악의성 url 호출 대책문의

Question

안녕하세요.아래와 같이 서버 로그에 서비스와 무관하고 악의적인 성격의 url 호출이 발견되었습니다.(제가 따로 호출한적없고, 주기적으로 계속 찍히고 있습니다.)Django&#43;nginx 로 웹서비스를 AWS EC2&#43;Route53(for 도메인) 환경에서 배포한 상황입니다.url명만 봐서는 이것저것 설정파일 경로 찔러보며, 조회해보는것으로 보입니다.참고로, 개발서버(우분투 리눅스)에는 위와같은 현상이 없지만, aws에 올린 운영서버에서만 확인되는 현상입니다.1. 악의적인 url 호출시도가 맞을까요?2. 맞다면 어떠한 방법으로 이러한 시도를 막을 수 있을까요? (nginx에서 접근 특정 ip이외에는 제한하는 방법 말고는 없을까요?)

manijang2 · Answer

악의적인 호출인지는 모르죠.. 아이피 차단 외에는 없습니다. 아니면 돈주고 솔루션을 사야죠..

kiel · Answer

악의적인 호출 맞습니다.저 중에서 200 으로 돌아오는거 보면 대충 어떤 기술 써서 만들었는지 알 수 있습니다._ignition/excute-solution 은 laravelactuator/health 는 Spring Boot actuator 를 썼다는걸 알 수 있죠.그 다음에는 그 쪽으로 좀더 보안 구멍으로 더 파고들겁니다.AWS WAF 같은 서비스로 DDos 나 취약점 공격에 대한 방어 설정을 할 수 있습니다.

캐티 · Answer

인터넷 주소 체계는 전세계 사람들이 사용하는 것이어요. 단정 할 수 없지 않나요.

아직도개발중 · Answer

네 맞습니다.AWS 쓰시면 WAF 사용하셔서 특정 아이피 차단하시면 어느정도 방어는 됩니다. 다만 공격을 할 경우 VPN을 써서 ip가 지속적으로 변경 되기 때문에(혹은 여러 아이피로 들어오거나), 운영 중인 서비스에 영향을 준다면 별도 솔루션을 사용하시는게 좋습니다.https://velog.io/@woodonggyu/Getting-started-with-AWS-WAF

악의성 url 호출 대책문의

4개의 답변

기술 목록