초보입니다. 해킹인지좀봐주세요.ㅠ.ㅠ
작성자 정보
- antihong 작성
- 작성일
컨텐츠 정보
- 2,877 조회
- 0 추천
- 목록
본문
안녕하십니까? 홍석범입니다.
아래 내용은 3년전부터 꾸준히 올라오는 게시물인데요..
본 게시판에서 ssh 로 검색해 보시면 다양한 해결책을 보실 수 있습니다.
가장 간단한 방법은 기본 포트인 22/tcp를 24/tcp등으로 변경하는 겁니다...
실제 ssh 스캔으로 인하여 접속에 성공했는지 여부는
간단히 last 를 실행해 보시면 됩니다.
(지난달의 접속기록은 last -f /var/log/wtmp.1 )
감사합니다.
김의암 님의 글
/var/log/secure
여기를 열어보니까
Jan 14 09:23:36 localhost sshd[2987]: Failed password for invalid user richard f
rom ::ffff:202.53.76.66 port 42495 ssh2
Jan 14 09:23:39 localhost sshd[2991]: Invalid user george from ::ffff:202.53.76.
66
Jan 14 09:23:39 localhost sshd[2991]: Address 202.53.76.66 maps to 202.53.76.66.
nettlinx.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEM
PT!
Jan 14 09:23:42 localhost sshd[2991]: Failed password for invalid user george fr
om ::ffff:202.53.76.66 port 42599 ssh2
Jan 14 09:23:46 localhost sshd[2993]: Invalid user john from ::ffff:202.53.76.66
Jan 14 09:23:46 localhost sshd[2993]: Address 202.53.76.66 maps to 202.53.76.66.
nettlinx.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEM
PT!
Jan 14 09:23:48 localhost sshd[2993]: Failed password for invalid user john from
::ffff:202.53.76.66 port 42701 ssh2
Jan 14 09:23:52 localhost sshd[2997]: Address 202.53.76.66 maps to 202.53.76.66.
nettlinx.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEM
PT!
이런메세지들이 많이 나오는데,,(일부만 적어놓았습ㄴ디ㅏ.)
제가 접속하지 않은 시간에도 계속해서 나오는데요
초보입니다. 현재ftp서버만 운영중인데요.. 고수님들의 답변부탁드립니다.
관련자료
-
이전
-
다음