JS IP차단 관련해서 질문 합니다!

Question

안녕하세요. 선생님 지금 회사에서 퍼블리셔로 입사하고 > 웹디자인 만 만지고 있어 검색해도 도통 이해가 가지 않아 질문드립니다.지금 문제가 랜딩페이지 사이트에 악성유저가 아이피를 우회하면서 계속 들어와 트래픽을 먹고 있습니다.그래서 아이피 차단 코드 검색한 후 넣어서 하나하나 차단중인데요이렇게 사용중에 악성유저 아이피 앞이 '171.253' 가 공통으로 들어가고 '171.253.000.000','171.253.111.111' 이런식으로 차단하면 바뀌가며 접속하고 있습니다. 그래서 제 질문은 '171.253' 이후에 뒤에 '171.253.###.###' 을 차단할수 있는 방법이 있을까요?뒤에 숫자정규식 /[0-9]/ 도 넣어보고, num도 대신 써봤는데 서치 키워드도 감이 안와 공부가 부족한건 사실이지만 질문드립니다!

codezzzz · Answer

^(171\.253)\.\d+\.\d+$

codezzzz · Answer

^(171\.253)(\.\d{3}){2}$

아란 · Answer

정규식을 써도 되지만, 아니면 ip 주소를 앞에서 8자리까지 잘라서 그 값이 171.253. 이면 다 차단하면 되지 않을까요? 뒤에도 ###.### 패턴이 필요하면 전체 length도 체크해주시구요.

kiel · Answer

이건 JS 코드에서 처리할게 아니고 거기까지 오기 전에 네트웍 단에서 막는게 더 효율적입니다. js 코드를 계속 바꿔가야 하는것도 문제고, 극단적으로 악성 유저가 소스보고 IP를 다르게 회피할 수도 있으니까요.인프라의 네트웍 담당자 분이 계시다면 그 분과 상의하시는게 제일 좋습니다.

테스트맨 · Answer

JS에서 차단하는 이유는 뭔가여?

Giolitti · Answer

음. 인프라 방화벽에서 막는게 좋을 거 같습니다.

김을동 · Answer

보통은 웹 서버나 네트워크 대역에서 관리해야 합니다. 다만 일일히 모든 아이피를 대응할 순 없겠죠백엔드 로직에 부하 컨트롤 하는 모듈 이나 로직을 넣어야 합니다. 일정 시간 내에 일정 회 이상 호출 시 Toomanyrequest를 응답하는 처리를요 이런 행위가 지속되면 차단 테이블로 관리가 들어가야겠죠 스크립트에서 할 업무는 아니긴 하겠네요

mirheeoj · Answer

지금건 시작일 뿐이고 저런 식으로 대응 못할 단계가 금방 옵니다. 외부 서비스를 쓰시든지, 보안기능이 있는 호스팅으로 바꾸시든지 해서 얼른 제대로 대책 세우시는 게 좋을 거예요. 문제 터지고 손님 끊기고 난 뒤에 대응하면 늦습니다. 소송까지 걸릴 수 있어요.

RWB · Answer

트래픽을 막고 싶다는 게 주요 요지인 것 같은데, JS에서 막는다는 것 자체가 이미 트래픽을 먹은거라, 요지에 부합하지 않습니다.많은 분들이 언급하신 것 처럼, 특정 아이피의 접근 차단의 경우, 인프라의 WAS 내지는 웹 서버 단에서 차단하는 것이 맞습니다. 프론트에서 위와 같은 방식으로 차단하는 케이스는 지극히 드뭅니다.서비스 호스팅하고 있는 프로그램이나 서비스에서 막는 것이 정석일 듯 하네요.이와 별개로, 질문자분의 분야에서 하실 일은 아닙니다.

오후 · Answer

네트워크 / 서버단 자체에서 해당 ip의 접근을 제외하지않는이상js 호출자체가 이미 해당사 용자가 서버에 요청 / 응답을 받는거라 작업의 의미 자체가 없습니다.

JS IP차단 관련해서 질문 합니다!

10개의 답변

Q&A 목록