클라우드 서버 보안을 위한 봇 IP 차단
개발을 위한 테스트 서버를 AWS에 올린 후, 아무에게도 주소를 안 알려줘도 며칠만 지나면 access_log에 낯선 IP들이 잔뜩 찍혀있습니다. 바로 자동으로 인터넷 전체를 훑고 다니는 스캐너 봇입니다. 이 녀석들이 하는 일은 단순합니다. 취약점 경로들을 무작위로 두드려보고, 뭐 하나라도 열려있으면 그때부터 진짜 공격을 시작합니다. 문제는 이게 매일, 매시간 반복된다는 것이죠. 그래서 매일… Continue reading
