Outlook 및 Onedrive 중단 시간은 해킹으로 인한 것이라고 Microsoft는 확인했습니다.

2023/06/19

그리고 6월 초, Outlook과 Onedrive가 다운되어 앱이 작동하지 않는 내부 충돌로 알려졌습니다.

위협 행위자 Storm 1359는 Redmond에 기반을 둔 기술 회사가 서버가 다운된 직후 조사를 시작하면서 Microsoft에 의해 식별되었습니다.

공격자는 여러 클라우드 서비스와 개방형 프록시 인프라에서 DDoS 공격을 쉽게 시작할 수 있는 많은 봇넷과 도구에 액세스할 수 있었습니다.

다행히 고객 데이터에 액세스하거나 손상되지 않았다고 Microsoft는 말합니다.

Outlook 가동 중지 시간의 원인은 무엇입니까?

이러한 DDoS 공격은 다양하고 다양했습니다. 마이크로소프트에 따르면 그들은 서로 다른 방식으로 행해졌고 그들의 조직적인 공격은 마이크로소프트의 보안을 우회할 만큼 충분히 강력했습니다.

HTTP(S) 플러드 공격 – 이 공격은 SSL/TLS 핸드셰이크 및 HTTP(S) 요청 처리의 높은 부하로 시스템 리소스를 고갈시키는 것을 목표로 합니다. 이 경우 공격자는 다양한 소스 IP에서 전 세계적으로 잘 분산된 HTTP(S) 요청의 높은 로드(수백만 단위)를 보냅니다. 이로 인해 애플리케이션 백엔드의 컴퓨팅 리소스(CPU 및 메모리)가 부족해집니다.
캐시 우회 – 이 공격은 CDN 계층을 우회하려고 시도하며 원본 서버에 과부하가 발생할 수 있습니다. 이 경우 공격자는 생성된 URL에 대해 일련의 쿼리를 전송하여 프런트엔드 계층이 캐시된 콘텐츠에서 제공하는 대신 모든 요청을 오리진으로 전달하도록 합니다.
Slowloris – 이 공격은 클라이언트가 웹 서버에 대한 연결을 열고 리소스(예: 이미지)를 요청한 다음 다운로드를 확인하지 못하거나 느리게 수락하는 경우입니다. 이것은 웹 서버가 연결을 열어두고 요청된 리소스를 메모리에 유지하도록 강제합니다.

보내기, 받기, 검색과 같은 필수 이메일 기능의 문제가 Outlook에서 나타났습니다.

사용자가 Outlook 웹 서비스 를 사용하여 이메일을 보내려고 할 때 나타나는 오류 메시지입니다 .

또한 Microsoft Teams와 같은 다른 서비스의 사용자에게도 영향을 미쳤습니다. 사용자는 때때로 매우 느리지만 로그인에 성공했지만 서비스의 다른 기능은 여전히 응답하지 않는다고 언급했습니다.

1. 대체 이메일 클라이언트 사용

Outlook의 훌륭한 프리웨어 대안으로 Mailbird를 추천합니다 .

단일 콘솔에서 여러 이메일 계정과 연락처를 관리할 수 있는 간단하고 매우 안정적인 이메일 클라이언트입니다.

Google Calendar, WeChat, WhatsApp, Google Docs, Slack과 같은 다양한 타사 앱과 편리하게 통합됩니다. 그리고 설정이 매우 쉽습니다.

2. VPN 사용

일부 사용자는 중단에도 불구하고 다음을 사용하여 Outlook 클라이언트에 연결할 수 있다고 언급했습니다.VPN .

우리는 VPN이 온라인 존재를 보호할 뿐만 아니라 작동하는 다른 서버에 액세스할 수 있는 가능성이 주어진 주요 기술 문제를 우회할 수 있다는 점을 고려하여 이 해결 방법을 강력히 지지합니다.

이 메모에서 이메일 클라이언트의 서버가 다운될 때마다 연결할 수 있는 거대한 서버 데이터베이스 때문에 PIA(Private Internet Access)를 권장합니다 .

여전히 Outlook 클라이언트에 문제가 있습니까? 위에 언급된 솔루션 중 하나를 시도하고 이메일을 다시 사용하는 데 도움이 되었는지 알려주십시오.