¿ìºÐÅõ ¹æÈ­º® ·Î±× °ü·Ã ¹®ÀÇ

Àâ½Ä   
   Á¶È¸ 1913   Ãßõ 0    

안녕하세요,

저는 대학교 연구실에서 일을 하고 있구요, 리눅스 서버 관리/모니터링에 대해서는 거의 아무것도 모르는 상태로 우분투 서버를 하나 사용 중입니다.

그런데 방화벽 로그를 한 번 살펴봤더니 (cat /var/log/ufw.log) 아래처럼 아주 자주 로그가 기록이 되고 있습니다.

잘 모르지만, 뭔가 외부 IP에서 들어오는 접속 시도를 차단했다는 로그 기록인 것 같기도 한데요, 방화벽 로그가 이렇게 나오는 게 일반적인 일일까요?

(저희 서버 MAC 주소와 IP 주소는 XXX로 처리했습니다.)

감사합니다.


Jan 10 15:23:39 user kernel: [239616.624637] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=143.198.62.134 DST=XXX.XXX.XXX.XXX LEN=60 TOS=0x00 PREC=0x00 TTL=51 ID=46444 DF PROTO=TCP SPT=55678 DPT=22 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 10 15:23:41 user kernel: [239618.640652] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=143.198.62.134 DST=XXX.XXX.XXX.XXX LEN=60 TOS=0x00 PREC=0x00 TTL=51 ID=46445 DF PROTO=TCP SPT=55678 DPT=22 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 10 15:23:45 user kernel: [239622.832761] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=143.198.62.134 DST=XXX.XXX.XXX.XXX LEN=60 TOS=0x00 PREC=0x00 TTL=51 ID=46446 DF PROTO=TCP SPT=55678 DPT=22 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 10 15:24:40 user kernel: [239677.506502] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=89.248.165.21 DST=XXX.XXX.XXX.XXX LEN=40 TOS=0x00 PREC=0x00 TTL=240 ID=50454 PROTO=TCP SPT=40513 DPT=23491 WINDOW=1024 RES=0x00 SYN URGP=0

Jan 10 15:25:39 user kernel: [239736.200768] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=43.130.11.228 DST=XXX.XXX.XXX.XXX LEN=52 TOS=0x08 PREC=0x00 TTL=48 ID=34058 DF PROTO=TCP SPT=35082 DPT=9018 WINDOW=65535 RES=0x00 SYN URGP=0

Jan 10 15:26:24 user kernel: [239781.380069] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=167.172.233.114 DST=XXX.XXX.XXX.XXX LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=12863 PROTO=TCP SPT=61953 DPT=8016 WINDOW=1024 RES=0x00 SYN URGP=0

Jan 10 15:27:00 user kernel: [239817.301302] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=167.94.146.20 DST=XXX.XXX.XXX.XXX LEN=44 TOS=0x00 PREC=0x00 TTL=35 ID=56260 PROTO=TCP SPT=47994 DPT=34928 WINDOW=1024 RES=0x00 SYN URGP=0

Jan 10 15:28:59 user kernel: [239936.730381] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=128.199.235.46 DST=XXX.XXX.XXX.XXX LEN=40 TOS=0x00 PREC=0x00 TTL=235 ID=55446 PROTO=TCP SPT=61953 DPT=8000 WINDOW=1024 RES=0x00 SYN URGP=0

Jan 10 15:29:03 user kernel: [239940.052877] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=43.131.68.225 DST=XXX.XXX.XXX.XXX LEN=52 TOS=0x00 PREC=0x00 TTL=46 ID=49820 DF PROTO=TCP SPT=50844 DPT=2443 WINDOW=65535 RES=0x00 SYN URGP=0

Jan 10 15:29:03 user kernel: [239940.286641] [UFW BLOCK] IN=enp96s0f0 OUT= MAC=xx:xx:xx:xx:xx:xx:78:48:59:dd:11:e9:08:00 SRC=167.248.133.27 DST=XXX.XXX.XXX.XXX LEN=44 TOS=0x08 PREC=0x00 TTL=30 ID=30955 PROTO=TCP SPT=55907 DPT=5985 WINDOW=1024 RES=0x00 SYN URGP=0


ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¹«Â÷º° ´ëÀÔ ½Ãµµ °ø°ÝÀÌ ÀÖ°í ÇØ´ç ³»¿ëµé ¹æÈ­º®¿¡¼­ Àß Â÷´ÜÁßÀ̳׿ä.

´ëÇÐ ³»¿¡¼­ »ç¿Ë ÇÏ´Â ¼­¹ö¶ó¸é ACL °°Àº°Å·Î ƯÁ¤ ¾ÆÀÌÇÇ ´ë¿ªµî¿¡¼­¸¸ Á¢¼Ó °¡´ÉÇÏ°Ô ÇϽðųª ÇÏ´Â°Ô ÁÁ¾Æº¸À̳׿ä.
     
Àâ½Ä 2022-01
´ãº¯ °¨»çÇÕ´Ï´Ù.
ACLÀº ÇÑ ¹ø °øºÎÇØ º¸°Ú½À´Ï´Ù.
(¿¬±¸½Ç ¸â¹öµéÀÌ °¡²û Áý¿¡¼­µµ ¼­¹ö¿¡ Á¢¼ÓÇؼ­ ÀÏÀ» ÇØ¾ß µÇ±â ¶§¹®¿¡ ¾ÆÀÌÇÇ ´ë¿ª Á¦ÇÑÀÌ °¡´ÉÇÒÁö´Â Àß ¸ð¸£°Ú½À´Ï´Ù.)
dateno1 2022-01
¼­¹ö µ¹¸®¸é ³Ñ ÈçÇÑÀÏÀÌ´Ï ±ø±×·¯´Ï ¹«½ÃÇÏ¸é µË´Ï´Ù

º¸Åë ÇÏ·ç ¼ö½Ê~¼ö¹é°³ ÂïÈ÷´Â°Ô º¸ÅëÀÔ´Ï´Ù

½ÈÀ¸¸é ÇÁ·Ï½Ã°°Àº°É·Î ¼û±â¸é ±×³ÑÀÌ ´ë½Å µÎµé°Ü¸Â°í(?), ¼­¹ö°¡ Á÷Á¢ °ø°Ý´çÇÏ´Â°É ¸·À» ¼ö ÀÖ½À´Ï´Ù
     
Àâ½Ä 2022-01
´äº¯ °¨»çÇÕ´Ï´Ù. ¸¶À½ÀÌ Á¶±Ý ³õÀÔ´Ï´Ù.


QnA
Á¦¸ñPage 409/5692
2015-12   1553509   ¹é¸Þ°¡
2014-05   5018190   Á¤ÀºÁØ1
2021-12   1911   ±×¸ðµµ
2021-06   1911   extra
2023-04   1911   osthek83
2021-10   1911   ¾È°³¼Ó¿µ¿ø
2022-09   1911   ¿Ã´Ð½º
2021-02   1911   ¾Ó²ô
2023-03   1912   Astarot
2022-03   1912   ³ë°¡¸®°­Ãß
2022-11   1912   ¯´Ô
2021-11   1912   Ȧ¸¯0o0
2020-09   1912   ÀÌÈñÁÖ
2022-11   1912   À¾³»³ë´Â¿Àºü
2021-12   1912   ÄðÄðÄð
2022-05   1912   ±îÄ¡»ê°³²ÜÅÊ
2022-09   1912   Ibory
2023-03   1912   ¹Ì´ã
2021-08   1912   È­³­º°
2023-06   1912   ÀüÁø
2022-11   1912   ±îÄ¡»ê°³²ÜÅÊ
2021-09   1913   °Ü¿ï³ª¹«