공격에 일종일까요

[01/Dec/2017:22:44:03 +0900] "GET (파일경로) HTTP/1.1" 403 746 "https://android.clients.google.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Firefox/3.6.8"

 

 

얼마전부터 로그를 확인해보면 하루에 한두차례 위와 같은 로그가 초당 200개 정도씩 1시간 동안 지속되어 있네요.  

사이트에 업로드된 파일 주소로 연결을 시도하는데 403으로 연결되서 트레픽은 없고

서버에 부하도 별로 안걸리는거 같은데 정체가 뭘까요.

아이피는 한국 KT 아이피로 확인이 되구요.

  • profile
    일단 파폭 버전이 중국인걸 보아 가능성이 있는거 같아요. 중국에선 구글 접속이 안되거든요. 중국정부가 모든 구글서비스를 차단해서 필히 VPN을 써야만 구글 접속 가능한데 파이어폭스 버전이 일단 중국어로 되어 있는데 아이피는 KT이다 ... 중국쪽에서 사용하는 VPN은 주로 가까운 나라 한국/일본/홍콩/타이완 아이피를 씁니다.