매일 제 서버에 들어갈때마다 이런 메세지가 나옵니다.
----------------------------------------
-bash-4.2$ su -
암호:
마지막 로그인: 금 12월 4 10:20:42 KST 2020 일시 pts/0
마지막 로그인 실패: 금 12월 4 15:18:01 KST 2020 175.24.189.160에서 시작 일시 ssh:notty
마지막 로그인 후 1213 번의 로그인 시도가 실패하였습니다.
----------------------------------------
해킹시도를 한 흔적인데 이것을 근본적으로 방지하려면 어떻게 해야 하나요?
답변 미리 감사 합니다.
이지포토
IP밴 이용해도 이게 해킹시도가 아니고 해킹봇입니다. 수천대 이상 봇컴퓨터들이 자동으로 계속 대입하는겁니다. 그러다 하나 걸리면 바로 해커한테 푸쉬알림을 날려주는거죠.
인터넷에 연결하지 않습니다
well known 포트에서 다른 포트로 옮깁니다.
대개 저런건 사전에 의해서 brute force 공격하는거라 포트만 변경해도 조용해집니다.
PORT 변경, 방화벽 설정 등등으로 좀 낳아지기는 하겠지만
근본적인 방지는 없습니다.
다시 생각해 보시면 지금도 뭔가가 잘 작동하고 있는겁니다.
IP를 OS 방화벽에 넣기 때문에 여러번 틀린 IP의 경우 영구 제명이 가능합니다.
처음에야 좀 공격이 들어와도 어느 순간부터는 조용해지게 됩니다.
그리고, 사전 공격은 ssh 포트 열려있는 곳은 수시로 들어옵니다.
네트워크단에 방화벽을 두시는게 좋지만, 포트 번호라도 22번이 아니면 좀 덜하게 됩니다.
근본적인 방지는 인터넷을 끊는거구요
요즘 제 서버 공격들어오는 ip 조회해보면 죄다 러시아 입니다.