175.127.42.149 아이피로 부터 공격당해서
데이타 일부가 파괴되고 DB 도 삭제 되었습니다.
어떻게 조치 해야 하나요?
현재 방화벽에서 차단했는데
다시 들어올까바 겁나네요.
[root]# /etc/init.d/iptables status | grep 175.127
17 DROP tcp -- 175.127.42.149 0.0.0.0/0 tcp dpt:80 state NEW,ESTABLISHED
18 DROP all -- 175.127.42.0/24 0.0.0.0/0
19 DROP all -- 175.127.41.0/24 0.0.0.0/0
20 DROP all -- 175.127.40.0/24 0.0.0.0/0
21 DROP all -- 175.127.39.0/24 0.0.0.0/0
2998 DROP all -- 0.0.0.0/0 0.0.0.0/0 source IP range 5.175.88.0-5.175.127.255
[root]#
홈 디렉토리에 .htaccess 파일에 다음과 같이 차단하였습니다.
<Limit GET POST>
order allow,deny
deny from 175.127.42.0/24
deny from 175.127.41.0/24
deny from 175.127.40.0/24
deny from 175.127.39.0/24
allow from all
</Limit>
그 외
어떻게 조치 해야 합니까?
내부자 소행 이든지.....아니면 내부 PC 를 좀비화 시켜 경유한 것 같아 보이는데요....
127.0.0.1 보다는 참신하네요.
각 컴퓨터의 랜카드에 할당되어 있는 MAC 어드레스 확인해보면 어느 컴퓨터인지 나오겠네요.
WEB 방화벽을 사용하시는게 급선무이겠습니다.
아울러 웹 방화벽의 시그니쳐에 Table Trop을 차단하시면 좀 나아집니다.
백업을 생활화 하시는 것도 잊지 마세요.
Table Drop 입니다..
제가 예전에 한번 당해서... ^.^;;
방어의 강도를 높이셔야 해요.
연락처가 있으니 일단 신고해보세요. 별 소용은 없을 테지만 혹시 라도 조치해줄지도 모르죠. ^^
whois 175.127.42.149
% [whois.apnic.net]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
% Information related to '175.112.0.0 - 175.127.255.255'
inetnum: 175.112.0.0 - 175.127.255.255
netname: broadNnet
descr: Hanaro Telecom
descr: Shindongah Bldg, 43, Taepyeongno2ga, Junggu, Seoul
descr: *********************************
descr: Allocated to KRNIC Member.
descr: If you would like to find assignment
descr: information in detail please refer to
descr: the KRNIC Whois Database at:
descr: http://whois.nic.or.kr/english/index.htm
descr: **********************************
country: KR
admin-c: HL196-AP
tech-c: JK250-AP
status: Allocated Portable
remarks: www.skbroadband.com
mnt-by: MNT-KRNIC-AP
mnt-lower: MNT-KRNIC-AP
changed: hm-changed@apnic.net 20091217
source: APNIC
person: Han Lee
nic-hdl: HL196-AP
e-mail: ip-adm@skbroadband.com
address: 726-1, Janghang2-dong, Goyang-si, Ilsan-gu, Seoul
phone: +82-2-106-2
country: KR
changed: hostmaster@nic.or.kr 20130326
mnt-by: MNT-KRNIC-AP
source: APNIC
person: Jinyoung Kim
nic-hdl: JK250-AP
e-mail: ip-adm@hanaro.com
address: 726-1, Janghang2-dong, Goyang-si, Ilsan-gu, Seoul
phone: +82-2-106
fax-no: +82-2-6266-6483
country: KR
changed: hostmaster@nic.or.kr 20040326
mnt-by: MNT-KRNIC-AP
source: APNIC
% Information related to '175.112.0.0 - 175.127.255.255'
inetnum: 175.112.0.0 - 175.127.255.255
netname: broadNnet-KR
descr: SK Broadband Co Ltd
country: KR
admin-c: IM12-KR
tech-c: IM12-KR
status: ALLOCATED PORTABLE
mnt-by: MNT-KRNIC-AP
mnt-irt: IRT-KRNIC-KR
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr
source: KRNIC
% This query was served by the APNIC Whois Service version 1.69.1-APNICv1r0 (UNDEFINED)
일단 위 본문 조치하였고 다른 방법은 무엇이 있을까요?