집에 ts140에 proxmox 설치해서 사용중입니다.
근데 어제 자는사이에 리붓이되고 자동으로 업데이트가 되어있길래 그냥 자동업뎃인가? 하고 냅뒀는데...
apt-get update가 애러가나서 소스리스트를보니 tvheadend 소스가 추가되어있네요.
제가 docker이용해서 tvheadend를 사용중이라 내가 뭔가 했었나... 그냥 그리 생각하고있었고...
오늘도 자동으로 리붓이 되어서 돌아가던 컨테이너들이 다 꺼져있길래 다시 키려고 ssh접속후
tmux 사용을 위해 t입력후 화살표를 위로 해보니 입력 해본적도 없는 tvheadend 명령어들이 자동완성이 되더라구요.
이제서야 아 뭔가 잘못됐구나 하고 구글링후 last명령어로 로그인 기록을 볼수있다길래 쳐보니...
192로시작하는건 내부 ip고 115,114로 시작하는게 캄보디아발 ip로 접속기록이 무지하게 있네요.
이게 뚫린거 맞나요? 제가 리눅스를 구글검색으로 배운지라 잘 몰라서요 ㅠㅠ
fail2ban도 설치하고 사용중인데....
뚫린거면 포트막아도 이미 뭔가 심어놨을거같아 불안하고...
포멧후 재설치가 답일까요?
재설치를 하더라도 보안을 강화해야될듯하고
이래저래 고생해서 세팅해둔게 아깝긴한데 영 찝찝해서...
포.....멧....^^;;
root과 사용자 암호를 복잡하게 만드는게 보안에 도움이 되나요?
ssh 포트 몇번 쓰시나요?
ssh에 대해서 포트 바꾸고 root 접속 막아주시는것 부터 시작해야 하지 않을까 생각됩니다.
구멍을 막아야 해요.
1. 포트 변경 - 22번만 아니면 공격 자체가 엄청나게 줄어듭니다.
2. root 로그인 불허 - 일반 유저에 sudo 사용 하는게 낫습니다.
3. password 방식 인증 불허, key 기반 인증 만 활성화 - password 방식은 password 를 길게 만들어도 되지만 기본적으로 bruteforce attack 에 불안전 하기 때문에, key 방식 인증만 가능하도록 합니다.
포트는 그냥 기본포트 사용중이었습니다.
key인증방식은 잘 모르는데 한번 찾아보고 적용해봐야겠네요
왠만하면 앞단에 인터넷 공유기라도 두는게 좋습니다.
그리고 완벽하게 체크를 하실 수 있는게 아니라면 무엇이 깔려있을지 불안하니 포맷하시기를...
앞단에 공유기라도 달려있으면 포트포워딩도 쉽게 할 수있고 nat환경이라 쉽게는 못들어옵니다.
포멧후 재설치중입니다
m3u 파일은 어떻게 업로드하고 설정을 해야하나요?