🚨 L4 / WAF / Apache / JBoss 환경 장애 트러블슈팅 (DDoS 정책 이슈 사례)
·
시행착오
📌 1. 개요이번 장애는 외부 사용자 기준으로 서비스 접속이 간헐적으로 실패하거나 HTML 에러 페이지(403/404)가 반환되는 현상으로 시작되었다.초기에는 WAS 또는 애플리케이션 문제로 의심되었으나, 로그를 단계별로 추적한 결과 WAF/방화벽의 DDoS 방어 정책 과적용이 근본 원인으로 확인되었다.🧱 2. 시스템 구조해당 서비스는 아래와 같은 전형적인 5계층 구조로 구성되어 있다.Client ↓L4 (Load Balancer) ↓WAF / 보안장비 ↓Apache (Web Server) ↓JBoss (WAS) ↓DB각 계층은 다음 역할을 가진다:L4: TCP/세션 기반 트래픽 분산WAF: L7 보안 정책 (DDoS, Bot, IP 차단)Apache: HTTP 요청 처리 및 WAS 전달JB..