사이트 조회수가 너무 과다하게 증가하는것 같아서 서버 access 로그를 확인 해보았는데요.
아래 이미지처럼 지속적으로 요청을 시도하는 ip가 발견되었습니다.
혹시 이 아이피에 대역대에 대해서 아시는 분 계신가요? 국내 ip로 검색이 되는 데 222.239.104.** ~ *** 입니다.
검색봇인지 차단 해도 좋을지 판단이 잘 안서는데 혹시 이 ip 대역에 대해서 아시는 분 계실까요?.
[ 서버요청이 과다한 상위 20개 ip 입니다.]
| PHP | PHP 7.2 |
|---|---|
| CMS | Rhymix 2.0 |
-
?
Lv7 답변감사합니다. 바로 차단해야 겠습니다. ^^ -
?
Lv7 https://xetown.com/questions/1478824 참고해서 적용했습니다.
mginx 설정파일 ( /etc/nginx/sites-available/ )
1. include snippets/ip-block.conf; 추가
2. /etc/nginx/snippets/ip-block.conf 파일 생성
222.239.104.* 아이피대역 차단시deny 222.239.104.0/24 ; 로 입력 저장
3. tail -n 20 /var/log/nginx/access.log
코드 403 확인ㅁ
-
Lv36 SK브로드밴드 IP 대역인데, 얼핏 봐서는 정상적인 사용자와 구분하기 어려운 대역이라는 점을 이용해서 대규모로 VPN을 운영하는 업체가 있는 모양입니다. 종종 이렇게 눈에 띄네요.
국내에도 VPN 업체가 꽤 있습니다. 해외 VPN과 달리 국내 VPN은 불법 사이트 차단을 우회하거나 외국에서만 제공되는 콘텐츠에 접근할 목적으로는 아무 쓸모가 없지요. 그런데 왜 쓸까요? 크롤링이나 스팸광고, 댓글 조작 등에는 해외 VPN보다 오히려 더 유용하거든요. ㅡ.ㅡ 다행히 얘네들은 IP 대역을 쉽게 바꾸지 못하기 때문에 한 번 차단해 놓으면 꽤 오래 갑니다.^^
https://meeco.kr/notice/35420826