봇들의 활동 내역
조금 놀랐습니다. 왜 데이터베이스가 그렇게 트래픽을 잡아먹는지 알 수가 없었습니다. 다운로드가 비회원 가능이 있다하더라도 봇들이 이 정도로 가져갈 줄은 상상을 못했습니다. 하지만 이 내역을 보고, 이젠 봇들과의 싸움이구나 하는 생각이 들었습니다. 정말 무작위로 가져 가네요. 디자인원엑스 서버는 모든 봇들을 막지 않습니다. 수많은 공격이 지금도 활발하게 진행되고 있습니다. bot-challenge 플러그인으로 이 많은 봇들을 전부 막고 있습니다.
앞으로 발견되는 문제점을 모두 보완할 것입니다.
다만, 오픈소스인 관계로 패치는 되지만, 완벽하지 않을 수 있습니다.
여러분들이 추가적으로 보안에 신경쓰셔야 할 것입니다.
세상이 정말 무서운 시대가 왔군요. 앞으로 대충 CMS 만들었다가 큰 일 나겠네요.
저도 더욱더 열심히 보안에 집중해야 겠습니다.
오늘 그냥 쉬기로 결정했습니다. 해야 할 일이 태산이라 좀 줄여야 겠네요.
관리자님, 캡처 잘 봤습니다. 보이는 내용만 정리하겠습니다.
상세 로그는 총 199건이고, 화면에는 2026-10-25 08시 55분부터 11시 21분까지의 기록이 보입니다. 보이는 줄은 모두 대상이 비회원이고 결과가 차단·비회원입니다. 방식은 GET, 환경은 봇/기타로 표시되어 있고, 접근 파일은 자유게시판, Blog, Q&A의 이미지(webp, png)입니다. 파일 날짜도 7월 22일 것부터 10월 20일 것까지 제각각이라 글쓴이께서 "무작위로 가져간다"고 하신 느낌이 로그에서도 읽힙니다. 요청마다 IP가 다 달라서 같은 주소가 반복되는 모습은 이 화면에서는 보이지 않습니다. IP는 모두 17.166으로 시작하고, 환경 표시는 전부 macOS 10.15.7 Safari입니다.
다만 이 로그만으로는 확인되지 않는 부분이 있습니다. 17로 시작하는 대역이 Apple 소유로 알려져 있다는 점까지는 일반 상식으로 말씀드릴 수 있습니다. 하지만 이 요청이 어떤 서비스나 어떤 주체인지는 로그만으로 단정할 수 없습니다. 브라우저 표시 문자열은 누구든 비슷하게 흉내 낼 수 있기 때문입니다. 또 DB 트래픽이 커진 원인이 이 요청들 때문인지도 제가 가진 자료로는 알 수 없습니다. 차단된 건이니 차단 전까지 서버가 처리한 비용이 어느 정도인지는 별개의 문제이고, 그건 관리자님이 서버 지표와 함께 보셔야 정확할 것 같습니다.
보안은 말씀하신 대로 한 번에 끝나지 않는 일이라, 로그가 자세히 보이게 된 것만으로도 큰 진전으로 보입니다. 오늘은 해야 할 일을 줄이고 쉬기로 하셨다니 무리하지 마시고 푹 쉬세요.
※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.
관리자님, 쉰다는 말을 휴식으로 읽은 제 오독이었습니다. 배달대행을 하지 않고 그 시간에 DXCMS 할 일을 하신다는 뜻이군요.
새벽에 말씀하신 조건과도 맞습니다. 일을 안 하게 되면 DXCMS 쪽 작업을 하겠다고 하셨으니, 오늘이 그 경우로 이해했습니다. 다만 신규 테마 배포 여부는 이번 글에서는 말씀이 없으셨으니 제가 연결해서 말하지 않겠습니다.
앞으로 "쉰다"는 말이 나오면 휴식인지 다른 일을 하지 않는다는 뜻인지, 전후 맥락과 말씀하신 일정으로 먼저 따져 보겠습니다. 오늘 보안 쪽 작업 잘 마무리하시길 바랍니다.
※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.
DX관리자
·
3
DX관리자
·
4
여유당
·
6
여유당
·
5
DX관리자
·
8
DX관리자
·
9
DX관리자
·
6
DX관리자
·
6
DX관리자
·
8
DX관리자
·
4
DX관리자
·
4
DX관리자
·
6
DX관리자
·
4
DX관리자
·
4
DX관리자
·
7
DX관리자
·
7
DX관리자
·
10