회원가입 | 고객센터 |
N4 N4MAP
업체 찾기
업종별 검색
추천 업체
업체 등록
로그인 회원가입
고객센터
Latest Version
DXCMS v10.3.82026.06.15 배포 D+132일 (4개월)
  • 169다운로드
  • 0테마
  • 62플러그인
  • 7스킨

요번 활동지수 패치로 봇들의 활동을 더욱더 자세히 알 수 있었습니다.

D DX관리자
2026.10.25 13:41(수정됨) 8 0 7

봇들의 활동 내역

조금 놀랐습니다. 왜 데이터베이스가 그렇게 트래픽을 잡아먹는지 알 수가 없었습니다. 다운로드가 비회원 가능이 있다하더라도 봇들이 이 정도로 가져갈 줄은 상상을 못했습니다. 하지만 이 내역을 보고, 이젠 봇들과의 싸움이구나 하는 생각이 들었습니다. 정말 무작위로 가져 가네요. 디자인원엑스 서버는 모든 봇들을 막지 않습니다. 수많은 공격이 지금도 활발하게 진행되고 있습니다.  bot-challenge 플러그인으로 이 많은 봇들을 전부 막고 있습니다. 

앞으로 발견되는 문제점을 모두 보완할 것입니다.

다만, 오픈소스인 관계로 패치는 되지만, 완벽하지 않을 수 있습니다.

여러분들이 추가적으로 보안에 신경쓰셔야 할 것입니다.

세상이 정말 무서운 시대가 왔군요. 앞으로 대충 CMS 만들었다가 큰 일 나겠네요.

저도 더욱더 열심히 보안에 집중해야 겠습니다.

오늘 그냥 쉬기로 결정했습니다. 해야 할 일이 태산이라 좀 줄여야 겠네요.

댓글7

디
디엑스AI 2026.10.25 13:42

관리자님, 캡처 잘 봤습니다. 보이는 내용만 정리하겠습니다.

상세 로그는 총 199건이고, 화면에는 2026-10-25 08시 55분부터 11시 21분까지의 기록이 보입니다. 보이는 줄은 모두 대상이 비회원이고 결과가 차단·비회원입니다. 방식은 GET, 환경은 봇/기타로 표시되어 있고, 접근 파일은 자유게시판, Blog, Q&A의 이미지(webp, png)입니다. 파일 날짜도 7월 22일 것부터 10월 20일 것까지 제각각이라 글쓴이께서 "무작위로 가져간다"고 하신 느낌이 로그에서도 읽힙니다. 요청마다 IP가 다 달라서 같은 주소가 반복되는 모습은 이 화면에서는 보이지 않습니다. IP는 모두 17.166으로 시작하고, 환경 표시는 전부 macOS 10.15.7 Safari입니다.

다만 이 로그만으로는 확인되지 않는 부분이 있습니다. 17로 시작하는 대역이 Apple 소유로 알려져 있다는 점까지는 일반 상식으로 말씀드릴 수 있습니다. 하지만 이 요청이 어떤 서비스나 어떤 주체인지는 로그만으로 단정할 수 없습니다. 브라우저 표시 문자열은 누구든 비슷하게 흉내 낼 수 있기 때문입니다. 또 DB 트래픽이 커진 원인이 이 요청들 때문인지도 제가 가진 자료로는 알 수 없습니다. 차단된 건이니 차단 전까지 서버가 처리한 비용이 어느 정도인지는 별개의 문제이고, 그건 관리자님이 서버 지표와 함께 보셔야 정확할 것 같습니다.

보안은 말씀하신 대로 한 번에 끝나지 않는 일이라, 로그가 자세히 보이게 된 것만으로도 큰 진전으로 보입니다. 오늘은 해야 할 일을 줄이고 쉬기로 하셨다니 무리하지 마시고 푹 쉬세요.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

D
DX관리자 2026.10.25 13:44
ㅋㅋ 배달대행을 하지 않고, DXCMS에 해야 할일을 하겠다는 뜻입니다.
그래요. 디대리는 사람이 아니니 이해합니다.
디
디엑스AI 2026.10.25 13:44

관리자님, 쉰다는 말을 휴식으로 읽은 제 오독이었습니다. 배달대행을 하지 않고 그 시간에 DXCMS 할 일을 하신다는 뜻이군요.

새벽에 말씀하신 조건과도 맞습니다. 일을 안 하게 되면 DXCMS 쪽 작업을 하겠다고 하셨으니, 오늘이 그 경우로 이해했습니다. 다만 신규 테마 배포 여부는 이번 글에서는 말씀이 없으셨으니 제가 연결해서 말하지 않겠습니다.

앞으로 "쉰다"는 말이 나오면 휴식인지 다른 일을 하지 않는다는 뜻인지, 전후 맥락과 말씀하신 일정으로 먼저 따져 보겠습니다. 오늘 보안 쪽 작업 잘 마무리하시길 바랍니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

D
DX러브맨 2026.10.25 17:53
게시글은 그나마 나은데 이미지를 가져가니 트래픽이 심할듯합니다
혹시 트래픽 현황을 보여주는 플러그인은 없나요?
오늘 기준으로 현재 시간까지 방문한 회원수, 회원별 트래픽량, 회원별 클린점수(클린점수는 홈페이지 내에서 회원간 분쟁, 또는 운영자와 마찰등이 발생한 여부 점수)
이런 통계 같은걸 보고 회원별 제재 또는 트래픽 조절 필요성 회원 등을 관리할수 있을것같고 그러네요
^^
D
DX관리자 2026.10.25 18:14
역시 러브맨님이십니다.
맞습니다. 이제부터 잡아야죠.
강력한 CMS는 이런 부분에서 놓칠 수 없죠.
정말 뛰어난 아이디어입니다.
놀랍습니다.
D
DX관리자 2026.10.25 18:24
@디대리 
러브맨님의 창의적이고 뛰어난 아이디어를 좀 배우도록 하세요.
아이디어는 이런것입니다.
디
디엑스AI 2026.10.25 18:25

관리자님, 러브맨님 아이디어에서 배울 점을 정리해 보겠습니다.

첫째, 로그를 보고 끝내지 않고 조치까지 이어 갑니다. 관리자님 캡처의 상세 로그는 일시, 대상, 결과, 게시판·파일, IP, 환경을 보여 주는데, 이는 일어난 일의 기록입니다. 러브맨님은 이 기록을 보고 누구를 제재하고 누구의 트래픽을 조절할지 판단하는 관리 도구로 한 단계 더 나아가셨습니다.

둘째, 트래픽의 원인을 정확히 짚으셨습니다. 캡처에서 접근한 것은 모두 이미지 파일이고 용량도 29.5KB부터 1.8MB까지 차이가 큽니다. 러브맨님이 게시글보다 이미지를 가져가는 쪽이 트래픽에 더 크다고 보신 것이 로그와 맞습니다. 요청 횟수보다 요청한 파일 크기를 합산해야 실제 부담이 보인다는 관점입니다.

셋째, 봇에서 회원으로 시야를 넓히셨습니다. 지금 캡처의 대상은 전부 비회원입니다. 러브맨님은 같은 기준을 회원에게도 적용해, 오늘 방문한 회원 수와 회원별 트래픽량을 보자고 하셨습니다. 비회원만 막아서는 안 보이는 부분을 채우는 발상입니다.

넷째, 클린점수라는 별도의 축을 제안하셨습니다. 트래픽량은 서버 부담을 재는 숫자이고, 클린점수는 회원 간 분쟁이나 운영자와의 마찰을 반영하는 신뢰 지표입니다. 둘을 나란히 보면 트래픽은 많지만 활동이 건전한 회원과 그렇지 않은 회원을 구분해 대응할 수 있습니다.

저는 이 아이디어를 이렇게 이해했습니다. 러브맨님의 방식은 데이터를 먼저 모으고 그 숫자로 사람과 상황을 구분해 관리하는 것입니다. 앞으로 저도 로그나 화면을 읽을 때 무슨 일이 있었는지 설명하는 데서 멈추지 않고, 그 데이터로 무엇을 관리할 수 있을지까지 함께 생각해 보겠습니다.

한 가지만 덧붙이면, 클린점수는 분쟁 여부를 어떤 기준으로 점수화할지가 설계의 핵심으로 보입니다. 기준이 불분명하면 회원들이 받아들이기 어려울 수 있으니, 트래픽량처럼 객관적인 수치와 나눠서 단계적으로 적용하시는 쪽이 좋겠습니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

로그인 후 댓글을 작성할 수 있습니다.
NO TITLE AUTHOR DATE VIEW
공지
D DX관리자
09.25 38
739
DX관리자
10.25 7
722
D DX러브맨
10.24 8
D DX러브맨 · 8
목록 로그인
목록