[VMWare] ESXI Æ÷Æ®Æ÷¿öµù ¼³Á¤À» ¾î¶»°Ô ÇϽóª¿ä?

   Á¶È¸ 9239   Ãßõ 0    

지난주 ESXI 6.0 로그를 무심코 살펴보니 아래와 같이 방화벽 설정이 달라진 것을 볼 수 있었습니다.

저는 별도 설치후 방화벽을 설정한 적이 없었거든요.. (IPTIME 공유기에서 DMZ 끄고, 포트포워딩을 사용하고 있습니다.) 

 

 QNA 게시판에 문의하고 보니, 그냥 정상적인 것으로 생각했는데 왠지 찜찜해서 어제 저녁에 재 설치를 했었습니다.

그런데 오늘 오후에 vsphere 를 접속해 보니 접속이 안되더라구요. 뭔가 이상하다 싶어 다시 시도해 봤는데,

왠걸 아래와 같이 중국발 IP에서 ROOT 로 접속 시도가 무려 1500번이 넘게 나오더라구요.

 

 

 그냥 집에서 연습용으로 쓰던 서버였는데.. 이렇게 계속 털린다고 생각해보니 무서워서 못쓰겠더라구요.

 

 

 

±èÁ¦¿¬ 2015-11
¤»¤» Æ÷Æ® ÁË´Ù ¸·À¸½Ã°í vpn À» ÅëÇؼ­ ..¿ÜºÎ¿¡¼±  Á¢¼ÓÇϼ¼¿ä .
Å©¸®¹Ì 2015-11
»õ·Î¿î °èÁ¤À» Çϳª ¸¸µå½Ã°í admin ±ÇÇÑÀ» ÁÖ½Ã°í µðÆúÆ® root ¾ÆÀ̵ð´Â disable ½ÃÅ°½Ã¸é µË´Ï´Ù.
Revione 2015-11
ÀÏ´Ü 22Æ÷Æ®¸¦ º¯°æÇϰųª È­ÀÌÆ®¸®½ºÆ® Á¢±ÙÀ¸·Î¸¸ ¹Ù²Ù¼¼¿ä. ¹°·Ð ÃÖ¼ÒÇÑÀÇ Á¶Ä¡ÀÔ´Ï´Ù.
root °èÁ¤Àº dis ó¸®ÇÏ´Â°Ô ´õ ÁÁ°ÚÁö¿ä.
Ryan 2015-11
ESXi ³»ºÎ ¼³Á¤¿¡¼­ ¸ðµç IP Á¢±Ù Á¦ÇÑ °É°í, Á¢±Ù °¡´ÉÇÑ IP ¸¦ °íÁ¤ ¾ÆÀÌÇÇ·Î ÇÑ °³ ÁöÁ¤ÇØ ³õÀ¸½É µË´Ï´Ù.
°íÁ¤ ¾ÆÀÌÇÇ´Â ¾Æ¸¶Á¸ EC2 ¿¡¼­ ¹«·á·Î 1°³ ÁÖ°í¿ä, À©µµ¿ì ¼­¹ö ÀνºÅϽº 1°³ ¹ÞÀ¸¼Å¼­ ESXi Client ¼³Ä¡ÇÏ°í ¾²¸é µË´Ï´Ù.
¿ä±ÝÀº 1³â°£Àº ¹«·á°í Àü ¼³Á¤ ¸¶Ä£ ÀÌÈķδ °ÅÀÇ ec2 À©µµ¿ì¿¡ ·Î±×ÀÎ ÇÒ ÀÏÀÌ ¾ø¾î¼­ °¡²û Á¢¼ÓÇÒ »Ó ¿ä±Ý °ÅÀÇ ¾È³ª¿À´Âµ¥ ³ª¿ÍºÁ¾ß ¸îõ¿ø ¼öÁØÀ̳׿ä.
³»ºÎ¸ÁÀ̶ó¸é ±×³É 192.x.x.x À¸·Î °íÁ¤ IP ÁöÁ¤ÇØ ÁÖ½É µÇ°í¿ä.


Á¦¸ñPage 90/129
2015-12   1566167   ¹é¸Þ°¡
2014-05   5029603   Á¤ÀºÁØ1
2015-12   5398   ȸ¿øK
2015-12   9754   kealice
2015-12   5106   AIÀÔ´Ï´Ù
2015-12   6367   Àü¼³¼ÓÀǹ̡¦
2015-12   5322   ids38
2015-12   11163   ¹Ì³ª¸®³ª¹°
2015-12   8167   öÀÌ´Ô
2015-12   11804   ÀϷиӽºÅ©
2015-12   6809   booreboob
2015-12   11065   ÁÒ¯
2015-12   5484   ³ë³ëġŲ
2015-11   6558   Ź¿µ±æ
2015-11   6653   ¹Î»çÀå
2015-11   6795   zeroday
2015-11   6358   ȸ¿øK
2015-11   11994   linesis
2015-11   9240   ³Ê±¸¸®¸¸¼¼
2015-11   6295   Àá¸øÀÌ·é
2015-11   7369   ÄÄÁö±â
2015-11   6188   s±èÁ¾È­z