안녕하세요. Microserver gen8 사용자입니다.
근래에 서버가 꺼져버리며, ESXI 계정에 누군가?가 접속하여 패스워를 변경을 해버렸었습니다.
iLo 에 Systemadmin, admin1~admin9 라는 계정을 생성한것을 확인 후 삭제한후 패스워드를 아주 어렵게 변경하였지만,
금일 다시 똑같은 현상이 발생하여 급하게 서버를 종료시켰었습니다.
다행히 ESXI 패스워드는 안바뀐 상태네요. 패스워드를 엄청 어렵게 바꾸어 놓았는데 이렇게 금방 뚫을수가 있을까요?
혹시나 내부적으로 프로그램이 돌고 있는건 아닌지 걱정이되네요...
지금 이런 현상이 해킹을 당한건지 궁금하며 예방차원에서 할수 있는게 있다면 알려주시면 감사드리겠습니다.
현재 외부에서 접속은 안되도록 막아놓았습니다..
답변 해주시면 감사드리겠습니다.
컴맹주니
외부에서의 접근은 차단하시고, 정 외부 연결이 필요하다면 최소한 VPN 써야죠
패스워드 없이 침입하는 것이라서
아무리 복잡한 패스워드도 의미가 없습니다.
외부 차단하고, 재설치 하시거나 바이러스 scan 해서 제거해야 합니다.
한국놈들은 이런거 자주쓴다!! 라는 리스트가 분명히 있는듯....
그런데 불행히도 그렇게 쓰는 기업이 너무 많네요
이미 서버 내부에 잠복해 있는 코드가 원인이 아닐지...
JPG나 GIF 이미지 파일에 숨겨진 악성코드 일 수도...
발본 색원하지 않으면 계속 같은 현상이 발생할 듯 합니다.
- 만년초보의 지레 짐작일 뿐, 참고만 하시길.