위 사진의 경우는 23번포트로 접근해와서 방화벽이 막아줬습니다.
위는 일부이고 한국이든 브라질이든 중국이든 빈번히 특정 맛있어보이는 포트들을 찔러옵니다.
21,22,23,80,81,1433,3389 뭐 이런포트들요. 8080,8090 등 가지가지입니다.
회사가 유명하지도 않고 인터넷회선 받아 쓸뿐인데, 어떻게 여기 ip를 알고 저리 찾아오는지 궁금합니다.
위 사진의 경우는 23번포트로 접근해와서 방화벽이 막아줬습니다.
위는 일부이고 한국이든 브라질이든 중국이든 빈번히 특정 맛있어보이는 포트들을 찔러옵니다.
21,22,23,80,81,1433,3389 뭐 이런포트들요. 8080,8090 등 가지가지입니다.
회사가 유명하지도 않고 인터넷회선 받아 쓸뿐인데, 어떻게 여기 ip를 알고 저리 찾아오는지 궁금합니다.
우리회사 메일서버는 프랑스에서 제일 많이 들어오더군요
프랑스가 해커들의 천국이 된거 같습니다. ㅠㅠ...
Brute Force Attack 의 무서운 점은 일당 찌르고 본다는 점인데..
이걸 막기 어려운 이유는 이것이 정상적인 접근인지,
아니면 비정상적인 접근인지... 정의하기가 매우 어렵다는 점입니다.
특히 이것은 ips나 ids 에 자동 룰셋으로 맡겨둘경우..
오히려 쏟아지는 보안 위협 로그때문에 감당이 안되실 겁니다.
가장 좋은 방법은 정말 서비스 하기 위한 아주 극소수의 서비스와 포트만 열고 나머지는 전부 내려버리는 수 밖에 없습니다.
내가 편한만큼 해커도 뚫을 확률이 높아진다라는 걸 인지해야 합니다.
저같은 경우도 VNC 접속 시도가 너무 많아 포트를 몇날을 관리하는곳 포트를 일일이 변경을..
스캔포트를 변경해 찾는 경우가 있다면 포기를 해야죠... 인터넷진흥원등에 신고도 해보고 했지만 해킹 시도 가지고는 조치를 해줄수 없다 하더군요
몰랐던게 풀렸는데 무섭네요. 휴.
스캐닝... 요즘엔 좀 많이 무서워졌슴다,,,,