매일 제 서버에 들어갈때마다 이런 메세지가 나옵니다.
----------------------------------------
-bash-4.2$ su -
암호:
마지막 로그인: 금 12월 4 10:20:42 KST 2020 일시 pts/0
마지막 로그인 실패: 금 12월 4 15:18:01 KST 2020 175.24.189.160에서 시작 일시 ssh:notty
마지막 로그인 후 1213 번의 로그인 시도가 실패하였습니다.
----------------------------------------
해킹시도를 한 흔적인데 이것을 근본적으로 방지하려면 어떻게 해야 하나요?
답변 미리 감사 합니다.
이지포토
IP¹ê ÀÌ¿ëÇصµ ÀÌ°Ô ÇØÅ·½Ãµµ°¡ ¾Æ´Ï°í ÇØÅ·º¿ÀÔ´Ï´Ù. ¼öõ´ë ÀÌ»ó º¿ÄÄÇ»Å͵éÀÌ ÀÚµ¿À¸·Î °è¼Ó ´ëÀÔÇϴ°̴ϴÙ. ±×·¯´Ù Çϳª °É¸®¸é ¹Ù·Î ÇØÄ¿ÇÑÅ× Çª½¬¾Ë¸²À» ³¯·ÁÁִ°ÅÁÒ.
ÀÎÅͳݿ¡ ¿¬°áÇÏÁö ¾Ê½À´Ï´Ù
well known Æ÷Æ®¿¡¼ ´Ù¸¥ Æ÷Æ®·Î ¿Å±é´Ï´Ù.
´ë°³ Àú·±°Ç »çÀü¿¡ ÀÇÇؼ brute force °ø°ÝÇϴ°Ŷó Æ÷Æ®¸¸ º¯°æÇصµ Á¶¿ëÇØÁý´Ï´Ù.
PORT º¯°æ, ¹æȺ® ¼³Á¤ µîµîÀ¸·Î Á» ³º¾ÆÁö±â´Â ÇÏ°ÚÁö¸¸
±Ùº»ÀûÀÎ ¹æÁö´Â ¾ø½À´Ï´Ù.
´Ù½Ã »ý°¢ÇØ º¸½Ã¸é Áö±Ýµµ ¹º°¡°¡ Àß ÀÛµ¿ÇÏ°í Àִ°̴ϴÙ.
IP¸¦ OS ¹æȺ®¿¡ ³Ö±â ¶§¹®¿¡ ¿©·¯¹ø Ʋ¸° IPÀÇ °æ¿ì ¿µ±¸ Á¦¸íÀÌ °¡´ÉÇÕ´Ï´Ù.
óÀ½¿¡¾ß Á» °ø°ÝÀÌ µé¾î¿Íµµ ¾î´À ¼ø°£ºÎÅÍ´Â Á¶¿ëÇØÁö°Ô µË´Ï´Ù.
±×¸®°í, »çÀü °ø°ÝÀº ssh Æ÷Æ® ¿·ÁÀÖ´Â °÷Àº ¼ö½Ã·Î µé¾î¿É´Ï´Ù.
³×Æ®¿öÅ©´Ü¿¡ ¹æȺ®À» µÎ½Ã´Â°Ô ÁÁÁö¸¸, Æ÷Æ® ¹øÈ£¶óµµ 22¹øÀÌ ¾Æ´Ï¸é Á» ´úÇÏ°Ô µË´Ï´Ù.
±Ùº»ÀûÀÎ ¹æÁö´Â ÀÎÅͳÝÀ» ²÷´Â°Å±¸¿ä
¿äÁò Á¦ ¼¹ö °ø°Ýµé¾î¿À´Â ip Á¶È¸Çغ¸¸é ÁË´Ù ·¯½Ã¾Æ ÀÔ´Ï´Ù.