DMCA로 트롤이 Coin Fire를 무너 뜨린 방법
지난달 Coin Fire는 암호 화폐 공간의 많은 플레이어에게 큰 영향을 미칠 수있는 현재 SEC 조치에 대한 보고서를 게시했습니다..
CloudFlare 트래픽 보고서
문제의 이미지
해당 보고서가 게시 된 후 몇 시간 만에 Cloud Flare 보고서에 따르면 Coin Fire는 24 시간 동안 900,000 개 이상의 고유 한 페이지 뷰를 기록했습니다. 우리 직원은 즉시 일부 커뮤니티 구성원으로부터 전화, 이메일 및 일부 화난 메시지를 받았습니다..
그날 오전 9 시경, Coin Fire의 기본 계정 이메일은 Coin Fire 사이트의 이미지에 대해 DMCA 통지가 수신되었다는 이메일을 받았습니다. 이미지는 전날 보고서에 업로드하여 배치 한 SEC 편지 표지 중 하나였습니다..
처음에는 직원이 혼란 스러웠습니다. 이미지는 우리가받은 일련의 문서에서 만들어졌고 우리가 보고서와 관련된 당사자와 출처를 보호하기 위해 업로드하기 전에 스스로 수정했습니다. 저희 직원은 다양한 글자의 페이지를 사용하도록 각별히주의를 기울여 사용 된 글자와 직접 직접받은 출처를 은폐하기 위해 함께 배치했습니다..
이 특정 이미지에 대한 DMCA 통지는 우리 직원에게 당혹 스러웠습니다. 통지는 납세자 달러가 자금을 지원 한 문서에서 작성되었으며 여러 문서에서 작성되었습니다..
추가 정보를 요청하는 이메일과 제출 된 DMCA 조치 통지의 사본을 보내 즉시 변호사에게 연락했습니다..
30 분 후 Coin Fire 사이트는 모든 방문자에게 금지 된 오류를 표시했으며 이메일이 더 이상 응답하지 않았습니다. Brendon은 문서를 공개하고 수정하여 범죄를 저 지르지 않았음에도 불구하고 어떤 종류의 보복을 기대할 수 있다고 전주에 우리에게 보증 한 법적 대리인에게 즉시 전화를 걸었습니다..
즉시 호스팅 제공 업체의 웹 사이트를 방문하여 문제 티켓을 작성하고 라이브 채팅 세션을 열었습니다. (저희 변호사들은 조만간 전체 상황이 평가 될 때까지 해당 호스팅 회사의 이름을 지정하지 말라고 조언했습니다. DMCA 통지의 잘못된 처리에 대한 분쟁을 아직 고려 중입니다.)
Brendon은 우리의 법적 대리인에 도달했고 저는 변호사와 이야기했습니다. 우리 변호사는 우리 사이트가 겉보기에 철거되기 전에 문제가되는 콘텐츠를 제거 할 권리가 있다고 말했습니다. 이 시간 동안 나는 라이브 채팅을 통해 누군가와 계속 대화를 기다리고있었습니다. 30 분 정도 기다려야한다는 보류 메시지가있는 호스팅 회사에도 전화를 걸었습니다..
Coin Fire 백업 파일
그 동안 저는 SSH를 통해 VPS 시스템에 연결하고 사이트에 액세스하기 시작했습니다. 사이트 파일, 데이터베이스, 이미지 및 기타 콘텐츠의 백업을 매일 오프 사이트에서 다운로드합니다. 나는 그 동안 우리 사이트를 다른 곳으로 온라인으로 가져가는 것이 최선의 방법이라는 것을 알고 있었지만 SEC를 게시하기 전날 백업을 실행했으며 다시 게시해야했습니다..
그날 초부터 백업을 열고 파일 중 하나가 손상된 것을 발견했을 때 다운로드를 검토하기 시작했습니다. 그 파일은 우리의 데이터베이스 백업이었습니다. 우리는 즉시 공급자에게 전화를 걸어 SSH 액세스 권한을 부여해달라고 요청하여 파일을 다른 공급자로 이동하기 전에 최소한 파일을 다운로드 할 수 있도록했습니다..
지금까지 상황이 어떻게 진행되었는지 확인한 나는 솔직히 우리 제공자에게 1 달러를 더 주거나 힘들게 번 돈을주고 싶지 않았고 새로운 제공자를 원했습니다. DMCA 요청이 접수되었고 응답 할 충분한 시간이 주어지지 않았다는 사실을 알게 된 것은 나 자신뿐 아니라 나머지 팀과 법적 대리인에게도 매우 불편했습니다..
내가 아직 멈춰있는 동안 30 분이 더 지났다. 우리 호스팅 회사의 메시지는 여전히 내 대기 시간이 30 분이라는 것을 나타내며 상황에 매우 실망하기 시작했습니다. 우리 사이트는 완전히 오프라인 상태 였고 이메일이 차단되었으며 서버가 더 이상 SSH를 통해 응답하지 않았습니다. 그럼에도 불구하고 나는 단순한 실수가있을 수 있고 우리가 그것을 빨리 해결할 수 있다는 것을 알고 침착하게 노력했습니다..
오전 11시 (EDT)까지 다른 백업 파일을 열기 시작했으며 데이터베이스도 손상되었음을 발견했습니다. 우리는 파일이 정상인지 철저히 검사하지 않고 백업을 수행하는 치명적인 결함을 만들었습니다 (그 이후로 실수가 다시 발생하지 않도록 필요한 변경 작업을 수행했습니다). DMCA 요청을 누가 보냈는지, 어떻게 그렇게 빨리 처리되었는지, 언제 사이트를 온라인으로 되돌릴 지 몰랐습니다..
오전 11시 30 분에 마침내 상대방에게 연락하여 관련 계정 정보를 제공했습니다. DMCA 요청이 접수되었으며 요청에 적절히 응답하지 않았으며 문제의 이미지를 삭제하는 데 동의하면 계정이 완전히 복원 될 것이라고 들었습니다. 나는이 시점에서 매우 화가 났지만 여전히 우리에게 응답 할 충분한 시간이 주어지지 않았고 누가 요청 뒤에 있는지 알지 못했다고 침착하게 설명했습니다. 결과적으로 제거를 진행할 수 없다고 설명했으며 응답하기 전에 실제 전체 요청을 확인하고 싶었습니다. 나는 보류되었다.
15 분 후 첫 번째 요청이 이메일을 통해 전송되었으며 호스팅 회사가 보안상의 이유로 다시 전송할 수 없다는 소식을 들었습니다. 이메일 계정을 검토했지만 요청에 대한 정보 나 출처에 대한 정보를받지 못했습니다. 나는 우리가 법적으로 그러한 요청을 할 수 있기 때문에 통지를받은 사람에 대한 통지 또는 세부 사항을 다시 요청했습니다. 나는“그건 불가능하다”는 말을 듣고 다시 보류되었습니다. 분명히 우리가받은 이메일은 두 번째 통지였습니다..
이 시점에서 우리는 변호사를 호출 할 준비를했습니다. 호스팅 회사의 담당자가 오후 12시 25 분 EDT에 다시 전화를 걸었을 때 변호사를 대기 상태로 두었고 여전히 응답이없는 채팅 창을 닫았습니다..
몇 시간 후에도 초기 DMCA 요청을 볼 수 없었지만 마침내 서버에서 모든 파일을 다운로드하여 다른 곳으로 가져갈 수있게되었습니다. BitVPS를 사용하는 Josh는 우리에게 연락을 취해 기꺼이 우리를 호스팅 할 것이라고 말했습니다. 그들은 DDOS 공격과 대량의 트래픽을 처리하는 데 더 적합 할뿐만 아니라 우리가 현재 경험하고있는 것과 같은 DMCA 공격을 방어하는 데 도움이되는 VPS 시스템에 대한 할인을 제공했습니다..
우리는 모든 것을 다운로드하고 새 컴퓨터로 옮기고 DNS 정보를 변경하기 시작했습니다. 우리는 또한 이전 호스트가 우리에게 줄 수 없다고 주장한 DMCA 요청을 기다리고있었습니다. 나는이 시점에서 엄청나게 화가 났지만 여러 커뮤니티 회원들과 전화로 여러 번 대화를 나눴습니다. 간단히 해치를 쳐서 앞으로 나아갈 때였습니다..
저는 BitVPS와 Josh의 친구들 덕분에 사이트를 다시 온라인 상태로 만들기 위해 매우 열심히 일하기 시작했습니다. Josh와 BitVPS 모두 저와 Brendon과 함께 버그를 해결하는 데 가장 도움이되었습니다..
우리는 Coin Fire를 다시 온라인으로 가져올 수 있었고 적어도 한 번의 불이 꺼졌다는 안도의 한숨을 쉬었습니다. 이제 우리는 “성가신”DMCA 요청을 처리해야했습니다. 우리 호스팅 회사는 DMCA 요청을 우편으로 보내겠다고했지만 우리 팀은이를 받아 들일 수 없었습니다. 몇 시간 후 이전 호스팅 회사의 법무 부서 담당자와 전화 통화를 한 후 우리를 오프라인 상태로 만든 회사의 이름을 받았습니다..
COIN NEWS INC는 궁극적으로 저희를 상대로 DMCA를 제출 한 회사입니다. 우리 변호사들은이 회사에 대한 유효성 검사, 위치 및 회사의 법률 부서에 연락하는 방법을 찾기 시작했습니다. 그들은 즉시 더 많은 장애물을 발견했습니다..
DuckDuckGo에 대한 빠른 검색은 “COIN NEWS INC”에 대한 결과를 표시하지 않고 즉시 더 의심스러워졌습니다. 우리 변호사들은 전체 DMCA 요청을 볼 것을 요구하고 있으며 전체 요청을보기 위해 오늘날까지 여전히 싸우고 있습니다..
저희 변호사는 Coin Fire에서 클레임을 확인하기 위해 주소 및 기타 관련 정보와 같은 특정 정보와 함께 DMCA 통지를 제출해야한다고 설명했습니다. 우리는이 정보에 대한 권리가 있으며 현재까지 정보가 거부되었습니다..
COIN NEWS INC는 존재하지 않는 가짜 회사입니다. 분명히 우리는 단순히 인터넷 검색을 수행하여 DMCA 요청이 유효한지 여부를 선택하는 사람들보다 더 능력이 있습니다..
우리는 여전히 COIN NEWS INC가 누구인지, 존재하더라도 누가 “회사”배후에 있는지, 또는 가짜가 편지를 게시했는지 확실하지 않습니다. 우리 팀은 여전히 이러한 문제를 해결하기 위해 적극적으로 노력하고 있으며 가까운 장래에 독자들에게 업데이트를 제공하기를 바랍니다..
앞으로 이런 일이 다시 발생하지 않도록 새로운 호스트 BitVPS 및 변호사와 협력하기 위해 수많은 조치를 취 했으니 안심하십시오..