현재 상황이
KT라우터?(스위치?) --> 포티게이트 방화벽(스위치로 작동중) --> L2스위치 --> 서버
위 상태로 연결하여 서버에 공인아이피 각각 뿌려주고 있거든요.
그런데 오늘 보니 해킹당해서 코인 채굴 되고 있었네요 ㅠ...
저 상태에서는 방화벽이 역할을 못해 주는걸까요?
현재 상황이
KT라우터?(스위치?) --> 포티게이트 방화벽(스위치로 작동중) --> L2스위치 --> 서버
위 상태로 연결하여 서버에 공인아이피 각각 뿌려주고 있거든요.
그런데 오늘 보니 해킹당해서 코인 채굴 되고 있었네요 ㅠ...
저 상태에서는 방화벽이 역할을 못해 주는걸까요?
DMZ존이면 열려진 포트를 제외하고 기본 OS 방화벽으로라도 전부 차단하고 열려진 포트는 접속시도시 3번 실패하면 영구블랙 스크립트를 만들어야 됩니다. 저런거 안해두면 엥간하면 요즘은 예전과 달리 금방 털어버리더라구요.
금고를 들여놓고 문을 열어 놓았다고 할까... 뭐 그런 것 같습니다