안녕하세요,
우리 방화벽에서 AWS에서 “Discourse Hub” User-Agent를 사용하여 다음 경로로 전송되는 트래픽이 감지되고 있습니다. (필요하시면 IP 주소를 공유할 수 있습니다.)
/about.json
/site/basic-info.json
/site/statistics.json
이것은 Discourse 자체의 일부인가요?
트래픽이 앱에서 발생한다고 가정합니다:
AWS에서 DiscourseHub를 사용하려면?
음, 나한테는 그게 좀 말이 안 돼, 하지만 그게 내 유일한 아이디어였어.
화이트리스트에 추가해야 할 DiscourseHub 공개 IP 목록이 있나요? 아니면 그대로 차단되어 있어도 괜찮을까요? 모바일 사용자들의 기능에 문제가 생길 수 있을 것 같습니다.
DiscourseHub를 사용하는 사람이 있는 모든 ISP를 말씀하시는 건가요?
트래픽은 사용자로부터 오는 것이 아니라 AWS EC2에서 발생하므로, Discourse Hub에서 사용되는 서비스인 것으로 보입니다.
아니요, AWS에서 온 것이므로 가짜 사용자 에이전트인 것으로 보입니다.
매우 구체적인 것 같습니다. 다른 곳에서 이 트래픽을 볼 수 없으며 악성으로 보이지도 않습니다. 오직 우리의 디스코드 포럼과 그 세 개의 포럼 경로/파일만 요청하고 있습니다.
이것을 확인하는 방법이 있을까요?
반드시 도움이 될 것입니다.
누군가 AWS의 VPS를 통해 wireguard 또는 기타 VPN으로 트래픽을 라우팅하고 있을 가능성은 있지만, 그럴 확률은 낮습니다.
내 생각에는 웹 서비스처럼 보입니다. 15분마다 요청이 발생하고 있으며, 해당 IP에서 포럼을 탐색한다는 것을 나타내는 다른 트래픽은 없습니다. 개인 VPN이라면 하나의 IP와 일반적인 HTTP 요청을 보내야 합니다. 하지만 이 트래픽은 세 개의 .json 엔드포인트에만 요청을 보내고 있습니다.
아래에 해당 IP와 역방향 DNS 호스트명을 첨부합니다.
- 52.37.203.249 -
ec2-52-37-203-249.us-west-2.compute.amazonaws.com. - 54.185.78.20 - ec2-54-185-78-20.us-west-2.compute.amazonaws.com
- 52.39.141.85 - ec2-52-39-141-85.us-west-2.compute.amazonaws.com
이것은 우리(CDCK)의 서비스 중 하나인 것 같습니다. 다만 Discourse Hub UA를 사용할 줄은 몰랐습니다.
월요일에 확인해 보겠습니다 
참고로, 우리는 Discourse Hub(사용자 앱) 트래픽을 프록시하거나 모니터링하지 않습니다.
알고 있어요. 그래서 좀 혼란스러웠거든요.
여전히 Cloudflare 차단 목록에서 이 항목들을 확인하고 있습니다. 실제 트래픽이므로, 방화벽 규칙에 허용할 IP/경로에 대한 확정된 목록을 받을 수 있을까요?