해킹 당한건지 확인 좀 부탁드립니다.

v김호준v   
   조회 4564   추천 0    

안녕하세요. 초보 회원 입니다.

제가 hp microserver gen8 에 ESXi를 설치해서 가상화 상태로 사용하고 있는데요.

분명 제가 로그인 하지 않았는데 이벤트에 기록이 있어서요.

가상화를 처음 사용하는지라 이게 정상적인 기록인지 누군가 해킹을 통해 들어온 상태인지 잘 모르겠네요.

이벤트를 보고 판단 좀 부탁드리겠습니다.

그리고 만약 저게 해킹이라면 제가 어떤 조취를 하는게 좋을지도 알려주시면 감사하겠습니다.

현재 구성은 dlink의 공유기가 최상단에 물려있고 그 공유기에 gen8과 다른 컴퓨터들이 물려있는 상황입니다.

gen8에는 ESXi에 Xpenoboot 만 설치되어 있는 상태이구요.

DSM에 있는 로그에는 아무 기록도 없는데 ESXi 자체엔 아래 사진과 같은 이벤트가 남아 있네요.

동일 시각(시.분.초)에 꽤 많은 방화벽 관련 로그가 남아 있고 dcui로 로그인 한 기록도 있네요.

저는 dcui 계정을 사용한 적이 없거든요. 처음 ESXi 생성때부터 있던 계정인데 저 계정은 특별한 역할을 하는 계정인지도 궁금하네요.

초보에게 도움 좀 꼭 부탁드리겠습니다.

그리고 2cpu분들 다들 새해 복 많이 받으시고 건강한 한 해 되세요!
짧은글 일수록 신중하게.
비빌번호부터 8자리 이상 대소문자 구분하여 변경 하세요...
송주환 2015-02
호스트 부트 이후 저장된 방화벽 세팅이 올라오는 것입니다.
아무 문제도 없어 보이네요.
새 계정을 만드시고 관리자권한 주신 후, root 계정은 권한없음으로 변경하시고 쓰시는게 좋습니다.
요즘 중국발 해킹이 엄청납니다.
우리 IDC의 고객도 계정을 빼겼는데.. 헉 소리가 납니다.
     
viper9 2015-02
저도 이렇게 해서 쓰고 있습니다.

공격은 무진장 오는데 아직까지 별 문제 없네요.
v김호준v 2015-02
처음 서버를 사용하는 것이다 보니 관련 지식이 많이 부족하네요. 아무런 문제가 없다고 하시니 다행이네요.
말씀해주신대로 root 계정은 권한없음으로 해두고 다른 계정으로 사용하도록 설정했습니다.
좋은 답변 달아주신 모든 분들 감사드립니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2911/5727
2014-05   5252979   1 정은준1
2015-12   1777925   1  백메가
2015-02   7116   1 장동건2014
2015-02   4756   1 handan
2015-02   3462   1 가빠로구나
2015-02   5025   1 테돌아이
2015-02   5318   1  경박한시민
2015-02   3204   1 나비z
2015-02   4753   1 테돌아이
2015-02   4369   1 씨형
2015-02   4787   1 별마루
2015-02   15055   1  김상민
2015-02   5902   1 최재원99
2015-02   4184   1 DaVinci
2015-02   5976   1 동부
2015-02   4814   1 TuLynn
2015-02   4322   1 이희주
2015-02   5659   1 천외천oo노…
2015-02   3113   1 isaiah
2015-02   13345   1 김한영
2015-02   4173   1 전설속의미…
2015-02   4469   1 토나르
목록
쓰기