ssh /196;그1064;Ȣ16;여 타 서버를 해킹Ȣ16;기 위한 숙1452;/196; 1060;용Ȣ16;기 위Ȣ16;여 무수7176; 많1008; 외국 PC 들1060; 리눅스에 1217;근해 Ꮢ1;니다.
1060;를 0169;1648;Ȣ16;기 위해서 1200;lj16; hosts.deny 에 시도 5회 /196;그1064; 패스워드 실패시 1088;ᇼ1;መ1;/197;Ȣ16;여 차단Ȣ16;고 1080;습니다.
1.쉘스크립트 1089;성
2.크론탭에 መ1;/197;
설명
그림 1,2를 보면 /var/log/secure 파1068;1012; 열1008;,163;1064;데
109.228.52.237 ip 에서 5번1032; ssh /196;그1064; 시도-149;에 패스워드 실패Ȣ16;면
그 다1020;ǥ12;터 /etc/hosts.deny 에 መ1;/197;1060; .104;기 ǐ12;문에 1088;ᇼ1;차단.104;lj16;,163;1012; 알수 1080;습니다.
~/.forward 파1068;에 네1060;버수신메1068;1452;소를 1201;Ǻ12; 네1060;버메1068;/196; 0155;아보실수 1080;습니다.
핸드폰1004;/196; 1088;ᇼ1;1025;NJ13;수신.120;.
3번1704; 그림1008; 쉘스크립트
4번1704; 그림1008; hosts.deny 에 መ1;/197;.108; ip
이지포토
포트만 달라도 공격 90%이상 막아집니다 (애초에 봇같은거 돌릴떄 포트 스캔까지 하면 시간 너무 걸리니 일일히 확인 안 함)
22 -> 222 -> 2222
이렇게 바꾸어 왔는데요. 계속 공격당하고 5회시도 차단되었다고 메일로 알림을 받아왔는데요.
저는 딱히 외부에서 SSH 접속해서 NAS 관리할 일이 없을것 같아서
그냥 포트포워딩에 넣었던 포트를 막아버렸습니다.
회사 PC로 접속하려면 SSH는 보안때문인지 집의 NAS로 접속이 안되더군요.
SSH 접속자첸 허용 ip주소 대역을 변경하면 됩니다
다만 제경우 보안상 불안때문에 애초에 터널링 프로토콜에 쓸 포트랑 외부 서비스용 포트를 빼고 싹 다 막아버렸습니다
그나저나 bash shell을 C언어 스타일로 쓰시는군요^^ 반간습니다 ㅎ
SSL VPN을 쓰든 허용된 아이피만 사용하게 하는것만이 방어하는길입니다.