밑에 글은 제가 커뮤니티 룰을 지키지 못하고 반말을 하였기에 다시 질문글 작성합니다.
클라우드플레어 웹 주인 입장에서나 클라우드플레어 서버에서 어느 게시글의 첨부물을 다운받았다는 로그를 수집하거나 남기는지가 궁금해해혹시 알고 있다면 알려주시기 바랍니다!
-
-
?
그렇다면 다운로드 로그를 수집하려는 마음만 먹으면 수집이 가능하다는 거네요..??
-
서버에서 어느 게시글의 첨부물을 다운받았다는 로그를 수집하거나 남기는
--> 이런 것이 서버 자체에서 로그를 남기게 해 놓았거나 혹은 사용하는 웹사이트 프로그램에서 구현을 해 놓았다면 당연히 가능합니다.
클라우드플레어를 사용했다고 해서 사이트 운영자 또는 서버관리자가 보안을 위해 해 둔 것들이 없어지거나 무력화 되지는 않습니다.
반대로 방문자가 서버, 사이트를 향해 가하는 보안적 위해 행위를 차단해주는 성격의 서비스 입니다.
다만, 이러한 동작을 위해 방문자 -> 클라우드플레어서버 -> 실제서버 이런 경로를 거쳐 접속이 되므로 실제서버에서 클라우드플레에를 거치면서 바뀐 ip를 다시 원래 사용자의 단말(PC,스마트기기등)에서 가지고 있던 ip로 바꿔주는 기능을 구현해 놓아야 합니다. 그렇지 않으면 로그상에 남는 ip가 클라우드플레어의 ip가 남아서 사용자 특정이 되지 않습니다. -
?
그렇다면 클라우드ip로 변환된 것을 단말 ip로 드러내게 해주는 프로그램을 구현하면 방문자 ip로그가 다 남게되며,
다운로드 시 다운로드를 했다는 로그도 기록이 된다는 말씀이시죠? -
?
다운로드 했다는 로그를 남기는 것이 구현된 웹사이트라면 기록이 되겠죠.
-
?
기본적인 설정에서는 다운로드 로그를 남기는 것이 포함되어 있지 않죠?
-
?
웹사이트를 어떻게 만들었는지 정보도 전혀 없이 무엇을 질문하시는지 알 수 없습니다.
기본적으로 웹서버에는 로그가 남습니다. 하지만 서버의 로그는 모든 기록이 기록되므로 온갖것들이 굉장히 많이 시간순으로 다 기록됩니다. 거기서 누가 어떤 파일을 다운받았는지 확인한다?? 쉽지 않죠.
말씀 드린 웹사이트를 구현할때 프로그래밍으로 다운로드 관련 프로그램을짜고 거기에 로그도 남길 수 있는 것을 구현했다면 다운로드 관련 로그를 열람할 수 있을 것입니다.
기본적인 설정이 무엇을 말하시는건가요? -
?
제가 여쭤보고 싶었던 것은 웹서버를 운용할때 기본적으로 다운로그가 다 남게 되어있는건가 였습니다.
웹지기님 말씀대로라면 일단 모든 로그 기록이 수집되기는 하는건가 보네요!
그렇다면 일반적으로 서버 과부하를 막기위해 로그데이터를 밀건데, 이 주기는 어떻게 되나요?? -
?
서버 세팅할때 세팅하기 나름입니다. 서버의 로그는 생각하시는 것보다 보기 쉽거나 뭔가 대조하기 쉬운 로그는 아니란 것을 아셔야 합니다.
웹프로그램에서 별도로 보관하도록 하지 못했을때 차선책으로 웹서버의 로그를 뒤져서 어렵게 찾아보거나 하는 용도 입니다.그리고 지금 질문하시는 내용으로 보아 서버지식이 없으신 것 같은데 그런 경우 서버를 직접 운영하시기는 어렵습니다.
그렇다면 웹호스팅으로 호스팅 회사의 서버에 일정 부분을 할당받아 사이트를 만드셔야 할 건데 이 경우 서버에 대한 로그는 회사측에 요청해서 받으셔야 합니다. 서버 세팅이나 그런 것은 당연히 회사의 정책이니 관여하실 수 없구요.
-
저는 왜 이런 질문을 하시는지가 더 궁금해요
어떤 사이트이시신지 궁금합니다 ㅋㅋㅋ
클라우드플레어에서 로그를 보유하고 있는지는 걔네들만 알고 있습니다.
공격 감지 등 특별한 경우를 제외하면, 로그를 고객에게 제공하지는 않습니다.