본문 바로가기

728x90

nftables

(2)
CDN 없이 봇을 줄이는 방법, HTTP·IP·TLS 신호를 함께 봐요 CDN 없이 봇을 줄이는 방법, HTTP·IP·TLS 신호를 함께 봐요AI 뉴스 썸네일웹 서버로 들어오는 봇을 줄일 때 User-Agent 하나만 차단하면 쉽게 우회돼요. 이번 사례는 HTTP 버전, IP 대역, 요청 헤더, TCP 특성, TLS 지문, 콘텐츠 압축을 겹쳐 쓰는 방법을 다뤄요. 효과보다 먼저 봐야 할 것은 정상 사용자와 검색엔진까지 막을 수 있는 오탐지 위험이에요. 1핵심 요약구분핵심왜 볼 만한가요요청 계층HTTP 버전과 헤더, User-Agent를 조합해 단순 봇을 가려요Nginx에서 빠르게 적용할 수 있지만 검색엔진도 막힐 수 있어요네트워크 계층AS·CIDR 대역과 TCP 윈도 크기, MSS, TTL을 살펴요데이터센터 스캐너를 줄일 수 있지만 VPN·LTE 이용자 오탐지가 생길 수 있..
Podman 6.0은 루트리스 컨테이너의 바닥을 갈아엎어요 Podman 6.0은 루트리스 컨테이너의 바닥을 갈아엎어요AI 뉴스 썸네일Docker 대안으로 Podman을 봐온 개발자라면 6.0 릴리스는 단순한 버전 숫자보다 조금 더 크게 읽혀요. 이번 변화는 새 명령 몇 개를 얹는 쪽보다 네트워크, VM, systemd 통합, Docker 호환성처럼 오래 쓰는 환경의 바닥을 정리하는 쪽에 가까워요. 2핵심 요약구분핵심왜 볼 만한가요네트워크slirp4netns·iptables 중심 흐름이 Netavark·Pasta·nftables 쪽으로 옮겨가요루트리스 컨테이너와 커스텀 네트워크를 오래 운영할 때 유지보수 부담이 줄어요루트리스 포트 포워딩Pesto rootless port forwarding이 실험 기능으로 들어왔어요커스텀 네트워크에서 source IP를 보존해야 ..

728x90