SK텔레콤 사용자 중에 내 블로그에 접속이 안 되었다고

SK텔레콤 사용자가 내 블로그 접속품질 안 된다고 메일이 왔다.

SK텔레콤에서 dobiho.com 접속품질 문제 메일

아래와 같은 메일을 받았다.

2023. 7. 20. 오후 4:08, 000 <0000@sk.com> 작성:

안녕하세요 dobiho.com 담당자님

저는 SK텔레콤에 근무하는 김진식매니저라고 합니다.

최근 dobiho.com 의 접속 품질 개선 방안을 분석하여 공유드립니다.

< 접속 품질 개선 방안 >

1. 국내 스마트폰중 국내 공인 IP대역인 211.234.128.0/17을 할당받은 스마트폰들이

dobiho.com 로 접속시의 TCP접속 성공율이 낮습니다.

2. dobiho.com 서버 연관 장비에서 국내 공인 IP대역인 211.234.128.0/17 대역의 스마트폰에서 dobiho.com 접속시의

  접속 품질에 영향을 줄수 있는 사항이 있으신지 점검하신다면, 사이트 접속 성공율 개선이 가능하십니다.

방화벽으로 차단했었다

스팸인가 싶어 무시하려고 하다가 참조에 @sk.com 메일과 이름이 있는 걸 보고, 혹시나 해서 얘기한 IP 대역을 내 블로그 서버의 방화벽으로 차단했나 싶어 찾아보았다.

211.234로 시작하는 IP를 모두 차단했던 모양이다. 번호로봐서는 최근 며칠내로 차단한 것 같다.

DROP all — 222.122.0.0/16 anywhere

내 블로그를 해킹하려는 시도는 최소한 10초에 한 번 정도 된다. 이상한 봇들이 1초에 40번 까지도 크롤하기도 한다. 웹서버에서 막아도 CPU 부하를 준다. 친구한테 물어보니 방화벽으로 막으라고 해서 간단한 방법이지만 무식한 방법인 iptables 로 ip를 막고 있다.

내가 막은 ip 대역이 SK텔레콤 대역 중의 하나였나보다. SK텔레콤 사용자는 최근에 내 블록에 접속이 안 되었을 것이다.

이제 SK텔레콤 사용자는 내 블로그를 방문할 수 있다

덕분에 이 IP대역 차단을 풀었으니 SK텔레콤 사용자는 다시 내 블로그를 방문할 수 있을 것이다.

물론 내 블로그를 인지해서 방문하는게 아니라 네이버 구글에서 검색해더 들어왔으니 다시 일부러 들어오는 사람은 없을 것이다.

내가 로그를 뒤져서 해킹 시도나 과도한 크롤을 하는 ip를 찾아 내는 것 처럼 SK텔레콤 접속품질하는 사람들은 접속이 안되는 사이트를 찾아서 연락하는 모양이다.

마치며

최근에 이상한 접속을 하는 ip 들을 막고 있는데, 우리집과 자주 가는 카페에서 내 블로그가 접속이 안되서 살펴보니 내우리집 ip 와 자주가는 카페 ip 를 막은 거였다. 아. 차단한 ip들 다시 봐야할 것 같다.ㅠㅠ

xmlrpc 나 이상한 봇이나 php 로 공격하는 확실한 거 말고는 ip를 막지는 말아야 겠다.

해외 ip 를 모두 막으면 좋겠지만 그럼 구글봇이나 애드센스도 안 된다. 구글이나 빙 빼 놓고는 해외 사용자 다 막아도 좋으니 방법이 있으면 좋겠다.