read : 아이피 대역 : 92.241.*.* , 리플 스팸 봇 IP : 기술 #weblang::공대여자홈

#weblang

아이피 대역 : 92.241.*.*
국가 : RU
OS, 브라우저, 유저에이전트 : 접속시 랜덤하게 바뀜
뭐가 문제인가?
- 스팸 리플 작성을 시도함.
동작
- IP별 하루 약 2번씩 접속을 함
  - 첫번째 접속 : GET으로 들어와서 form과 쿠키값을 조사
  - 두번째 접속 : POST 등으로 form의 값을 action 페이지 기준으로 넘김
  - 스팸 글이 등록됨
해결책
- 리플에 스팸 방지 기능 도입
- IP체크로 404 코드 발생
- RU로.. 국내 들어올 사람 없으니 국가 코드로 막기
- 등등...
여담
- 현재 호스팅 서버의 엑세스 로그를 보니,
  같은 서버에 있는 다른 도메인에도 접속한 기록이 있음
  확인을 해 보니깐, 당한 곳도 있고 안 당한 곳도 있음.
- 404코드를 보내면 두번째 접속을 하지 않습니다.(봇이 꽤 똑똑한 듯)
- 꼭 러시아 쪽만 봇이 있는게 아님. 다른 국가도 많지만, 유독 러시아 쪽이 ... 너무많아!

No	제목	작성자	등록	조회
공지	[기본형] HTML (with 부트스트랩5.3 , jquery 3.7, vue.js)	공대여자	02/06 13:44	65932
공지	유용한 리눅스(LINUX) 명령어	공대여자	03/03 14:47	72764
공지	[공지] 기술 게시판	mins01	06/24 15:10	74207