[VMWare] 아침에 일어나보니 누가 로그인한기록이 있는데 해킹당한것일까요?
볼프 2017-06 2017-06-28 09:37:44 조회 4632 추천 1
ㅜ.ㅜ
가상머신이 다 꺼져있네요...
재부팅이 된거같기도 한데 로그에 남아있는게 없습니다..
로그좀 봐주세요
1.esxi -> 구성 -> 보안프로파일 -> 방화벽 속성 -> 방화벽 다음 네트워크만 허용 -> 192.168.1.0/24
2.esxi -> 구성 -> 보안프로파일 -> 서비스 속성 -> SSH 중지 , ESXI셀 중지
3.사용자 root 암호변경
4.IPTIME 공유기 펌웨어 업그레이드 공유기 암호변경 / VPN 사용자 암호변경
5.서버 admin 유저 암호변경
기타 -> 공유기 공인아이피 변경 (여러번 껏다켜보겠습니다)
공유기가 기본적으로 텔넷, SSH 다 막고 있어서요.
재부팅 된거라면 서버쪽 하드웨어 문제일 수도 있구요.
서버 자체 로그를 확인해보세요.
서버 자체 로그가 없다면 그것도 그것 나름대로 문제일텐데..
HP의 경우 iLO에 자체 로그가 남죠.
TS140도 로그를 볼수 있을까요?
최상단은 아닌데 가상머신 RDP 서비스가 몇개 돌아가고있고, 공유기VPN도 켜져있습니다.
미크로틱은 침입 로그 같은거 다 나와서...
아이피타임이나 TS140이나 제가 사용하지 않아 잘 몰라서 함 검색해보셔야 할 것 같습니다.
설정 내에서 직접 찾아보시는게 낫겠죠
5000ns 는 1천라인
6004ns 는 5천라인 까지 됩니다