자동화된 조정

자동화된 조정 시스템(Automated Moderation System)은 점수 매기기 메커니즘을 사용하여 사용자 위반 사항을 추적합니다. 사용자가 과도한 로그인, 등록 또는 메시지 전송과 같은 행동을 하면 위반 점수가 누적됩니다. 설정된 임계값에 도달하면 해당 사용자와 IP는 일시적으로 차단됩니다. 이 시스템은 급격하거나 의심스러운 활동을 모니터링하고 제재함으로써 플랫폼 보안을 보장합니다.

자동화된 조정 시스템 (선택 사항)

프로덕션 환경에서는 서버를 과도한 요청으로부터 확실하게 보호하기 위해 Cloudflare나 기타 DDoS 방어 솔루션을 도입해야 하지만, 이러한 변경 사항들은 배포된 인스턴스를 프록시로 악용하려는 단일 또는 소수의 악의적인 공격자들로부터 귀하를 크게 보호해 줄 것입니다.

참고 사항

기본적인 보안 및 위반 로깅(차단, 동시 메시지, 속도 제한 초과)을 위해 Caching을 사용합니다.
- 가까운 시일 내에 프로덕션 인스턴스를 위한 Redis 지원을 추가할 예정이며, 이는 현재 캐싱 설정에 쉽게 주입할 수 있습니다.
로그인/등록/메시징 등 속도 제한기(rate limiter) 중 하나라도 초과하는 것은 위반으로 간주되며, 기본 점수는 1입니다.
브라우저가 아닌 출처는 위반입니다
각 위반에 대한 기본 점수는 구성 가능합니다.
제한기 및/또는 차단 기능을 활성화하면 캐싱/로깅이 활성화됩니다.
위반 로그는 로깅이 시작될 때 생성되는 데이터 폴더인 librechat/data에서 찾을 수 있습니다.
- 위반 사항만 기록됩니다
- violations.json은 사용자별 각 위반 사항의 총 횟수를 추적합니다.
- logs.json은 사용자별 각 위반 사례를 기록합니다.
차단 로그는 MongoDB의 logs 컬렉션에 저장됩니다. 이 로그는 차단 기간 동안에만 존재하는 일시적인 데이터입니다.
- 수동으로 차단을 해제하려면 데이터베이스에서 해당 사용자를 수동으로 삭제한 후 서버를 재시작해야 합니다.
- Redis 지원 또한 이를 위해 계획되어 있습니다.

Rate Limiter 유형

단일 IP 주소에서 특정 시간 내에 시도할 수 있는 로그인 횟수나 신규 계정 등록 횟수를 제한하여 무차별 대입 공격(brute force attacks) 및 스팸 등록을 방지합니다.

메시지 속도 제한 (Message Rate Limiting)

스팸 및 남용을 방지하기 위해 사용자가 메시지를 보낼 수 있는 빈도를 제어합니다:

Concurrent Message Limiting: 사용자가 동시에 보낼 수 있는 메시지 수를 제한합니다(사용자가 여러 탭을 열어 제한을 우회하는 것을 방지).
메시지 빈도 제한(Message Frequency Limiting): IP 주소 및 개별 사용자별로 구성 가능한, 메시지 전송 빈도 제어 기능