obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

15개 정본 문서에서 날짜별 변경이력, 인시던트 기록, 폐기된 구현 상세를
history/ 디렉토리로 분리. 정본은 현재 상태만 기술하는 백서 형태로 정리.
각 정본에 history 위키링크 추가.

분리된 history 파일 12건:
- apisix git push 500, k3s postgresql migration, apisix→traefik 전환
- netbis DDoS 공격, gitea 이전/분리, usb 2.5g hang + NFS hard mount
- supabase→patroni, apisix etcd 통합/분리, anomaly-detect 재설계
- patroni failover incident, zlambda nixos migration, ops-agents setup

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

history/2026-03-31-netbis-ddos-attack.md

@@ -0,0 +1,29 @@
+---
+date: 2026-03-31
+topic: Netbis 도메인 대규모 봇 공격 및 대응
+areas:
+  - services/netbis.md
+tags: [history, incident, ddos, netbis, cloudflare]
+---
+
+## 인시던트
+
+2026-03-31 ~ 04-01 일본 IP에서 집중된 L7 DDoS 공격.
+
+| 도메인 | 3/31 요청 | 4/1 요청 |
+|--------|----------|---------|
+| rss-555.com | 3050만 (threats 1700만) | 3000만 (threats 2300만) |
+| fall-vip.com | 2560만 (threats 1160만) | 1540만 (threats 1000만) |
+| fall-mvp.com | 정상 | 738만 (threats 340만) |
+
+정상 트래픽 일 130~180만 대비 30배 이상 폭주. JP 99%.
+
+## 대응
+
+- Rate Limiting 600 → 120/분으로 강화 (2026-04-05)
+- Super Bot Fight Mode 설정 (2026-04-03, Pro zone 4개)
+- NPM-4 추가 커널/Nginx 튜닝 (2026-04-05)
+
+## 참조
+
+- `services/netbis.md` — 현재 Netbis 보안 설정