첫 블루스크린은 그냥 어그로니 무시하시고..
본문...
아니 요즘 윈도우 업데이트 엉망이라고 하더니..
내가 당할줄은..
사내 작업지시서를 등록하는 Jira시스템이 있는데. Windows 11pro위에서 도커기반으로 구동되고 있었음.
근데 어제 19일 낮 1시쯤 작업자 하나가 어? 왜 단말 프로그램에 작업지시서가 0개죠?? 라고 해서
홈피를 열어보려고 했더니. 페이지가 안열림?
그래서 해당 서버를 원격으로 접속해서 보니 리부팅이 되어있네? 왜지...?
들어가서 보니 OS는 멀쩡한데. D드라이브에 빈 폴더들만 몇개 있고 파일이 0개?????????? 어??????????????
소위 해킹당했나 싶어서 복구 돌려보고 뭐하고 난리쳐도 복구는 이미 아무것도 안나오고.
별수없이 다시 세팅해야지 하다가
그래도 원인을 알아야 뚤린 구멍을 막지 싶어서
열심히 분석을 장장 9시간을 함.
중간에 거쳐온 네트워크 접속로그들중에 수상한거 솎아내고..
분석하고 어디가 취약점일까 ...
근데 너무 흔적이 없음..
아니 우리가 뭐라고 이정도로 흔적을 다 지울 만큼의 선수가 털고가? 가져갈것도 없는데?
기껏 오픈소스기반 jira시스템에 회사 작업지시서들 등록된게 전분데??
좀 더 열심히 분석하다가 도커 로그를 하나 발견.
18일 0시 언저리까지 30초간격으로 열심히 로그를 쌓다가 그뒤로 뚝 끊긴걸 발견함..
어? 털린 시점이 19일 낮1시 언저리가 아니라 18일 0시 가까이였어..?
그러니 시스템 로그를 19일껄 봐도 안나오지
근데 18일꺼 시스템 로그를 보다보니 황당하네..........
범인이 윈도우 업데이트임..
업데이트 -> 리붓 -> ! 의도치 않은 강제종료가 감지되었습니다 -> 디스크1（D드라이브） 잘못된 블럭 메시지 도배.........
아마 서버가 파일 기록하고 있는데 업데이트가 강종해버리며 하드디스크 아작낸것 같은 상황..
일단 데이터는 다시 쌓지 라고 생각하고
퍼멧하고 프로그램 재설치를 돌리기 위해서
로우퍼맷을 어제밤 10시반경 부터 시작했는데
지금 오후 4시현재 아직도 80% 까지만 진행중임.
저 하드 WD500gb 3.5인치.. 가격 얼마 안함.
가격이 중요한게 아니라.
작동중인 하드를 강종 해버리며 맛탱이 보낼 수 있는 윈도우의 업데이트 프로세스테 대해서 좀 빡이쳐서
MS고객센터에 로그스샷들을 전달하고 물어보는데
자기네탓이 아니니 양해해달라네..
컴퓨터 쓰는 사람들 중에. 하드디스크 엑세스 일어나고 있을때 퍽 끄면 하드 맛 갈수 있다는거 모르는 사람이 어디 있나요?
저 개발경력 30년이 넘는 사람입니다.
저라면 OS쪽에서라면 지금 디스크 엑세스 일어나는 애들 확인후
추가 디스크엑세스 못하게 퍼미션 다 뻇어버리고 모든 디스크 엑세스가 없어진 뒤에 재부팅 시킬텐데
MS는 그게 그렇게 힘이드십니까? 진심 궁금해서 물어봄.
지금 16시간넘게 로우퍼맷중인 저 하드 아마.. 이미 사망수준인듯 한데.
고객이 업데이트서비스 정상적인 방법으로 끌 수는 없게 해놓고
하드를 이렇게 맛탱이 보낼 수 있는 프로세스로 업데이트를... 로직 만들어서 굴리면서..
우리탓 아니니 양해해주세요 로 떄우십니까?
내가 돈 5만원정도 밖에 안하는 하드하나 물어달라고 이걸 쓰는게 아님.
내가 당한일 누군가는 또 당하겠지.
고객센터 길X민씨 말장난 너무 하시던데
컴퓨터 잘 모르는 사람이면 그냥 당하겠더군요?
업데이트 발생시 미리 안내해서 안전하게 수동으로 업데이트 하도록 안내하고 있다고?
키보드 마우스 모니터 안꼽아놓고 굴리는 서버를 무슨수로 업데이트 있는지 알고 수동으로 서비스들 종료하고 업데이트 하는데?
라고 하니까.
내가 서버제품을 쓰지 않아서라고?
윈도우 서버군은 업데이트 로직 달러?
그리고 Windows 11 pro는 서버로 쓰지 말라는 금기사항 걸어놓은것 있음?
로그가 명백하게 혼자 잘 돌던 서버를 업데이트 하고 강제재부팅후 장애시작 이라고 잘~ 기록되어있는데
양해해달란 말로 떄우고 넘어가면
당신들 이 심각한 문제 절대 안 고칠거잖아?
다른 OS는 바보라서 셧다운로직이 그렇게 복잡한지 알아?
바보라서 디스크 언마운트하고 그러냐고.
사고를 쳤으면 보상을 해야지
뭔 양해야 양해는?
나 개발경력 30년 넘는데 말장난 하지말라고 관리자 연락처 내놓으라고 하니까
오늘중으로 관리자가 연락하도록 하겠다고 하고 대화 종료했는데
윈도우는 그냥 일개 프로그램도 아니고 컴퓨터 산업의 기본 인프라에 해당하는데
이런 문제점을 개발팀에 연락해서 긴급조치 취하도록 하겠습니다 했으면 곱게 알았습니다 하고 끝날걸
업데이트로는 이런 문제가 발생할수가 없고 어쩌고.. 양해바란다고?
돈 몇만원의 문제가 아님. 난 이미 새 하드 주문해서 택배로 오고 있음.
근데 업데이트가 컴퓨터 하드를 맛탱이 보낼 수 있다는건 심각한건데
고객센터 반응이 이러합니까?
16시간동안 로우포멧이라는건 FAT테이블 나간게 아니라 아예 해드가 죽은게 아닌가 싶은데.
당신들이 벌린일 당신들이 책임은 져야하지 않나 MS?
0
18
밍슈님
