물귀신 비매너 DB 게시글 리플레이 영상 해당 비매너 DB 게시글 링크    해당 리플레이 영상 링크

물귀신 비매너 DB 게시글 서버 패킷 접속 로그 해당 비매너 DB 게시글 링크

물귀신(waterghost_2046)님은 테러 리플레이 영상과 서버 패킷 접속 로그를 함께 근거로 제시하셨습니다.
하지만 제공된 서버 패킷 접속 로그가 DDoS 및 테러가 발생한 당시의 로그라면,
해당 IP를 통한 서버 접속 및 테러는 불가능합니다.

패킷 접속 로그 스크린샷을 보면, **222.xxx (밀크챤 IP)**에서 SYN 접속 시도 후 RST, ACK로 접속이 강제 종료되고 있는 상황이 나타나는데, 이는 해당 IP로 서버 접속을 시도하는 동시에 DDoS 공격을 감행하고 있다는 것을 의미합니다.

만약 해당 IP로 핵 사용 및 채팅 도배를 할려면, DDoS 공격을 중단하고 정상적인 접속을 해야만 가능합니다. 즉, 해당 IP에서 SYN 접속 시도가 멈추고 정상적인 접속 과정이 기록되어야 합니다.

정상적인 TCP 접속 과정은 다음과 같습니다

1. 클라이언트가 SYN 패킷을 서버에 전송합니다. 이는 "연결을 시작하겠다"는 요청입니다.
2. 서버가 SYN-ACK 패킷으로 응답하여 클라이언트의 요청을 수락하고, 연결할 준비가 되었다고 응답합니다.
3. 클라이언트가 ACK 패킷을 다시 전송함으로써 연결이 확립되고, 이후 통신이 시작됩니다.

그러나 제공된 패킷 로그에는 SYN-ACK 기록이 없습니다.
해당 테러 리플레이 영상에서 테러범이 재접속을 반복했기에, 여러 번의 SYN > SYN-ACK > ACK 접속 로그가 기록되어 있어야 하지만, 이러한 로그는 보이지 않습니다.
따라서, IP 도용을 통한 서버 접속 시도는 가능하기에, 제공된 정보만으로는 해당 IP가 테러를 감행했다고 증명하기 어렵습니다.

또한 리플레이 영상에서 차단이 작동하지 않았다는 채팅 내용이 보입니다. (영상 00:24부분 채팅) 해당 리플레이 영상 링크
만약 차단이 ban 또는 IP ban을 의미하는 것이라면, 공격자가 서버의 보안을 뚫어 일정 권한을 탈취했다는 것을 의미합니다.
이는 서버 취약점을 이용했거나 플러그인에 악성코드 또는 백도어가 있어 서버 권한을 가져온 것일 수 있습니다.

공격자가 서버 권한을 탈취했다면, 모장(Mojang) 서버와의 연결을 일시적으로 차단하여 UUID 및 SKIN 도용이 가능해집니다.
또한 물귀신님은 서버 관리자이시기에 공격자가 아닌 관리자는 공격자를 막는 보안 상관없이 도용이 가능합니다.
그렇기에 리플레이 영상과 서버 접속 패킷 로그만으로는 테러를 충분히 증명하기에는 어렵습니다.

따라서, 보다 명확한 확인을 위해 추가적인 패킷 접속 로그 또는 제공하신 패킷 로그의 정확한 날짜와 시간(분, 초) 정보를 함께 제공해 주시면 감사하겠습니다. 이러한 정보가 있으면 해당 상황을 더 정확하게 분석하는 데 도움이 될 것입니다.