내 사이트 털러 오는 해킹 봇들을 정성껏 대접해 봤다 ㅋㅋㅋ
핵심 요약
- 한 개발자가 웹사이트 로그에 워드프레스 관리자 경로(/wp-admin)를 쑤시고 다니는 봇들이 자주 찍히는 것을 포착했습니다.
- 그는 봇들을 빈손으로 돌려보내는 대신, 해당 경로에 직접 봇들을 환대하는 특별한 페이크 페이지를 만들어 배치했습니다.
- 누구에게도 피해를 주지 않는 무해하고 유쾌한 장난 페이지라며 직접 확인해보라고 공유했습니다.
번역 얼마 전 웹사이트 접속 로그를 살펴보던 중, /wp-admin.php 와 /wp-login.php 같은 동일한 URL들이 계속해서 찍히는 것을 발견했습니다. 사이트가 워드프레스로 돌아가는지 확인한 뒤 관리자 페이지를 무차별 대입(brute force) 공격하거나 취약점을 노리고, 심지어 기본 비밀번호가 그대로 남아있는지 털어보려는 봇들이었죠.
그래서 저는 이 봇들에게 '극진한 환대'를 베풀어 주기로 결심했습니다. 이제는 해당 URL로 들어오는 봇들에게 아주 걸맞은 경험을 선사하기 위해 정성을 쏟고 있습니다.
제가 진행 중인 프로젝트 중 하나인 careerhelper.pro 에 마련해 둔 페이지를 소개합니다: https://careerhelper.pro/wp-admin
부담 없이 한번 직접 들어가서 즐겨보세요. 결말을 미리 스포일러하지는 않겠지만, 전혀 무해하고 소소한 재미를 주는 장난입니다.
Sponsored · 광고