예전에 ssh열어놓고 쓰다가
해킹시도가 너무 많이 들어와서
헤놀 방화벽으로 남한 제외하고 다 차단했었습니다
그리고 로그인 5번 실패하면 차단도 해 놨고요
그상태로 잘 써왔는데 최근들어 갑자기 해킹시도가 늘고있습니다
중국 미국 베트남 러시아 연방? 에서 계속 시도하더라고요
해외 ip차단을 해 놨는데도 그래서 ssh를 꺼봐도
로그기록보면 ssh로 차단되었다고 뜨는데
ssh를 꺼놔도 들어오는게 가능한건가요?
그리고 해외 ip차단을 해 놔도 들어오는건 어떻게 가능한건가요?
남한을 허용하는 것을 첫줄
전체를 차단하는 것을 두번째줄
이렇게 설정되어 있어야죠.
여기에서 해외 특정 IP허용하려면 전체 차단보다는 위에 해당IP를 허용해야 하구요.