nopCommerce에서 IP 블랙리스트 및 봇 보호 구성을 위한 단계별 가이드

회사 개요

원치 않는 방문자가 계정을 만들거나, 주문을 하거나, 콘텐츠를 복사하기 전에 nopCommerce 스토어 와 상호 작용하지 못하도록 차단하세요 . IP/IP 범위 차단 및 리디렉션 , 지리적 위치(국가/주/도시) 제한 , 봇 방지 기능 (결제 속도 제한, 가짜 이메일/도메인/사용자 이름 검사) 및 프록시/VPN 감지 기능을 사용하여 스팸, 사기 및 스크래퍼를 차단할 수 있습니다. 또한 성능 유지를 위해 정적 자산에 대한 필터링을 우회하고, 로드 밸런싱 뒤에 있는 경우 X-Forwarded-For를 신뢰하고 , 감사 및 문제 해결을 위해 모든 필터링 이벤트를 로깅할 수 있습니다.

전제조건 : 다운로드 및 설치

• 다운로드 nopCommerce를 위한 miniOrange IP 블랙리스트 및 봇 보호 플러그인.
• 플러그인을 설치하려면 nopCommerce 사이트 또는 스토어에 관리자로 로그인하세요. 관리자 대시보드에서 구성 탭 >> 로컬 플러그인.

• 페이지 오른쪽 상단에서 플러그인 또는 테마 업로드 다운로드한 플러그인 zip 파일을 업로드하는 버튼입니다.

구성 단계

nopCommerce 스토어에 miniOrange IP 블랙리스트 및 봇 보호 플러그인을 설정하세요.

IP 제한

miniOrange IP 블랙리스트 및 봇 보호 플러그인의 IP 제한 기능은 방문자의 IP 주소, IP 범위, CIDR 블록 또는 국가 코드를 기준으로 방문자를 차단하거나 제한할 수 있도록 합니다.

IP 제한 활성화

• . nopCommerce 관리자 대시보드 → miniOrange IP 블랙리스트 및 봇 보호.
• 아래의 IP 제한 탭다음 옵션을 활성화하세요.
• IP 제한 기능 활성화/비활성화 - IP 기반 차단을 활성화하려면 이 기능을 켜세요.
  비활성화하면 IP 필터링이 완전히 우회됩니다. 블랙리스트/화이트리스트 설정과 관계없이 모든 요청이 허용됩니다.
• IP 필터링 이벤트의 자세한 로깅 활성화 – 검토 및 문제 해결을 위해 차단된 모든 요청을 기록합니다.
• (선택 사항) X-Forwarded-For 헤더 신뢰 – 사이트가 프록시나 로드 밸런서 뒤에 있는 경우 이 기능을 활성화하면 플러그인이 프록시 IP 대신 원래 클라이언트 IP를 캡처합니다.
• 정적 콘텐츠에 대한 IP 필터링 우회 – IP 제한이 적용되는 경우에도 이미지, CSS, JS 및 글꼴을 로드할 수 있습니다.
  활성화하면 정적 파일(.jpg, .png, .css, .js 등)이 IP 필터링을 우회합니다. 비활성화하면 정적 콘텐츠도 IP 규칙에 따라 필터링됩니다.
• 설정 저장 구성을 적용합니다.

새로운 IP 제한 추가

• 아래로 스크롤하여 새로운 IP 제한 추가 섹션. 여기에서 네 가지 항목 유형 중 하나를 사용하여 IP 차단 방법을 선택할 수 있습니다.

출품 유형	기술설명	입력 예시	적용 사례
단일 IP 주소	특정 IP 주소를 차단하거나 허용합니다.	192.168.1.100 또는 2001:db8::1	단일 사용자나 기기를 차단하거나 허용 목록에 추가하려는 경우 사용하세요.
IP 범위	IP 주소의 연속적인 범위를 제한합니다.	192.168.1.1 - 192.168.1.255	정의된 IP 블록을 사용하여 특정 사무실, 조직 또는 지역의 모든 사용자를 차단하는 데 유용합니다.
CIDR 블록	CIDR(Classless Inter-Domain Routing) 표기법을 사용하여 여러 IP 주소를 차단합니다.	192.168.1.0/24	여러 사용자가 유사한 IP 접두사를 공유하는 대규모 네트워크나 ISP에 사용합니다.
국가 코드	ISO 2자리 코드를 기준으로 특정 국가의 트래픽을 제한합니다.	미국, 인도, 중국	전체 국가의 트래픽을 차단하거나 허용할 때 사용합니다. 예를 들어, 중국 방문자를 차단하려면 CN을 차단합니다.

• 항목 유형 중 하나를 선택하고 필요한 세부 정보를 입력한 후 다음을 클릭하세요. 항목 추가 버튼을 클릭합니다.

• 추가되면 해당 항목이 아래에 나타납니다. IP 제한 항목 섹션으로 자동 분류됩니다. 블랙리스트, 그리고 그 상태는 다음과 같이 표시됩니다. 최근활동.

• 당신은 또한 사용할 수 있습니다 CSV 내보내기 기존 IP 제한 목록을 다운로드하는 옵션 또는 CSV 가져 오기 여러 IP 주소나 범위를 한 번에 대량 업로드하는 옵션입니다.

• 당신은을 사용할 수 있습니다 일시 정지 버튼 IP 제한을 일시적으로 비활성화하려면 삭제 버튼 블랙리스트에서 IP를 영구적으로 제거합니다.

제한 테스트

• 항목을 추가한 후:
  • 제한된 IP에서 nopCommerce 스토어에 로그인하거나 접속해 보세요.
  • 당신은 받게 될 것입니다 "접근 불가" IP 제한이 성공적으로 적용되면 메시지가 표시됩니다.

봇 보호

봇 보호 기능은 자동화된 봇이 스토어와 상호 작용하는 것을 방지하는 데 도움이 됩니다. 이 기능은 가짜 계정 생성, 주문 정보 탈취 또는 결제 과정 악용과 같은 사기 행위로부터 스토어를 보호하는 데 매우 중요합니다.

• 아래의 봇 보호 탭에서는 다음 섹션을 찾을 수 있습니다.

• 일반 설정:
  • 봇 보호 활성화: 이 옵션을 켜면 봇 보호 기능이 활성화됩니다. 이렇게 하면 자동화된 봇이 가짜 가입이나 스크래핑 등 스토어에 무단 요청을 하는 것을 방지할 수 있습니다.
  • 체크아웃 보호 활성화: 이 옵션을 켜면 단일 IP 주소에서 결제 시도 횟수를 제한할 수 있습니다. 이렇게 하면 짧은 시간에 많은 주문을 시도하는 봇의 악용을 방지할 수 있습니다.
  • 모든 검증 시도 기록: 이 옵션을 켜면 모든 유효성 검사 시도에 대한 로깅이 활성화됩니다. 이 기능은 의심스러운 활동을 추적하고 차단된 요청을 해결하는 데 유용합니다.

• 체크아웃 보호 구성:
  • IP당 시간당 최대 체크아웃: 한 IP 주소에서 시간당 허용되는 최대 결제 횟수를 설정합니다(예: 3회). 이 제한에 도달하면 시스템은 해당 IP에서 남은 시간 동안 추가 결제 시도를 차단합니다.
  • IP당 하루 최대 체크아웃 수: 하루에 단일 IP 주소에서 허용되는 최대 결제 횟수를 설정합니다(예: 10회). 이 제한을 초과하면 다음 날까지 해당 IP에서 더 이상 결제가 허용되지 않습니다.

• 설정을 구성한 후 다음을 클릭하세요. 체크아웃 구성 저장 버튼을 클릭하여 변경 사항을 저장하십시오.

블랙리스트 도메인 구성

• 차단할 도메인을 쉼표로 구분하여 입력하세요. 사용자가 해당 도메인과 연결된 이메일 주소로 등록 또는 결제를 시도하면 해당 도메인은 거부됩니다.
• 차단하려는 모든 도메인을 입력한 후 다음을 클릭하세요. 도메인 구성 저장 버튼을 클릭하여 변경 사항을 적용합니다.

가짜 이름 패턴 구성

• 가짜 이름을 감지하는 정규식 패턴을 입력하세요. 각 패턴은 새 줄에 입력해야 합니다.
• 이러한 패턴은 "테스트 사용자", "가짜 사용자", "봇 사용자" 등과 같은 가짜 이름을 감지합니다. 차단하려는 가짜 이름에 따라 이러한 패턴을 사용자 지정할 수 있습니다.
• 원하는 패턴을 모두 입력한 후 다음을 클릭하세요. 패턴 구성 저장 버튼을 클릭하여 변경 사항을 적용합니다.

• 구성한 후 블랙리스트 도메인 가짜 이름 패턴, 시스템은 이러한 도메인이나 의심스러운 이름을 사용하여 등록 또는 체크아웃을 시도하는 사용자를 적극적으로 차단합니다.
• 예를 들어, 사용자가 차단된 도메인(예: john@tempmail.com)의 이메일 주소로 등록을 시도하면 해당 도메인이 차단되었다는 알림이 표시됩니다.

관련 기사

• nopCommerce SAML 싱글 사인온(SSO)
• nopCommerce OAuth 싱글 사인온(SSO)
• nopCommerce 재고 동기화