해킹인지좀 봐주세요..

안녕하십니까? 오늘과내일의 홍석범입니다.

아래 내용에 대해서는 동일한 답변이 많이 달려있습니다.
ssh로 검색하시면 많은 대응방법등을 확인가능하며, ssh brute force 공격을 할 경우 시스템의 부하가 많이 상승하므로 다운까지 될 수 있습니다.

방화벽을 이용하여 엄격하게 접근통제하시는 것이 좋겠습니다.

감사합니다.

멍그 님의 글

Mar 22 00:45:47 free sshd[10776]: Illegal user schalbruch from 148.6.96.193
Mar 22 00:45:49 free sshd[10795]: Illegal user nhead from 148.6.96.193
Mar 22 00:45:52 free sshd[10798]: Illegal user nogroup from 148.6.96.193
Mar 22 01:13:15 free sshd[11496]: Failed password for amanda from 202.6.134.194 port 39465 ssh2
Mar 22 01:13:17 free sshd[11498]: Illegal user iris from 202.6.134.194
Mar 22 01:13:19 free sshd[11500]: Illegal user bonnie from 202.6.134.194
Mar 22 01:13:21 free sshd[11502]: Illegal user sparky from 202.6.134.194
Mar 22 01:13:27 free sshd[11505]: Illegal user clasic from 202.6.134.194
Mar 22 01:13:30 free sshd[11509]: Illegal user jamy from 202.6.134.194
Mar 22 01:13:32 free sshd[11511]: Illegal user david from 202.6.134.194
Mar 22 01:13:35 free sshd[11515]: Illegal user administrator from 202.6.134.194
Mar 22 01:13:38 free sshd[11518]: Illegal user info from 202.6.134.194
Mar 22 01:13:41 free sshd[11520]: Illegal user webmaster from 202.6.134.194
Mar 22 01:13:43 free sshd[11522]: Illegal user rebeca from 202.6.134.194
Mar 22 01:13:48 free sshd[11524]: Failed password for root from 202.6.134.194 port 45721 ssh2
Mar 22 01:13:53 free sshd[11526]: Failed password for root from 202.6.134.194 port 46734 ssh2
Mar 22 01:13:57 free sshd[11531]: Failed password for root from 202.6.134.194 port 47815 ssh2
Mar 22 01:14:05 free sshd[11536]: Failed password for root from 202.6.134.194 port 48879 ssh2
Mar 22 01:14:10 free sshd[11541]: Failed password for root from 202.6.134.194 port 50634 ssh2

이 뒤로 다운 되서 다시 부팅 시켰는데요....

secure 로그파일 입니다.