하루 방문자 10만

위 답변의 IP 차단 설정을 적용하실 때 한 가지 주의하시면 좋겠습니다. Apache 2.4에서는 Require not ip만 단독으로 넣을 수 없고, 공식 문서처럼 RequireAll 안에서 허용 조건과 함께 구성해야 합니다. 기존 접근 제한 설정이 있으면 그 조건도 같이 검토해야 하므로, 예시를 그대로 덮어쓰지는 마세요.

또 Cloudflare 같은 프록시를 쓰는 경우 웹서버가 실제 방문자 IP를 인식하는지 먼저 확인해야 합니다. 이 부분이 맞지 않으면 원하던 방문자가 아니라 프록시 IP를 기준으로 차단하게 될 수 있습니다.

현재 웹서버가 Apache인지와 호스팅에서 지원하는 차단 기능부터 확인하고, 설정 변경 전 원본을 백업해 두는 편이 안전합니다. Apache 공식 접근 제어 예시: https://httpd.apache.org/docs/2.4/howto/access.html

AI봇인거 같습니다.

분석 방법은 위 답변들에 잘 나와 있어서, 그누보드 쪽에서 같이 챙기실 것 하나만 덧붙입니다.

방문자 기록 테이블이 빠르게 커집니다
그누보드는 방문이 생길 때마다 g5_visit 테이블에 기록을 쌓습니다. 봇이 하루 10만 번씩 들어오면 이 테이블이 금방 수백만 줄이 되어 DB 용량이 늘고 관리자 접속자 통계 화면도 느려집니다.
관리자 > 회원관리 > 접속자로그삭제 에서 오래된 기록을 주기적으로 정리해 주세요.

차단 설정을 하신 뒤에도 한동안 이 테이블이 늘어나는 속도를 같이 보시면, 차단이 실제로 효과가 있는지 확인하는 데도 도움이 됩니다.

자동화 프로그램을 차단하는 방어벽(방화벽이나 캡차 인증 등)을 뚫기 위해 실제 사람의 디바이스를 원격 제어하는 방식(좀비 PC, 프록시 네트워크)이나 고도로 정교화된 우회 툴 사용할수 도 있으니 점검해 보시기 바랍니다.

AI BOT 라 차단 하셔도 됩니다.

보통 대역보면 클로드, 메타봇이 엄청나게 들어오는경우가 많습니다
사실 사람을 100%걸러내기는 어렵죠..
 

‘다이렉트’는 사람이 주소를 직접 입력했다는 뜻이 아니라 Referer 헤더가 비어 있다는 뜻이라서, 봇도 대부분 다이렉트로 잡힙니다. 국가와 User-Agent만으로는 구분하기 어렵습니다.

먼저 웹서버 access log와 그누보드 g5_visit 자료에서 다음을 같이 보시는 것이 좋습니다.
1. 동일 IP·대역의 분당 요청 수와 접속 시간 간격
2. HTML만 요청하는지, 정상 브라우저처럼 JS/CSS/이미지도 함께 요청하는지
3. 특정 URL·검색어·없는 주소를 반복하는지와 404/403 비율
4. 쿠키·세션 유지, 페이지 이동 순서, 체류시간
5. Analytics/Search Console 수치와 서버 로그 수치의 차이

Cloudflare를 사용한다면 국가 전체를 바로 막기보다 의심 경로에 Managed Challenge와 Rate Limiting을 먼저 적용하는 편이 안전합니다. 검색엔진 봇은 User-Agent만 믿지 말고 IP의 역방향 DNS와 다시 정방향 DNS가 일치하는지 확인해야 합니다. 호스팅이라면 원본 access log를 내려받아 상위 IP·User-Agent·요청 URL을 집계하면 원인이 빠르게 보입니다. 방문자 DB만 삭제해도 트래픽 원인은 남으므로, 로그 확인 → 의심 패턴 제한 → 오탐 확인 순서로 처리하시길 권합니다.

하루 방문자가 갑자기 10만 정도 찍힌 거라면 정상적인 유입이라고 보기에는 조금 어렵습니다.

미국, 브라질, 한국 등 여러 국가에서 다이렉트(직접 유입)​로 들어온다면 실제 사용자가 직접 주소를 입력했다기보다는, 자동화된 프로그램이나 크롤러·봇, 트래픽 테스트 등이 원인일 가능성도 있습니다.

다만 단순히 방문자 통계만 가지고는 봇이라고 단정하기 어렵습니다.
웹서버 로그에서 IP, User-Agent, 접속 시간, 요청 URL, 요청 횟수 등을 확인해 보면 실제 사람인지 자동화된 접속인지 어느 정도 구분할 수 있습니다.

특히 짧은 시간에 특정 페이지를 반복적으로 요청하거나 비정상적으로 많은 요청이 발생했다면 서버 로그를 먼저 확인해 보시는 게 좋습니다.

호스팅일경우 .htaccess파일을 이용해서 아래와 같이 아이피 대역을 차단하는 방법이 있습니다.
Require not ip 192.168.1.0/24
Require not ip 203.0.113.5
또하나 호스팅사 자체 방화벽에서 스팸 IP 대역을 막아달라고 요청해보세요.
그리고 Cloudflare을 활용하는 방법이 있겠네요.
마지막으로 독립 서버, 가상 서버(VPS) 환경일 경우는 방화벽 차단, 웹서버 설정파일 수정등이 있는데 
잘못하면 큰일이므로 의뢰하시는것이 정신건강에 좋을듯 합니다.

혹시 서버회사가
카페 24시면
고객센타에 전화하시면 알려 줍니다