안녕하세요. 야크트 입니다.
오늘 좀전에, 개발중인 웹사이트에 이상한 로그가 쩍혔습니다.
/help 로 접근 했는데 접근자 IP 좌표가
미국 우마틸라 호 입니다. zzzz. ....
무시 할까 하다가... 제가 보유 중인 도메인이 영문(생략), 한글로 (횟불) 입니다.
kr 도메인이고,
/help 이고,
우마틸라 호 중간이고,,
무시 할까 하다가. 119,112,110, 주한 미 대사관, 미 한국 영사관 .. 전화를 했지만, 돌아오는 건 허탈 함 이네요.
마지막으로 영사관 긴급 메일 주소로 지금 내용을 보내긴 했는데....
이건 뭐.....
접속자가 재난 상황이 아니길 바랄 뿐입니다.
이런 로그, 무시해야 할까요??
후~~~~~~
업데이트 >
제 사이트 플러그인이 확인 하는 IP GEO location 이 https://redirect.li 인데
엄청나게 오차가 큰것을 확인 하였습니다.
IP를 통한 보다 정확한 위치 확인은
https://www.iplocation.net/ip-lookup
검색 결과중 아래에서 2번째 것을 확인 하는 것이 좋겠습니다.
구글 맵에서 전혀 다른 곳으로 확인 되네요.
순간. 덜컹~ 찜찜 했었는데... 이제 위치가 강 한가운데 나타나도 무시 해야 겠습니다.
미국 영사관에 메일 까지 보냈는데... 허~~~ 어의 상실 입니다.
야크트74님의 새글 알림을 받으실려면 구독
*적용중인 도장
저도 cloudflare 로그 가끔 보는데 원래 저런식으로 엄청 이상한 게 많이 뜹니다.
저런 게 구글이나 그런 곳일때가 많죠.
그래서 이럴 때 저는 보통 그런가보다 하고 넘어갑니다. ddos나 기타 해킹이 의심되는 경우가 아니라면요.
이게 한국 사이트입니다.
취약점 공격 도구들이 잘 알려진 /admin /help /login 등등 api 를 자주 스캔 합니다.
특히 IDC같이 알려진 IP대역에 있으면 공격들이 더 많이 들어오고요.
별 희안한 특수문자 공격들도 많이 들어오더군요.
그런류의 스캔 도구들이 접근한거 같습니다.
그리고 iplocation 이나 geo ip 관련해서도 사이트마다 표시하는 지역이 다른 경우가 많습니다.
고객 위치를 특정하려고 10개 정도 iplocatino 찾아주는 사이트에 같은 ip 입력해서 위치 찾았는데
제각각인 경우가 많습니다. 오차가 적으면 근처의 State 에 있고, 다르면 국가가 바뀌기도 합니다.
그래서 ip 기반으로 정확한 위치 찾는건 어느정도 포기하고 있습니다.
"님의 댓글"
이 댓글을 신고 하시겠습니까?
제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|
보육원 맡긴 아들이 20살 되자 찾아온 2찍 아버지 +2 | 아이브경 | 24.09.2611:07 | 71 |
"내가 입주민이면 민망할 듯"...반포 아파트 앞 문구에 '설왕설래... +2 | Mactopia | 24.09.2518:05 | 84 |
bluesaza | 24.09.2616:11 | 72 | |
아이브경 | 24.09.2611:07 | 37 | |
아이브경 | 24.09.2611:07 | 70 | |
아이브경 | 24.09.2611:07 | 71 | |
Mactopia | 24.09.2518:05 | 84 | |
Mactopia | 24.09.2510:58 | 72 | |
Mactopia | 24.09.2510:56 | 84 | |
Mactopia | 24.09.2510:54 | 82 | |
Mactopia | 24.09.2412:17 | 111 | |
아이브경 | 24.09.2410:07 | 107 | |
아이브경 | 24.09.2410:07 | 86 | |
아이브경 | 24.09.2410:07 | 66 | |
아이브경 | 24.09.2410:07 | 99 | |
Mactopia | 24.09.2318:17 | 120 | |
아이브경 | 24.09.2309:12 | 72 | |
아이브경 | 24.09.2309:12 | 139 | |
아이브경 | 24.09.2309:12 | 182 | |
아이브경 | 24.09.2309:12 | 111 | |
아이브경 | 24.09.2309:12 | 71 | |
아이브경 | 24.09.2309:12 | 59 | |
아이브경 | 24.09.2309:12 | 58 | |
아이브경 | 24.09.2309:12 | 65 | |
아이브경 | 24.09.2309:12 | 91 | |
아이브경 | 24.09.2309:12 | 74 | |
Mactopia | 24.09.2223:42 | 60 | |
Mactopia | 24.09.2222:57 | 77 | |
광호 | 24.09.2201:12 | 163 | |
잠퉁이 | 24.09.2122:24 | 71 | |
bluesaza | 24.09.2110:22 | 203 | |
복스렌치 | 24.09.2014:59 | 79 | |
복스렌치 | 24.09.2014:49 | 66 | |
Mactopia | 24.09.1921:52 | 69 | |
Mactopia | 24.09.1919:43 | 102 | |
복스렌치 | 24.09.1912:18 | 63 | |
복스렌치 | 24.09.1912:16 | 58 | |
Mactopia | 24.09.1912:02 | 106 | |
Mactopia | 24.09.1911:40 | 87 | |
아이브경 | 24.09.1911:15 | 53 | |
아이브경 | 24.09.1911:15 | 74 | |
아이브경 | 24.09.1911:15 | 28 | |
아이브경 | 24.09.1911:15 | 71 | |
아이브경 | 24.09.1911:15 | 62 | |
아이브경 | 24.09.1911:15 | 45 | |
아이브경 | 24.09.1911:15 | 56 | |
아이브경 | 24.09.1911:15 | 51 | |
아이브경 | 24.09.1911:15 | 43 | |
Mactopia | 24.09.1821:13 | 66 | |
bluesaza | 24.09.1811:38 | 186 | |
복스렌치 | 24.09.1810:24 | 52 | |
소마엠 | 24.09.1803:48 | 407 | |
팜랩 | 24.09.1714:09 | 26 | |
달쇠 | 24.09.1708:22 | 42 | |
잠퉁이 | 24.09.1703:51 | 83 | |
잠퉁이 | 24.09.1613:02 | 141 | |
잠퉁이 | 24.09.1515:17 | 119 | |
해킨독립 | 24.09.1516:29 | 73 | |
복스렌치 | 24.09.1513:19 | 49 | |
도움환영 | 24.09.1502:52 | 186 | |
잠퉁이 | 24.09.1405:20 | 197 | |
잠퉁이 | 24.09.1321:15 | 138 | |
해킨독립 | 24.09.1320:42 | 84 | |
Mactopia | 24.09.1316:41 | 94 | |
도움환영 | 24.09.1311:03 | 118 | |
아이브경 | 24.09.1309:31 | 134 | |
아이브경 | 24.09.1309:31 | 97 | |
아이브경 | 24.09.1309:31 | 70 | |
Mactopia | 24.09.1218:21 | 121 | |
Mactopia | 24.09.1218:02 | 89 | |
잠퉁이 | 24.09.1216:32 | 112 | |
bluesaza | 24.09.1217:02 | 181 | |
Mactopia | 24.09.1211:54 | 115 | |
아이브경 | 24.09.1210:30 | 68 | |
아이브경 | 24.09.1210:30 | 89 | |
아이브경 | 24.09.1210:30 | 85 | |
아이브경 | 24.09.1210:30 | 50 | |
아이브경 | 24.09.1210:30 | 62 | |
Mactopia | 24.09.1117:40 | 140 | |
Mactopia | 24.09.1117:39 | 108 | |
박사 | 24.09.1109:37 | 141 | |
아이브경 | 24.09.1109:33 | 74 |
뭐 일단 야크트님이 대사관에도 연락해 보시고 긴급 이메일까지 보내셨으니 하실 수 있는 건 다 하셨다고 봅니다.
다음은 대사관 측에서 알아보지 않을까 싶습니다.
아무런 게 아니길 바래야겠죠..ㅎㅎ