안녕하십니까?
조용히 2cpu에서 서식중인 회원 이동욱입니다.
얼마전 회사내에 팀원들간의 자료 공유 및 외부에서 간단한 문서를 다운받기 위하여
FTP 서버를 구축하였습니다.
그런데 어제, 오늘 밤에 보니 누군가 장난아니게 들이대고 있습니다.
Administrator, Admin, Test, Backup 등 별별계정으로 들어오려고 난리가 아닌데...
이 아이피 차단하는 방법이 없을까요?
괜히 스트레스 받고 있습니다. 있어봐야 토목쟁이 설계관련 자료 및 만화, 소설 조금이 전부이건만...
이미지 첨부합니다.
OS는 윈도우즈, FTP데몬은 Serv_U입니다.
https://www.google.co.kr/search?num=100&newwindow=1&espv=2&q=serv-u+ip%EC%B0%A8%EB%8B%A8&oq=serv-u+ip%EC%B0%A8%EB%8B%A8&gs_l=serp.3...35789.35865.0.36049.2.2.0.0.0.0.138.138.0j1.1.0....0...1c.1j4.55.serp..2.0.0.Ax6IhB1S2R8
저건 IP에 대해서 무작위로 찔러보는거라서 FTP포트를 비정규 포트로 바꾸시는게 가장 현명한 방법입니다.
답변주신분들 모두 감사합니다.
2. 같은 아이디로 3번이상 접속실패하면 그아이디를 disable 시키고 sysadmin 에게 이메일을 보낸다...
3. 스탠다드 포트를 쓰지 않고 다른 포트를 쓴다.
4. ftp를 쓰지 않고 ssh (sftp) 를 쓴다...
5. 같은 아이디로 여러번 접속 실패하고 다른 아이디로 다시 접속시도하는 아이피가 있으면 그 아이피를 차단한다.
6. 특정 아이피만 접속 허락한다.
위와 같은 방식으로 보안을 보강하시면 혹시 다른곳에서 접속을 계속 하려고 하여도 별로 상관 안하셔도 됩니다... 아무리 접속시도가 많아도 뚫리지만 않으면 됩니다...