 안 적어도 된다. [[https://gongu.copyright.or.kr/gongu/main/contents.do?menuNo=200206#none|#]] 다만, 여러 이용자들의 손을 거쳤으므로 로그와 관련한 사항을 이곳에 남긴다.

* 이용허락.

* 기타

}}}