안녕하세요
이젠 봄다운 날씨가 좋습니다
나들이 가기도 아주 좋은 날씨입니다
다름이 아니오라 누군가가 계속 서버에 접속을 시도하고 있습니다
그것도 1초에 2번 또는 한번씩 2주에 한번씩 하루이틀 단위로 시도을 하고있습니다
이미지 첨부 합니다
혹 이거 어떻게 못들어오게 할수있는지요?
현재 저의 생각은 ip을바꾸고 비번도 바꿀려고 하는데
위 두가지로 해결 가능 한건지요?
현재 윈도우2000server 사용합니다 금년중으로 2008로 업그레이드 계획 잡고있는데
업그레이드 하면 문제가 해결되나요?
여러분의 많은 의견 주시면 고맙겠습니다
파일질라 세팅이 쉽게 되어있고,
몇회 이상 접속애러시 지정된 시간만큼 해당 IP접속을 차단하는 기능이 있더라고요.
administrator 와 guest 계정명칭을 다른 것으로 바꿔두세요.
로칼보안정책에서 수정할수있읍니다.
서버가 공인망에 연결되는 순간 이미 해킹에 타겟이 됩니다. 굳이 손으로 타이핑 해가며 뚥을려고 노력하지 않아도 해당 대역 포트 스캐닝 한번 쭉 해주고,타겟으로 찍을 포트가 열려 있다면, 해당 포트에 대하여 공격 시도하는 패턴입니다.
올려주신 스샷으로 보아, FTP와 터미널 포트에 대하여 지속적인 Brute Force 공격으로 판단됩니다.
제일 쉬운 방법은 장비 단의 방화벽이든 소프트웨어 방화벽이든 포트에 대한 접근제어를 하시면 됩니다.
윈도우 서버니 간단하게 IPsec 구성으로 필요한 IP에 대하여만 해당 포트 open 해주시고 나머지는 막아주셔도 됩니다.
패스워드만 제대로 만들어도 뚫기 힘듭니다.
허나, bruteforce에 뚫리고 안뚫리고를 떠나, 저렇게 초당 몇건씩 쓸데없는 로그가 쌓이기 시작하면, 추후 정말 중요한 로그을 못보고 지나가는 경우가 발생합니다.
감사 항목을 줄이거나, 필터를 걸어 보는 방법도 있겠으나, 정답은 아닐 것으로 생각됩니다.
많은 의견 감사합니다
추후에는 장기적으로 방화벽도 검토중입니다