워드프레스 외부접속 봇 공격 확인하기

몇일 전부터 사이트가 굉장히 접속하기 어려워졌다.

워드프레스 업데이트가 문제인가? 특정 플러그인이 문제인가 살펴보았지만,

결국 쳇지피티의 다양한 의견 속에서 해결책을 찾았다.

 

일단, 중국쪽 접속을 확인해보니 아래와 같이 특정 아이피 주소로 

엄청나게 접속시도를 하고 있었다.

 

이것을 파악하기 위해서는

 

터미널로 들어가 본인의 서비에 접속하여

 

명령어  ' lsof -i ' 를 넣으면 외부 포트로 통신하는 프로세스를 확인할 수 있다.

특정 아이피 주소로 저복이 잦다면 이건 봇이다.

 

필자는 해당 아이피 주소의 범위를 차단 시키는 방법으로 일단 해결하였다.

 

 

 

혹시 웹사이트가 갑자기 느려지거나 서버쪽 CPU나 램 점유율이 엄청 높아진다면,

터미널로 들어가 외부 통신을 확인해 보길 바란다.