Testors.Net :: 스패머와의 전쟁...

« 2012/02 »
일	월	화	수	목	금	토
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29

« 2012/02 »

일

월

화

수

목

금

토

스샷에서 보시다시피....

이미 블로그의 트랙백/코멘트 스팸은 '필터링' 으로 해결될 만한 수준을 넘어섰다. 동시에 수십개씩 들어오는 스팸은 받아들인 다음에 스팸여부를 판단 해 봤자 이미 시도 자체가 CPU/HDD/트래픽 을 갉아 먹는다. 뭐 트래픽이야 몇바이트 안된다고 쳐도, 저게 스팸인지 아닌지 판단하느라 httpd 가 CPU 를 항상 저만큼씩 먹고 있는걸 보면 짜증이 울컥.. 그래서 특단의 조치로 스패머들의 IP 를 자동 블럭되게 해 놓았다. 이제 과도하게 트랙백/코멘트 엑세스한 IP 는 자동으로 파이어월에 등록된다. 돌려보니 37개 블럭되는군. C class 를 통채로 발라버렸으니까 9435개 블럭된거다. -_-+++

혹시 필요한 분들은 이 루비 코드를 가져가서 대충 손본 다음에 cron 으로 돌리시길... (FreeBSD 에서만 동작함)

#!/usr/local/bin/ruby

# 이미 차단된 IP 리스트 확보
blocked = []
`ipfw list`.each { |ln|
  next if /deny tcp from ([^ \/]*)/ !~ ln
  blocked.push $1 unless blocked.include? $1
}

# 적립하세~
list = Hash.new( 0 )
Dir["/var/log/*access*log"].each { |fn|

  IO.readlines( fn ).each { |ln|

    if ln.include? "POST /tt/rserver.php" or
       ln.include? "/tt/comment/add" or
       ln.include? "POST /tt/trackback" then
      next if /([^ ]*) / !~ ln
      list[$1] = list[$1]+1 : 1
    end
  }
}

# 소팅
list = list.sort_by { |k,v| v }.reverse

# 100점 넘는놈은 막아!
list.each { |k,v|
  break if v < 100
  next if /(.*\..*\..*)\./ !~ k
  ip = "#{$1}.0"
  unless blocked.include? ip then
    `ipfw add deny tcp from #{ip}/24 to 10.0.0.12`
    puts "#{ip}/24 blocked (#{k}:#{v}pt)"
    blocked.push "#{ip}"
  end
}

덧. 혹시 한달에 댓글을 100개 이상 다는 Testors.Net 매니아 분이 블럭되신 경우 메일을 주시면 풀어드리겠슴다. -_-;;

Testors.Net

Twitter

Category

Recent Post

Recent comment

Recent Trackback

Archive

Calender

Counter

스패머와의 전쟁...

트랙백 주소 :: http://testors.net/tt/trackback/811

Link