서버에 의도치않는 접근을 막는 조치를 취해야할까요?

Question

언젠가 EC2의 노드 서버 로그를 보니 이런 접근이 있더라구요.404로 접근이 실패해서 막을 필요가 있나 싶긴합니다. (특별히 개인정보를 다루지 않습니다)그래도 막는다면 특정 아이피가 일정 시간동안 404 실패를 몇 회 한다면 그 아이피의 접속을 막는다는 단순한 생각을 하고 있습니다.이런 무작위적인 접근을 막아야 하는지?좀 더 좋은 막는 방법이 있을까요?https와 cors 설정 외에 보안 조치라 생각되는 부분이나 환경적인 요소가 없습니다.nginx와 노드서버를 도커 컴포즈로 만들어 ec2로 운영하고 있습니다.

kenu,전독시 · Accepted Answer

저는 초기에 IP로 막았어요.https://okdevtv.com/mib/iptables

カワウソ · Answer

대부분 WAF에서 처리할 것 같고 WAF가 없는 환경에서는 무시할 것 같습니다.

캐티 · Answer

hostname으로 막으면 되지 않나요. 간혹 은근히 많이도 들어와서 결국 .. 클라우드플레어를 걸고 아이피대역을 제한했어요. 이렇게 하면 서버 아이피로 못들어와요.[1] OKKY - iptables 서버 존재 숨기기

basscraft · Answer

IP를 계속 추가해서 차단 하는 방법은 관리포인트 증가 및 차단 IP가 늘어 날 수록 속도에 영향을 줄 것이라 생각됩니다.로그를 보면 생각보다 많은 불순한 의도를 가진 요청이 보여지는데 저런 시도들은 대부분 한단계 이상의 호스트를 거치는 경우가 대부분입니다.결국 우리 서버로 들어오는 요청의 IP는 대부분 좀비 PC라고 보시면 될 것 입니다.그러므로 요청이 들어오는 IP가 계속 변경이 될 수 있을 것 같습니다.사용하시는 웹서버나 어플리케이션 서버에 알려진 보안 권고 조치 (404에러등에 대한 조치)해외IP를 차단해도 된다면 해외IP차단 하는 방법 (방화벽, IP체크모듈 등)방화벽에 필요한 포트만 오픈 가능하면 (IPS 모듈 같은것을 올리면 더 좋을 것 같습니다.)

서버에 의도치않는 접근을 막는 조치를 취해야할까요?

4개의 답변

기타 목록