(JAVA) IP차단 방식 도움을 구합니다!

Question

안녕하세요, 선배님들. 현재 유지 보수 중인 시스템 하나가 있습니다. 비회원 시스템으로 하루 접속자는 1~200명 밖에 안되는 작은 대국민 서비스입니다.최근에 문제 &#43; 고민이 생겼는데, 누군가 새벽 1시~2시 사이에 Q&A게시판을 이용해 SQL인젝션을 시도했습니다.다행히 시스템은 SQL인젝션에 방어 되도록 구현되어있어 해당 인젝션에 문제는 없었습니다. 그 해킹범은 하다가 안돼서 짜증이 났는지 1시간 동안 약 300건의 도배성 게시글을 작성했습니다. 이 부분이 문제가 되었는데, 이용자가 적은 시스템이다 보니 Q&A가 잘 안 올라오고, 운영자도 확인이 느려 최근 Q&A 등록 시 운영자에게 메일이 가도록 알림 설정을 해두었는데 운영자에게 그대로 300건의 메일이 전송됐습니다. 해서 n시간 동안 n건 이상 작성 시 IP를 일시적으로 차단하는 방법을 생각하고 있습니다.여기서 고민인게 게시글 테이블에 IP컬럼을 추가해서 n시간동안 해당 ip 수를 체크해서 true , false 를 체크IP관리 테이블(ip정보, 최근접속일시, 차단여부, 기타 , ....)을 생성해서 관리두 가지가 고민입니다. 시스템 규모가 크고 이용자가 좀 많으면 2번을 고려 할 텐데 이정도 규모에서 굳이 저렇게 해야하나.. 싶습니다. 추가로 IP 차단 말고 다른 방법이 있다면 말씀 부탁드리겠습니다.감사합니다.&#43;추가로 CAPTCHA 도 필수일까요. 작성중에 아래 보이는데 탐나네요

테스트맨 · Answer

자 답변을 해드림.아이피 차단해도 소용없어요.. 맘만 먹으면 아이피 변경해서 무한대 등록 가능하겠네요. 300개 올릴 정성이면 아이피 바꾸는건 껌인듯..그게 비회원시스템의 한계입니다SNS 로그인등으로 간단 로그인이라도 구현하느게 마즘..300개를 직접 봇으로 올린게아니라 직접 타이핑해서 올린거라면 캡차도입은 나중에 고려해보셔도됨.. 당장 급하지 않음.. 도배글의 작성일이 순열이라면 말이죠.

HJOW · Answer

IP관리 테이블 만들어 두셔야죠. 일단 공격이 들어왔으면 이거 쓸일 앞으로 엄청 늘어날 예정 (VPN써서 다른IP로도 계속 시도할거라...)그리고 캡차도 있으면 좋죠. 근데 요새 구글 리캡챠가 가끔, 사람인데도 인증을 빡세게 받는 경향이 있어서 얘 쓰는 건 좀 그렇구요.

신입개발자n · Answer

이거 어떤지

(JAVA) IP차단 방식 도움을 구합니다!

3개의 답변

Q&A 목록