주로 SSH에다가 무작위로 때려넣어보는 그런류의 시도입니다. (SSH 포트를 바꾸면 그런류의 시도는 많이 줄어든다고 하는데 SSH를 자주 쓰는지라 그건 좀 불편해서 그렇게 하고 싶진 않습니다.)
저 개인적으로 쓰는 서버라 뭐 엄청난 가치가 있는 자료는 잘 없긴 합니다만 제 나름대로 소중한 자료들을 모아놓은 곳이라 저런 시도를 보면 좀 얄밉습니다.
Fail2Ban을 깔아서 이메일로 받게 해놨더니 평균적으로 하루에 세네번? 정도 그러한 시도가 들어옵니다.
리포트하는 이메일을 보니 한국에서 시도하는 것도 꽤나 되더군요. 해킹시도가 감지되면 자동으로 iptables로 차단과 동시에 해당 IP에 대한 whois 조회 내역까지 이메일로 보고 받고 있는데 이를 근거로 KT 같은 곳에다가 신고하면 처리가 되는지요? 또 신고가 된다면 어디다가 해야하는지도 궁금합니다. 잠재적인 해커라고 봐도 되지 않을까 싶은데 경고조치라도 좀 해주는게 좋지 않을까 싶습니다.
ip도 지속적으로 바꾸고 로그인 시도도 한꺼번에 여러 횟수를 시도 하지 않는 등 나름 치밀하므로,
포트를 바꾸는 것외에는 딱히 대응 방법이 없습니다.
로그뒤져서 접속실패 횟수 카운트하다 막는방법도 있습니다.
포트를 바꾸시거나 ssh접속가능한 IP범위를 좁히시는 방법도 있구요
IP 범위를 집과 직장으로만 해야할 방법을 생각해봐야겠네요.
편리함과 불편함에서 선택을 해야되는...
포트번호 바꾸고 접속하는게 그다지 불편한게 아닐텐데요
관련법 개정을 한다고는 하는데, 언제일지 알 수 없습니다.
그냥 켜놓고 방치해두는 컴퓨터들도 많으니깐요..