[VMWare] ESXI Æ÷Æ®Æ÷¿öµù ¼³Á¤À» ¾î¶»°Ô ÇϽóª¿ä?

   Á¶È¸ 9122   Ãßõ 0    

지난주 ESXI 6.0 로그를 무심코 살펴보니 아래와 같이 방화벽 설정이 달라진 것을 볼 수 있었습니다.

저는 별도 설치후 방화벽을 설정한 적이 없었거든요.. (IPTIME 공유기에서 DMZ 끄고, 포트포워딩을 사용하고 있습니다.) 

 

 QNA 게시판에 문의하고 보니, 그냥 정상적인 것으로 생각했는데 왠지 찜찜해서 어제 저녁에 재 설치를 했었습니다.

그런데 오늘 오후에 vsphere 를 접속해 보니 접속이 안되더라구요. 뭔가 이상하다 싶어 다시 시도해 봤는데,

왠걸 아래와 같이 중국발 IP에서 ROOT 로 접속 시도가 무려 1500번이 넘게 나오더라구요.

 

 

 그냥 집에서 연습용으로 쓰던 서버였는데.. 이렇게 계속 털린다고 생각해보니 무서워서 못쓰겠더라구요.

 

 

 

±èÁ¦¿¬ 2015-11
¤»¤» Æ÷Æ® ÁË´Ù ¸·À¸½Ã°í vpn À» ÅëÇؼ­ ..¿ÜºÎ¿¡¼±  Á¢¼ÓÇϼ¼¿ä .
Å©¸®¹Ì 2015-11
»õ·Î¿î °èÁ¤À» Çϳª ¸¸µå½Ã°í admin ±ÇÇÑÀ» ÁÖ½Ã°í µðÆúÆ® root ¾ÆÀ̵ð´Â disable ½ÃÅ°½Ã¸é µË´Ï´Ù.
Revione 2015-11
ÀÏ´Ü 22Æ÷Æ®¸¦ º¯°æÇϰųª È­ÀÌÆ®¸®½ºÆ® Á¢±ÙÀ¸·Î¸¸ ¹Ù²Ù¼¼¿ä. ¹°·Ð ÃÖ¼ÒÇÑÀÇ Á¶Ä¡ÀÔ´Ï´Ù.
root °èÁ¤Àº dis ó¸®ÇÏ´Â°Ô ´õ ÁÁ°ÚÁö¿ä.
Ryan 2015-11
ESXi ³»ºÎ ¼³Á¤¿¡¼­ ¸ðµç IP Á¢±Ù Á¦ÇÑ °É°í, Á¢±Ù °¡´ÉÇÑ IP ¸¦ °íÁ¤ ¾ÆÀÌÇÇ·Î ÇÑ °³ ÁöÁ¤ÇØ ³õÀ¸½É µË´Ï´Ù.
°íÁ¤ ¾ÆÀÌÇÇ´Â ¾Æ¸¶Á¸ EC2 ¿¡¼­ ¹«·á·Î 1°³ ÁÖ°í¿ä, À©µµ¿ì ¼­¹ö ÀνºÅϽº 1°³ ¹ÞÀ¸¼Å¼­ ESXi Client ¼³Ä¡ÇÏ°í ¾²¸é µË´Ï´Ù.
¿ä±ÝÀº 1³â°£Àº ¹«·á°í Àü ¼³Á¤ ¸¶Ä£ ÀÌÈķδ °ÅÀÇ ec2 À©µµ¿ì¿¡ ·Î±×ÀÎ ÇÒ ÀÏÀÌ ¾ø¾î¼­ °¡²û Á¢¼ÓÇÒ »Ó ¿ä±Ý °ÅÀÇ ¾È³ª¿À´Âµ¥ ³ª¿ÍºÁ¾ß ¸îõ¿ø ¼öÁØÀ̳׿ä.
³»ºÎ¸ÁÀ̶ó¸é ±×³É 192.x.x.x À¸·Î °íÁ¤ IP ÁöÁ¤ÇØ ÁÖ½É µÇ°í¿ä.


Á¦¸ñPage 90/128
2015-12   1487078   ¹é¸Þ°¡
2014-05   4950401   Á¤ÀºÁØ1
2015-11   6735   zeroday
2015-11   6289   ȸ¿øK
2015-11   11908   linesis
2015-11   9123   ³Ê±¸¸®¸¸¼¼
2015-11   6206   Àá¸øÀÌ·é
2015-11   7289   ÄÄÁö±â
2015-11   6109   s±èÁ¾È­z
2015-11   6101   Àü¼³¼ÓÀǹ̡¦
2015-11   4980   Àü¼³¼ÓÀǹ̡¦
2015-11   5374   Àü¼³¼ÓÀǹ̡¦
2015-11   4667   È«o¹ÝoÀå
2015-11   9895   linesis
2015-11   5751   Lucyed
2015-11   5558   Àü¼³¼ÓÀǹ̡¦
2015-11   5734   ¼ÛÁÖȯ
2015-11   9040   jhonlee
2015-11   6610   ȸ¿øK
2015-11   5430   Àü¼³¼ÓÀǹ̡¦
2015-11   8826   ȸ¿øK
2015-11   5151   ³ÊÀdz²ÀÚ