쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
현재 카페24에서 호스팅 서비스를 이용중입니다.
다음 그림과 같이, 34.64.aaa.bbb 주소에서 트래픽의 대부분(1~16위)을 차지하고 있습니다.
(34.64.aaa 까지는 같은 숫자이고요, bbb는 다 다릅니다.)
IP주소 조회를 해 봤더니, 다음과 같은 내용이 있습니다.
--------------------------------------------
# start
NetRange: 34.64.80.0 - 34.64.95.255
CIDR: 34.64.80.0/20
NetName: KR-11-4
NetHandle: NET-34-64-80-0-1
Parent: GOOGLE-CLOUD (NET-34-64-0-0-2)
NetType: Reassigned
OriginAS: AS139070
Customer: Google Cloud Asia Pacific Seoul Region (C07661146)
RegDate: 2020-10-14
Updated: 2020-10-14
Ref: https://rdap.arin.net/registry/ip/34.64.80.0
CustName: Google Cloud Asia Pacific Seoul Region
Address: 20 Floor, Gangnam Finance Center
Address: 152 Teheran-ro Gangnam-gu
City: Seoul
StateProv:
PostalCode: 06236
Country: KR
RegDate: 2020-10-14
Updated: 2020-10-14
Ref: https://rdap.arin.net/registry/entity/C07661146
OrgAbuseHandle: GCABU-ARIN
OrgAbuseName: GC Abuse
OrgAbusePhone: +1-650-253-0000
OrgAbuseEmail: ***********************@******.com
OrgAbuseRef: https://rdap.arin.net/registry/entity/GCABU-ARIN
OrgTechHandle: ZG39-ARIN
OrgTechName: Google LLC
OrgTechPhone: +1-650-253-0000
OrgTechEmail: ************@******.com
OrgTechRef: https://rdap.arin.net/registry/entity/ZG39-ARIN
# end
------------------------------
내용이 길어서 다 가져오진 못했는데, 위에 가져온 텍스트 윗부분에 다음과 같은 내용도 있었습니다.
Comment: *** The IP addresses under this Org-ID are in use by Google Cloud customers ***
이놈들의 User Agent는 다음과 같은 구문을 가지고 있습니다.
Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.6422.65 Mobile Safari/537.36 (compatible; GoogleOther)
질문입니다.
1. 이렇게 IP주소 바꿔가면서 대량으로 긁어가는 놈들은 어떤 놈들입니까? 무슨 용도로 긁어갈까요?
2. 이런 IP주소는 그냥 차단해 버리시나요? (괜히 차단했다가, 접속 안된다는 사람들이 나올까봐 걱정됩니다.)
고맙습니다~
공식적인 bot들은 비교적 robots.txt를 존중해준다고 하니 robots.txt를 작성해 보세요.
그냥 차단해도 별 무리는 없을 것 같기는 합니다.
유명 봇 말고는 모두 disabled로 되어 있습니다.
구글도 막아버리시면 될 것 같은데요. (서버에서 구글 서비스를 쓰는게 없다면 막아도 무관하겠죠)
참고로 구글 광고 같은 걸 달아두는 서버라면 막으면 안되겠지만..
저기에 올려 놓은건 저 IP주소에 대한 whois 정보입니다.
구글이 직접 사용하는 IP는 아니고, 구글 클라우드 서비스에서, 다른 사람이 임차해서 쓰는 IP로 저는 해석했습니다.
구글은 허용해야 하고, 그렇지 않은 곳은 차단해야 하는 상황입니다.
제가 방화벽을 프런트와 백엔드로 구성해서 저런거 원천 차단중입니다.
저거 막아도 또 다른대역 갖고 있어요 몇달간 씨름하다가 결국 방화벽 구성을 새로이 했습니다
아니면 좀 넓은 의미의 방화벽이란 용어로, 어떤 패턴을 이용해서 차단한다는 말씀이신가요? ^^
친절한 설명 고맙습니다.
연구 한 번 해 보겠습니다. ^^
구글 클라우드, 아마존웹서비스, 마이크로소프트 등... 클라우드 서비스 사용자에게 할당된 ip 는 나쁜 봇들이 많아요.
일단 전 저런것들은 다 막고 있습니다.
그런데 막아도 막아도 끝이 없어요... ㅜㅜ
저도 그렇게 해석합니다.
답변 고맙습니다.
끝이 없군요.. ㅠ.ㅠ