누군가가 미칠듯이 해킹을 시도하네요...;;

log 안에 secure 보니까... 아주 장난 아니네요, 정말

매일 계속 시도하는데...

12월 11일 새벽부터, 지금(14일 밤) 정도까지만도,

 illegal user하고 failed password for root만 1700개 정도 기록돼 있네요... -_-;;

illegal user로는 온갖 사용자 id를 다 시도해봄. 알파벳 순으로 넣더군요 ;;

프로그램을 돌리는 것 같긴 한데...

ssh로 정말 끊임없이 접근 시도하고 있습니다 ;;

로그를 다 보지 않아서, 언제부터 이랬는지는 모르겠는데,

예전 로그들(secure.1, secure.2 ....) 보니까 계속 이랬더라구요

같은 ip에서 계속 접근하는 것도 아니고, 접근할 때마다 다른 ip라 정말...

root password가 10자를 넘어가긴 하지만, 이거 이러다가 언젠가 풀리려나요... ;;

특수문자는 아직 안 넣었는데, 특수문자라도 넣어야 될까봐요... ;;

ssh랑 웹서버 포트 말고 다 막아 놓긴 했는데, 좀 걱정 되네요...

이거 어떻게 막을 수 없을까요...?

분명히 여럿이서 계속 이런 짓거리를 하고 있는 건 아닐 거 아녜요...

ip는 보니까 외국 ip들이던데... 흠.... ;;

벌써 한 번은 뚫렸었어요, 게다가 ;;

로그 보니까 누군가 r4il이라는 사용자를 root 그룹에 등록시켜놨더라구요 -_-;;

덕분에 자료 제대로 한 번 날려먹었음