구글 reCAPTCHA를 활용한 봇(Bot) 공격에 대한 방어

개요

reCAPTCHA 소개

[ 그림. 봇의 공격을 차단하는 구글에서 제공하는 방법 ]

효과

1. 스크래핑 광고 수익 전환 또는 경쟁적 사용을위한 콘텐츠 도난
2. 사기 거래 신용 카드를 훔친 상품 또는 상품권 구매
3. 계정 탈취 (ATO) 도난 계정을 확인하기위한 자격 증명 스터핑
4. 합성 계정 프로모션 가치 또는 향후 오용에 대한 새 계정 생성
5. 허위 게시물 악성 링크 게시 또는 잘못된 정보 전파
6. 돈 세탁 사기성 웹 사이트에서 봇이 생성 한 광고 클릭 수익

그룹웨어내 적용

1. 전자메일 EML 다운로드 하나의 편지를 열어보면 나오는 EML 다운로드에 악의적인 공격을 차단하도록 적용하였습니다.
2. 전자메일 휴지통 비우기 휴지통을 비운다는 것은 데이타를 완전히 삭제(제거) 하는 기능입니다. 사용자의 의자가 아닌 봇(Bot)이라면 문제가 되겠지요. Bot의 시도를 차단하도록 적용하였습니다.

결론