누군가 계속 ftp접속을 시도하고 있습니다. IP차단법이 없을런지요?

Realwook   
   조회 9776   추천 0    

안녕하십니까?

조용히 2cpu에서 서식중인 회원 이동욱입니다.

얼마전 회사내에 팀원들간의 자료 공유 및 외부에서 간단한 문서를 다운받기 위하여

FTP 서버를 구축하였습니다.

그런데 어제, 오늘 밤에 보니 누군가 장난아니게 들이대고 있습니다.

Administrator, Admin, Test, Backup 등 별별계정으로 들어오려고 난리가 아닌데...

이 아이피 차단하는 방법이 없을까요?

괜히 스트레스 받고 있습니다. 있어봐야 토목쟁이 설계관련 자료 및 만화, 소설 조금이 전부이건만...

이미지 첨부합니다.

OS는 윈도우즈, FTP데몬은 Serv_U입니다.
짧은글 일수록 신중하게.
박한호 2014-10
네트워크 구성 내용을 알아야 답변을 드릴 수 있을 것 같네요.
박 2014-10
김윤술 2014-10
파일질라FTP 서버는 자동 차단 기능이 있습니다. IIS8 부터도 있는데 2012 이상 써야되는 단점이 있고 파일질라가 무료이면서 기능은 정말 막강한거 같아요.
ZSNET5 2014-10
해당 IP차단해도 다른곳에서 계속 공격 들어옵니다.
저건 IP에 대해서 무작위로 찔러보는거라서 FTP포트를 비정규 포트로 바꾸시는게 가장 현명한 방법입니다.
Realwook 2014-10
다들 감사합니다. 일단 여기 2cpu에서 배포되었던 중국ip차단 스크립트를 이용해서 막아놨는데. 다시한번 Serv-U에서도 차단하도록 하겠습니다.
답변주신분들 모두 감사합니다.
1. root, admin, sysadmin, administrator, anonymous 등등의 스탠다드 계정들은 쓰지 않는다.
2. 같은 아이디로 3번이상 접속실패하면 그아이디를 disable 시키고 sysadmin 에게 이메일을 보낸다...
3. 스탠다드 포트를 쓰지 않고 다른 포트를 쓴다.
4. ftp를 쓰지 않고 ssh (sftp) 를 쓴다...
5. 같은 아이디로 여러번 접속 실패하고 다른 아이디로 다시 접속시도하는 아이피가 있으면 그 아이피를 차단한다.
6. 특정 아이피만 접속 허락한다.

위와 같은 방식으로 보안을 보강하시면 혹시 다른곳에서 접속을 계속 하려고 하여도 별로 상관 안하셔도 됩니다... 아무리 접속시도가 많아도 뚫리지만 않으면 됩니다...
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 5014/5687
2014-05   4990259   1 정은준1
2015-12   1526246   1  백메가
2003-10   9773   1 김규원
2003-09   9773   1 허원영
2012-03   9773   1 김건우
2003-12   9773   1 한동훈
2010-10   9774   1 봉삼이2
2021-01   9774   1 집구석
2013-04   9774   1 화류계
2003-08   9775   1 은창덕
2013-04   9775   1  스카이
2013-06   9776   1 김건우
2013-06   9776   1 chis
2016-05   9776   1  이건희
2002-12   9777   1 박현민
2015-10   9777   1 서현석
2003-07   9777   1 한창호
2003-11   9777   1 김기범(dc3v)
2014-10   9777   1 Realwook
2003-06   9778   1 신창원
2003-09   9778   1 백승석
2005-08   9778   1 고민욱
목록
쓰기