지속적인 해외 api 요청 공격 어떻게 막나요?

Question

안녕하세요.지금 한가지 문제에 당면하고있습니다.약 1년 전에 aws에 서비스를 올렸는데 최근 몇달간 에러로그에지속적으로 이상한 GET 요청이 해외 ip를 통해서 들어오고 있습니다.예를들어 제 서버 도메인이 www.naver2.com 이라고 하고서버에 제가 www.naver2.com/users (유저 목록조회) , www.naver2.com/users/user_id (특정 유저 상세 조회) www.naver2.com/boards (게시판 목록 조회), www.naver2.com/boards/board_id (특정 게시판 상세 조회) 기능들을 만들고 aws에 배포를 했다고 가정하면자꾸 에러 로그로www.naver2.com/robot.txt, www.naver2.com/api, www.naver2.com/owncloud/status.php, www.naver2.com/app/indexList 이러한 GET 요청들이 들어옵니다.이런 현상이 최근 2~3달 전부터 지속적으로 나타나고 점점 빈도도 증가하고 있습니다.ip를 찍어보니 미국쪽이라고 하는데, 현재 미국쪽 요청을 막거나 할수있는 상황이 아닙니다.혹시 좋은 해결 방법 알고 계신분 있으신가요?아니면 원래 서비스를 올리면 이러한 api 공격이 있는건가요?읽어주셔서 감사합니다.

HJOW · Answer

robot.txt 액세스하려고 여기저기서 들어오는 건 사실 당연한 겁니다.검색엔진들이 크롤링하면서 그걸 읽고 검색엔진 접근 허용여부를 판단하니까요.sitemap.xml 을 만들어 넣으셨거나 rss를 운영중이시면 거기 게시된 경로들도 액세스가 뜨는 게 맞습니다. 역시 크롤링.그외의 경우는 공격이라 보는 게 맞을 것 같은데요공격이 들어왔다고 생각되시면 보통 웹방화벽이나 클라우드플레어 같은 얘들을 씁니다.

집킨 · Answer

네 waf 달고 로그 보면 진짜 어마어마하게 찍혀있어요.. aws waf 한번 달아보셔요

와우아이 · Answer

HJOW, 집킨 답변 감사합니다.

basscraft · Answer

로그를 살펴 보면 이상한 요청들이 생각보다 많습니다.보안 취약점에 대해 조금이라도 신경을 썼다면 대부분 404로 떨어질 테니 아주 대량의 요청이 아니라면 무시해도 될 것 같고...대부분이 해외 IP 우회 이기 때문에 국내만 해당하는 서비스 라면 IP 필터링을 하는 것도 완벽하지는 않지만 도움이 될 것 입니다.저는 국내IP만 허용해야 하는 서비스가 있어서IDC, 방화벽... 등 해외 IP 필터링에 고민하다가geoip database 를 적용 했습니다.https://www.maxmind.com/en/geoip-demo어플리케이션 서버에서 request http 헤더에 있는 client ip를 가지고 geoip database(파일)에 국가 코드 확인 질의 해서 KR이 아니면 403 을 반환하도록 구현 한 적 있습니다.요청이 매우 빈번한 서비스라 성능에 대해 우려 했으나 큰 문제는 없었습니다.

압구정개발자 · Answer

WAF 로 하셔도 되고, 위치기반이면 Route53 에서 처리해도됩니다.

지속적인 해외 api 요청 공격 어떻게 막나요?

5개의 답변

기타 목록