봇은 WordPress 웹사이트에 상당한 피해를 입히는 악성 기생충입니다. 봇은 웹사이트를 해킹하고 데이터를 훔치고 몸값을 위해 웹사이트를 다운시키는 데 사용됩니다.
WooCommerce 웹 사이트가 있는 경우 제품 및 가격 정보는 금광입니다. 봇은 데이터를 스크랩하여 경쟁업체에 판매하는 데 사용됩니다.
요컨대, 봇은 주요 보안 위협이며 매년 전 세계적으로 수십억 달러의 손실을 입힙니다. WordPress 봇 보호 웹사이트 보안에서 타협할 수 없는 부분입니다.
이 기사에서는 스팸 봇으로부터 웹사이트, 방문자 및 데이터를 보호하는 동시에 웹사이트에서 최상의 경험을 보장하는 방법에 대해 설명합니다. 가장 좋은 점은 MalCare를 설치하기만 하면 된다는 것입니다.
봇이란 정확히 무엇인가요?
여기에 우리 중 많은 사람들이 고려하지 않는 놀라운 사실이 있습니다. WordPress 웹사이트의 모든 방문자가 사람이 아니라는 것입니다. WordPress 웹사이트에서 볼 수 있는 모든 트래픽의 25%에서 50% 사이는 봇 트래픽입니다.
봇은 다양한 이유로 귀하의 웹사이트를 방문하도록 설계된 프로그램입니다. 곧 알게 되겠지만 이러한 이유 중 일부는 좋습니다. 그러나 대다수는 해를 입히고 손상을 입히는 것입니다.
좋은 봇
나쁜 봇의 나쁜 영향을 읽은 후에는 많은 것을 차단하고 싶을 수 있습니다. 좋은 봇은 모든 웹사이트에 필수적이기 때문에 이것은 해결책이 아닙니다.
Google은 봇을 사용하여 웹사이트의 색인을 생성하므로 더 많은 사람들이 귀하를 찾을 수 있습니다. 웹사이트 SEO에 있어 GoogleBot이 웹사이트에 제한 없이 액세스할 수 있는 것이 중요합니다.
사이트에 광고를 게재하는 경우 광고 플랫폼은 사이트를 크롤링하여 방문자에게 가장 적합한 광고를 결정할 수 있습니다. 반면에 사이트로 트래픽을 유도하기 위해 광고를 실행하는 경우 광고 네트워크에도 사이트를 크롤링하는 봇이 있습니다.
다른 합법적인 봇은 어떤 이유로든 사이트가 다운되는 경우 사용자에게 경고하는 가동 시간 모니터링 봇 또는 결제 프로세서입니다. 다른 서비스에 연결하고 기능을 확장할 수 있는 API도 봇을 사용합니다.
좋은 봇은 웹사이트 방문을 허용해야 합니다. MalCare의 WordPress용 봇 보호 악성 봇만 지능적으로 차단 좋은 봇 액세스를 차단하지 않고 활동합니다.
나쁜 봇
2020년에는 전체 인터넷 트래픽의 거의 25%가 악성 봇 활동이었습니다.
봇은 종종 도난, 데이터 개인 정보 보호 위반, 스푸핑, 스크래핑 및 느린 웹 사이트와 같이 우리가 인터넷에서 싫어하는 모든 것에 대한 책임이 있습니다.
사용자가 온라인 상점을 사용하는 데 어려움을 겪고 있습니까? 스팸성 댓글이 많이 보이시나요? 웹사이트가 전혀 로드되지 않습니까? 이는 모두 나쁜 봇 활동의 징후입니다.
봇 손상
좋아요, 우리는 이미 이 기사에서 '손상'이라는 단어를 많이 사용했습니다. 좀 더 구체적인 용어로 피해에 대해 이야기해 보겠습니다. 스팸 봇이 WordPress 웹사이트에 어떤 피해를 줄 수 있나요?
무차별 대입 공격: 웹사이트에 대한 무단 액세스를 얻기 위해 웹사이트에서 수천 개의 사용자 이름-비밀번호 조합이 실행됩니다.
이를 무차별 대입 공격(Brute Force Attack)이라고 하며, 무단 액세스의 위험 외에도 수많은 요청으로 웹사이트를 압도하는 추가적인 부작용이 있습니다. 이러한 증가된 활동으로 인해 웹사이트 리소스에 과부하가 걸리고 합법적인 사용자가 웹사이트를 방문하지 못하는 경우가 많습니다.
무차별 대입 공격은 웹사이트를 완전히 다운시킬 수도 있습니다.
서버 리소스의 과도한 소비: 봇은 반복적인 요청으로 CPU 주기 및 네트워크 대역폭과 같은 서버 리소스를 사용할 수 있습니다. 요청은 무차별 대입 공격 또는 데이터 스크래핑으로 인한 것일 수 있습니다.
공유 호스팅 공간을 사용하는 경우 웹 호스트는 리소스 사용량을 확실히 제한합니다. 그렇지 않으면 동일한 서버에 있는 다른 웹사이트의 성능에 영향을 미치기 시작합니다.
호스트 외에도 웹 사이트 성능이 저하됩니다. 봇은 대신 방문자의 요청을 처리하는 데 사용해야 하는 리소스를 사용하고 좋은 경험을 제공합니다.
악성코드 공격: 봇은 웹사이트를 해킹하여 SEO 순위, 방문자 데이터, 데이터 등 웹사이트에서 달성한 모든 것을 훔치는 데 사용됩니다.
출처:Statista
MalCare의 WordPress Bot Protection이 왜 그렇게 효과적인가요?
WordPress Bot Protection 플러그인의 가장 큰 장점은 바로 사용할 수 있다는 것입니다. 아무것도 구성하거나 업데이트하거나 모니터링할 필요가 없습니다. 물론 플러그인 설치를 제외하고 손가락 하나 까딱하지 않고도 WordPress에 대해 가능한 최고의 봇 보호를 받고 있습니다.
나쁜 봇과 IP를 지능적으로 차단합니다.
MalCare의 방화벽은 최고의 호스팅 제공업체와 협력하여 전 세계적으로 250,000개 이상의 웹사이트를 보호합니다. 각 웹사이트의 데이터를 분석하여 우리가 보호하는 모든 사이트의 스팸봇과 악성 IP를 선제적으로 차단합니다.
이는 MalCare가 보호하는 모든 웹 사이트가 현재 사용 가능한 최상의 보호 기능을 제공한다는 것을 의미합니다. 이는 위협이 지속적으로 진화하기 때문에 특히 중요합니다.
구성 또는 웹사이트 강화가 필요하지 않음
WordPress 사이트 관리자는 스팸봇 공격을 방지하기 위해 웹사이트를 보호하기 위해 엄청난 노력을 기울입니다.
일부 관리자는 봇 트래픽이 가장 많이 발생하는 국가를 식별합니다. 해당 국가 또는 지역의 트래픽이 예상되지 않으면 국가 전체의 트래픽을 차단합니다. Geoblocking은 부정확하므로 훌륭한 솔루션이 아닙니다. 마찬가지로 관리자가 수동으로 불량 IP를 차단하지만 다시 말하지만 이것은 확장되지 않는 작업 집약적인 솔루션입니다.
많은 WordPress 강화 기사에서는 무차별 대입 로그인 공격을 방지하기 위해 로그인 페이지를 숨길 것을 권장합니다. 우리는 여러 가지 이유로 이 관행을 옹호하지 않습니다. 그 중 하나는 봇이 여전히 XML-RPC 요청을 통해 액세스 권한을 얻으려고 시도할 수 있다는 것입니다.
실시간 보호
워드프레스 봇 보호는 요청이 들어올 때 실시간으로 수행되어야 모든 용도로 사용할 수 있습니다. 요청이 웹사이트 서버에 전혀 도달하지 않아야 하므로 자격 증명 스터핑(credential stuffing) 및 무차별 대입 공격(brute force attack)과 같은 공격이 웹사이트 속도를 늦추거나 다운타임을 유발하지 않아야 합니다.
웹사이트 속도를 늦추지 않음
WordPress 스팸 봇 보호는 WordPress가 로드되기 전에도 나쁜 봇을 차단합니다. 이렇게 하면 사이트에서 이러한 봇이 사용하는 리소스가 줄어듭니다. 봇이 생성한 모든 데이터를 분석하려면 많은 처리 능력이 필요합니다. 이 모든 무거운 작업은 MalCare 서버에서 수행되며 사이트에 부하가 걸리지 않습니다.
유효한 요청은 차단되지 않습니다.
MalCare는 25개 이상의 특성 매트릭스를 기반으로 요청을 분석하여 봇의 유해한 행동을 감지합니다. Search engine crawlers like GoogleBot are allowed to pass through to your site without a problem, as are other good bots.
In the rarest event that you think a bot or IP is blocked in error, you can go into your dashboard and whitelist it.
What impact does WordPress spam Bot Protection have on your traffic?
Bots rarely, if ever, show up in Google Analytics. Therefore, you will not see any drop in your stats.
What’s next?
Our WordPress bot protection feature is exclusive to MalCare, and has already been battle-tested on websites with the largest hosting providers. We already protect over 100,000 websites, and this has made our process stronger and harder for bad actors to beat.
We will continue to refine the algorithm for bot protection, in line with the expanding threat landscape.
Have questions? Reach out to us! We would love to hear from you.