클라우드웨이즈(Cloudways)의 디도스(DDoS) 공격 방어 문제

워드프레스 정보를 제공하는 블로그 Avada 2023. 12. 6. 15:20 • 댓글: 개

네이버 카페에 클라우드웨이즈에서는 디도스(DDoS) 공격을 방어해주는지에 대한 질문이 올라와서 클라우드웨이즈에 이 문제를 문의해보았습니다.

대부분의 웹호스팅에서는 사이트가 디도스 공격을 받으면 해당 사이트를 전용 서버로 이전하도록 권유하거나 웹호스팅에서 나갈 것을 요청받게 되는 것 같습니다.

📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법

클라우드웨이즈(Cloudways)의 디도스(DDoS) 공격 방어 문제

카페24에서 디도스 공격 때문에 나가줄 것을 요청받은 것과 관련된 XE 커뮤니티의 게시글과 관련하여 이 문제에 대하여 대하여 설명한 것을 캡처해보았습니다.

호스팅 업체 입장에서는 디도스 공격을 받는 해당 사이트 때문에 해당 서버의 다른 사용자들이 손해를 보게 되므로 나가달라고 부탁하는 수밖에 없는 것 같습니다.

클라우드웨이즈(Cloudways)에 이 문제를 문의하니 다음과 같은 답변을 해주었습니다.

디도스(DDOS) 공격이 발생하게 되면 해당 서버의 CPU 사용량이 증가하게 되고, 봇 알림을 받게 된다고 합니다. 그러면 클라우드웨이즈에서 디도스 공격 근원지의 IP를 차단해주는 조치를 취한다고 합니다.

최근 국내의 일부 웹호스팅에서는 워드프레스 사이트에서 쿠팡 상품이나 알리익스프레스 상품 정보를 크롤링하는 플러그인을 돌리는 문제로 골머리를 앓고 있다고 합니다. 크롤링 플러그인을 돌리면 CPU 사용량이 증가하면서 동일 서버 내의 모든 사이트들이 접속이 되지 않거나 속도가 매우 느려지는 현상이 발생할 수 있습니다.

제가 이용하는 한 국내 호스팅에서는 이 문제로 문제가 되는 IP를 차단할 것이라고 했지만, 아직도 차단하지 않고 있는 것 같습니다. IP를 차단하여 크롤링을 못하도록 막으면 일부 사용자들이 이탈할 것이 분명하여 고민하는 것으로 보입니다. 이 때문에 사이트가 제대로 로드되지 않는 경우가 빈번하고 있습니다.

이런 경우라면 해당 사용자에게 경고하고 재발하면 나가달라고 요청해야 할 것입니다.

클라우드웨이즈의 경우에는 사용자의 서버에서만 CPU 사용량 증가로 인해 사이트가 제대로 작동하지 않으므로 다른 사용자에게는 영향을 미치지 않습니다. 디도스 공격으로 인해 CPU 사용량이 증가하면 클라우드웨이즈에 문의하여 공격에 사용된 IP를 차단하여 대응할 수 있을 것입니다.

클라우드웨이즈에서 워드프레스를 이용하는 경우 Bot Protection을 활성화하면 트래픽 요청수와 차단된 트래픽을 확인할 수 있습니다.