무료로 클라우드플레어를 이용해 악성 봇 방어하기:WAF 활용,속도제한 기능 활용, DDOS 무료로 방어, 취약점 탈취 봇 방어

2025.07.05 수정) 효과 좋습니다. 일반 이용자나 검색엔진이나 아카이브나 AI 등 접속해도 상관 없는 봇들은 잘 접속이 되고, 악성 봇들만 잘 막아냅니다.

안녕하세요.
오늘은 클라우드플레어(CloudFlare)의 WAF 기능을 이용해서
악성 봇들을 간단하게 차단하는 방법을 알려드리겠습니다!

구글, 네이버, 빙에 검색 등록을 하고 도메인이 공개되니까
악성 요청이 정말 많이 들어오더라구요 ㅜㅜ

거의 다 싱가포르, 아일랜드 같은 해외 국가에서
VPS 업체들 특히 디지털오션으로 악성 봇 요청이 많이 들어옵니다.
대부분 워드프레스 보안 취약점 악용이에요.
디지털 오션은
https://www.digitalocean.com/company/contact/abuse#intrusion
이 곳에서 신고를 넣으면 금방 악성 서버들을 차단해주기는 하지만
매번 다양한 아이피로 들어와서 이것만으로 막기는 불가능합니다.
그래서 오늘은 클라우드플레어 WAF를 이용해서 악성 봇들을 걸러내보겠습니다.
먼저 클라우드플레어 사이트 대시보드에서
보안> 보안규칙으로 들어가주세요.

저희는 여기서 두가지 규칙을 만들어야 합니다.
1. 악성 봇 차단
2. 정상적인 접근은 허용하는 규칙
이제 규칙을 만들어보겠습니다.

여기서 규칙 생성->사용자 지정 규칙으로 들어가주세요.
규칙 생성에서 규칙을 만들어서 차단을 할 수 있습니다.
악성 봇들을 차단하기 위해 아래 사진처럼 규칙을 지정해주세요.
아래 규칙은
주로 들어오는 악성 봇 서버 업체들의 접근을 차단하고,
Wordpress 관련 링크들로 접근할 시 접근을 차단하는 규칙입니다.

작업 선택은 차단으로 선택하고 저장해주세요.
 
다음으로는 정상적인 접근은 허용하는 규칙을 만들어보겠습니다.
규칙 생성->사용자 지정 규칙에서 아래 사진처럼 지정해주세요.
안전한 봇들은 허용하는 규칙입니다.

작업 선택은
건너뛰기를 선택하고
건너뛸 WAF 구성 요소는
"나머지 모든 사용자 지정 규칙"으로 선택해주세요.
위치에서 순서 선택은 꼭 첫번째로 선택해주시고 저장을 눌러주세요.
이제 WAF 규칙 설정은 모두 끝났습니다.
다음으로는 속도제한을 설정해보겠습니다.

보안>보안 규칙으로 들어가서
규칙 생성->속도 제한 규칙으로 들어가주세요.

 

그리고 위 사진처럼 설정해주세요.
그러면 확인된 봇이 아닐 때
10초 동안 40회 씩만 요청이 가능하고
초과하면 10초 동안 차단됩니다.
요청 횟수를 늘리거나 줄이려면 

위 사진에서 요청의 숫자를 바꾸면 됩니다.
초는 무료 버전에서는 변경이 불가능 합니다.
순서는 첫번째로 하고 저장해주세요.

🎉축하합니다!

이제 악성 봇들을 잘 방어할 수 있습니다.