중국에서 자꾸 서버 로그인시도 하네요....불안불안
아래는 /var/log/secure 로그 일부분 입니다.
Feb 19 04:55:25 linux sshd[18279]: PAM service(sshd) ignoring max retries; 5 > 3
Feb 19 04:57:06 linux sshd[18334]: Did not receive identification string from 61.188.207.189
Feb 19 04:57:18 linux sshd[18337]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.188.207.189 user=root
Feb 19 04:57:20 linux sshd[18337]: Failed password for root from 61.188.207.189 port 3204 ssh2
Feb 19 04:57:23 linux sshd[18337]: Failed password for root from 61.188.207.189 port 3204 ssh2
Feb 19 04:57:25 linux sshd[18337]: Failed password for root from 61.188.207.189 port 3204 ssh2
Feb 19 04:57:27 linux sshd[18337]: Failed password for root from 61.188.207.189 port 3204 ssh2
Feb 19 04:57:29 linux sshd[18337]: Failed password for root from 61.188.207.189 port 3204 ssh2
Feb 19 04:57:29 linux sshd[18338]: fatal: Read from socket failed: Connection reset by peer
ip 구글링해보니 중국으로 나오는데 로그인시도가 한두번도 아니고 엄청 많습니다.
대처 방안으로 어떤것이 있을까요.....ㅠㅠ 현재 SSH 포트는 기본포트 말고 임의포트로 변경하여 사용중인데도 어떻게 알고 로그인시도를 하네요 nmap으로 탐색하고 하는건가요;;
ㄷㄷ ;;;;
금기중 금기인데..
sudo -s
하신이후에passwd 하시면
root에 패스워드가 할당되는데
그러면 root로 로그인이 가능해집니다.
만약에 안하셨다면 무시하시면됩니다.
root에 패스워드가 할당되있지 않기때문에
아무리 root로 로그인을 시도해도 패스워드가 존재하지않아서 로그인이 안됩니다...
2. ssh 포트변경, 접속 아이피 한정
3. denyhosts 서비스 설치
복잡하게 막아버리면 다른 우회경로로 이동하거든요.
그냥 애교급에도 못미치는뎁쇼..
최소한 1초에 50번은 되어야 방어를 생각해 볼 까 말까 하는 수준이 됩니다..
뚫리면 찾기도 힘든 해킹툴이 설치되고, 다른 컴퓨터를 공격하는 좀비가 됩니다. @@
http://embryo1103.tistory.com/93
다만 password를 까먹는건 대책이 없어요. ㅋㅋ