 매1068; 1228; 서버에 들Ǻ12;갈ǐ12;마다 1060;런 메세1648;가 나Ꮢ1;니다.
----------------------------------------
-bash-4.2$ su -
ǹ16;호:
마1648;ኔ1; /196;그1064;: 금 12월  4 10:20:42 KST 2020 1068;시 pts/0
마1648;ኔ1; /196;그1064; 실패: 금 12월  4 15:18:01 KST 2020 175.24.189.160에서 시1089; 1068;시 ssh:notty
마1648;ኔ1; /196;그1064; 후 1213 번1032; /196;그1064; 시도가 실패Ȣ16;였습니다.
----------------------------------------
해킹시도를 한 7124;1201;1064;데 1060;,163;1012; 근본1201;1004;/196; 0169;1648;Ȣ16;/140;면 Ǻ12;떻,172; 해야 Ȣ16;나요?
NJ13;변 0120;리 감사 합니다.
이지포토
IP밴 이용해도 이게 해킹시도가 아니고 해킹봇입니다. 수천대 이상 봇컴퓨터들이 자동으로 계속 대입하는겁니다. 그러다 하나 걸리면 바로 해커한테 푸쉬알림을 날려주는거죠.
인터넷에 연결하지 않습니다
well known 포트에서 다른 포트로 옮깁니다.
대개 저런건 사전에 의해서 brute force 공격하는거라 포트만 변경해도 조용해집니다.
PORT 변경, 방화벽 설정 등등으로 좀 낳아지기는 하겠지만
근본적인 방지는 없습니다.
다시 생각해 보시면 지금도 뭔가가 잘 작동하고 있는겁니다.
IP를 OS 방화벽에 넣기 때문에 여러번 틀린 IP의 경우 영구 제명이 가능합니다.
처음에야 좀 공격이 들어와도 어느 순간부터는 조용해지게 됩니다.
그리고, 사전 공격은 ssh 포트 열려있는 곳은 수시로 들어옵니다.
네트워크단에 방화벽을 두시는게 좋지만, 포트 번호라도 22번이 아니면 좀 덜하게 됩니다.
근본적인 방지는 인터넷을 끊는거구요
요즘 제 서버 공격들어오는 ip 조회해보면 죄다 러시아 입니다.