SpringBoot Webhook 서버 보안관련 로그

Question

안녕하세요. 현재 결제검증 api 를 aws에 배포하여 사용중입니다.사용자가 웹에서 결제를 하면, PG사에서 결제관련 JSON을 보내주고, SpringBoot가 JSON을 정해진 타입으로 받아서 Firebase에 반영해주는 역할을 하고 있습니다. gradle을 사용하여 상태관리를 하던 중, 오늘 아침 로그를 확인 해 보니 다음과같은 로그가 찍혀있었습니다.2023-04-10 10:08:46.270 INFO 29985 --- [nio-8080-exec-4] o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header Note: further occurrences of HTTP request parsing errors will be logged at DEBUG level. java.lang.IllegalArgumentException: Invalid character found in method name [0x160x030x010x000xca0x010x000x000xc60x030x03ib0xab0x060x12U0x01B0x06BQ0x8f0xc2]0xd80xec0xf70x9bH0xae0xfd0x85a0xdb0x9fR0xc20xd6$d]N0x000x00h0xcc0x140xcc0x130xc0/0xc0&#43;0xc000xc0,0xc00x110xc00x070xc0'0xc0#0xc00x130xc00x090xc0(0xc0$0xc00x140xc00x0a0xcc0x150x000x9e0x000x9f0x00g0x00k0x0030x0090x000x9c0x000x9d0x000x050x000x040x00<0x00&#61;0x00/0x0050xc00x120x000x160x000x0a0x000x030x000x080x000x060x000x140x000x110x000x190x000x170x0020xc00x080x000x120x000x130x000x150x0080x00&#64;0x00f0x00j0x000xa20x000xa30x010x000x0050x000x050x000x050x010x000x000x000x000x000x0a0x000x080x000x060x000x170x000x180x000x190x000x0b0x000x020x010x000x000x0d0x000x0c0x000x0a0x040x010x040x030x020x010x020x030x020x020xff0x010x000x010x000x000x0f0x000x010x01...]. HTTP method names must be tokens at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:407) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:262) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:63) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:926) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1791) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.tomcat.util.threads.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1191) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.tomcat.util.threads.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:659) ~[tomcat-embed-core-9.0.73.jar!/:na] at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61) ~[tomcat-embed-core-9.0.73.jar!/:na] at java.base/java.lang.Thread.run(Thread.java:829) ~[na:na]현재 별도 url mapping을 사용하지 않고, http를 사용해서 통신중에 있습니다.구글에 검색해보니, https:// 요청을 보내거나, POST 요청에 GET 요청을 보내거나, 누군가 의도적인 공격으로 인해서 발생한 로그라고 나오네요..혹시 누군가 의도적으로 서버에 공격을 한 걸까요? 그리고 이런 로그가 찍혔을 때 대부분 어떻게 대처 혹은 보안솔루션을 취하시는지 의견을 들어보고 싶습니다! 감사합니다.

SpringBoot Webhook 서버 보안관련 로그

0개의 답변

#log 목록