조회 수 3,601 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

위로 아래로 댓글로 가기 인쇄
?
  • 앙띠 2010.04.26 13:18

    검색해 보니 이런글이 있네요.

    다른분들도 참고하시라고 옮겨 봅니다.

    ======================================

    며칠전부터 'pirs'라는 User-Agent명으로 페이지를 너무 많이 긁어가는 경우가 많았다. 어제 하루만 18000여건의 페이지 요청이 발생했다. 웹로그를 살펴봤더니 Referer중에 www.pirst.kr:6600/ 가 남아있다. html 소스를 봤더니 다음과 같은 내용이 나온다. 바로 11월말에 구축했다는 'KISA 개인정보 노출 대응체계' 사이트였다.

    * Project Name :  KISA 개인정보 노출 대응체계 구축
    * Source Name : header.jsp
    * Description : (대응시스템)HEADER
    * DATE : 2009.06.27
    * Author  : OOO
    * History : 2009.06.27


    '다음'에서 'KISA 개인정보 노출 대응체계'를 검색하면 다수의 기사가 나온다. 그 중 '세계일보' 기사 하나만 살펴보자.

    • 방통위와 한국인터넷진흥원(KISA)은 웹사이트에서 노출되는 개인정보를 검색·대응하는 '개인정보 노출 대응시스템'을 23일 구축완료
    • 24일부터 365일·24시간 운영
    • 하루 약 6500개 웹사이트에서 개인정보 노출을 검색
    • 그동안 포털 검색을 활용, 웹사이트에서 주민등록번호만 노출됐는지 검색했으나 이번 상황실 운영을 계기로 신용카드번호·계좌번호 등 9개 개인정보 노출을 검색

    • '개인정보 노출 대응시스템' 무엇이 문제인가.

      1. 대상이 6500여개 웹사이트이다. 개인정보 자체를 취급하지 않는 사이트는 대상에서 제외해야 하는데, 취급 유무 판단은 하지 않는 것으로 보인다. 개인정보가 없는 사이트도 저 'pirs', 'pirst' 봇이 방문을 했기 때문이다.
      2. 하루에 18000여 페이지를 긁어갔다. 문이 열렸다고, 신발자국 내면서 집안 구석구석 먼지하나까지 확인한 것이 아닌가. 그 것도 주인도 모르게 말이다. 목적이 분명하다면 대상 사이트에는 미리 알려줘야하는 것이 옳다.
      3. robots.txt는 전혀 읽지 않는다. 봇(bot)의 기본 룰을 따르지 않는 것이다. 모든 페이지의 개인정보를 확인해야한다는 이유로 robots.txt을 따르지 않는 것으로 보인다. 그러나 비공개가 필요한 페이지를 제외하게 pirs 봇에 맞게 robots.txt을 설정할 수도 있는데, 이 걸 완전히 무시한 것이다.
      4. 모니터링한 대상 사이트의 웹페이지를 개인정보 노출에만 이용할지는 의문스럽다. 페이지 전체를 긁어가는 형태이기 때문이다. 저인망식으로 웹페이지를 마구잡이 긁어가서 감시한다면  웹생태계를 파괴하는 일이 될 수도 있다. 현 정부에서 규제와 감시가 강화됐기 때문에 의심하게 된다.

      5. 만약 개인정보를 취급하지 않는 곳이라면, KISA에 제외요청할 수 있겠지만 2가지 방법 중에 한가지 방법으로 차단조치를 취할 수도 있다.

        1.  웹서버 설정에 User-Agent명으로 차단 (403 페이지로 처리)

        SetEnvIfNoCase User-Agent   "pirs"   notaccept
        SetEnvIfNoCase User-Agent   "pirst"  notaccept

        <Location "/">
            Order allow,deny
            Allow from all
            Deny  from env=notaccept
        </Location>



        2. 방화벽에서 봇 IP를 차단

        pirs 봇은 210.97.192.140~210.97.192.149 에서 접속했다. 방화벽에서 210.97.192.0/24 대역 전체를 또는 해당 IP만 차단한다.
        pirst 봇은 61.111.15.10 과 61.111.15.20, 61.111.15.30 에서 접속했다. pirst봇은 한 두 페이지 정도만 요청이 이뤄졌다. 이 3개 IP는 차단전에 좀 더 지켜보고 요청이 많다면 차단 처리하는게 좋을 듯.


List of Articles
번호 제목 글쓴이 날짜 조회 수
69 레이아웃에 언어팩 추가 예제 1 file 티그 2010.09.15 3,892
  팔공산 09.15/15.35  
68 php버전을 업 했습니다. file 팔공산 2010.09.11 3,361
67 예스창업입니다 3 예스창업 2010.08.31 3,895
  팔공산 08.31/07.54  
  연가 08.31/09.25  
  팔공산 08.31/10.13  
66 인텔 CPU 기반 완제품 PC '정품 바코드' 부착 비중 부쩍 늘어 조대코알라 2010.08.02 2,665
65 XE로 홈페이지한번 만들어봤어용^ ^ 1 명달이 2010.06.20 3,937
  팔공산 06.20/20.31  
64 ㅎㅎ 올때마다 제가 이러네요. 1 file 티그 2010.05.08 3,941
  test 05.08/14.27  
» 며칠전 부터 트래픽이 엄청 오바하네요. 1 팔공산 2010.03.15 3,601
  앙띠 04.26/13.18  
62 문하우스 게시판의 업그레이드후에 3 file 감로수 2010.03.14 3,987
  팔공산 03.14/20.45  
  감로수 03.14/22.38  
  닉네임다 04.08/15.40  
61 3월에 눈이 엄청 오네요 2 file 팔공산 2010.03.10 3,803
  뽕이와진이 03.10/13.19  
  팔공산 03.10/20.17  
60 트렌스포머 팝업 짱입니다. 3 하늘향기 2010.03.05 4,458
  에렁 03.12/09.48  
  tonylee 02.07/13.54  
  팔공산 02.07/14.52  
59 MBC 후 플러스 20100204 - 수출용 VS. 내수용 감로수 2010.02.15 3,323
58 즐거운 명절 되시기를 바랍니다. 1 감로수 2010.02.13 4,450
  팔공산 02.13/12.39  
57 설날 잘보내시고 ..새해 복 많이 받으시길... 1 언약 2010.02.12 3,925
  팔공산 02.13/09.19  
56 불여우에서 이렇게 보이네요. 1 file 티그 2010.02.06 4,110
  팔공산 02.06/09.34  
55 이미지 리사이즈 모듈 3 file 감로수 2010.01.13 4,317
  팔공산 01.13/14.12  
  감로수 01.13/14.27  
  감로수 01.13/14.28  
54 새해 복많이 받으세요 1 감로수 2009.12.25 4,380
  팔공산 12.26/11.24  
53 성탄 축복이 넘쳐 파도 가 되시길... 1 숙지황 2009.12.25 4,434
  팔공산 12.26/11.18  
52 오랜만에 들어와 봤습니다^^ 2 바람소 2009.12.15 3,865
  팔공산 12.16/00.03  
  바람소 12.16/22.12  
51 팔공산님 쉬엄쉬엄 하세요. 1 감로수 2009.10.20 5,364
  팔공산 10.21/09.52  
50 다녀갑니다 2 감로수 2009.10.14 4,521
  팔공산 10.15/01.14  
  감로수 10.17/11.00  
49 팔공산님! 이제야 홈에 들어올 수가 있네요^^ 2 바람소 2009.10.10 4,348
  팔공산 10.10/14.41  
  바람소 10.11/00.11  
48 정말 오랫만 에 들렸읍니다. 1 숙지황 2009.10.07 4,574
  팔공산 10.08/08.44  
47 즐거운 추석 되시기를 바랍니다. 2 감로수 2009.10.01 4,975
  팔공산 10.01/21.34  
  감로수 10.01/22.31  
46 tinyMCE에디터 테스트입니다. file 팔공산 2009.09.24 4,786
45 재미로 보는 구슬점 (낚시아님) 감로수 2009.07.08 3,817
목록
Board Pagination Prev 1 ... 6 7 8 9 10 Next
/ 10
      "