헤놀로지 심각한건가요?
KurTurCho 2019-08 2019-08-27 00:28:19 조회 5372 추천 0
들어가서 로그파일 한번 보니까
이런식으로 로그인시도가 천번이 넘게 기록榮쨉/p>
제가 80하고 443포트를 열어놨는데 이게 문제인건가요
이런식으로 로그인시도가 천번이 넘게 기록榮쨉/p>
CPU사용륭이 90프로에서 안떨어지길래 봤더니만
사용자가 89프로먹고 시스템이 1프로 먹고있더라고요
역방향 프록시 바꿔야하나 생각중입니다
저 또한 로그가 계속올라옵니다.
그거만하셔도 현저히 줄어듭니다.
지인분껀 계속 옵니다.
ip 몇만개 차단해도 옵니다
그리고 로그인 지속시도시 지연시간기능 내장있으니 활성화하시는걸 추천드립니다.
위 링크를 보시면 나와 있습니다. 일정 시간 동안 일정 횟수 이상의 로그인 시도가 있으면 해당 아이피를 자동으로 차단 목록에 올리고, 특정 기간 후에 해제해 주는 방식입니다. (영구 블록도 가능)
포트는 내장된 응용 프로그램 목록에서 본인이 사용하는 포트만 선택하면 됩니다.
내부 아이피는 전부 오픈해주시고요.
그리고 어드민 계정을 'admin', 'root' 이런 건 절대 하지 마시고 다른 걸로 바꾸세요.
마지막으로 터미널 서비스는 사용할 때만 활성화하고 평소에는 비활성화로 해두세요.
한국에서도 들어올라고 하는거 조큼있긴하더군요
OTP 인증은 웹에서만 유효합니다.
(제가 OTP 잊어버려서 텔넷으로 OTP 설정 지워버린 경험이 있어서요.)
아마도 포트를 다 바꿔 버려서 그런듯합니다.
태클은 아니고 정보차원에서 적었습니다.
트러스트된 IP 에 대해서는 좀 느슨하게하고
그렇지않은 IP에 대해선 바로 블럭입니다.
친구들한테 로그인실패하고 안된다면 연락달라고 합니다.
로그 확인해보고 접속 장소에 따라서 IP 를 화이트리스트 등록시키던지 풀어주던지 하거든요
자동차단에 9999999분 내에 5번 접속 실패시 바로 차단합니다.
로그를 보니 하루에 한두번 접속 시도하는 아이피도 있더라구요
정책을 피할려고하는 의도로 보여서 시간을 최대로 주었습니다.