리눅스 분류
해킹당하고 있는것인지 답변 부탁합니다
작성자 정보
- 안재성 작성
- 작성일
컨텐츠 정보
- 3,284 조회
- 0 추천
- 목록
본문
해킹을 당하고 있다기보다는 포트를 바꾸어가며 계속 ssh접속을 시도하고
있습니다. 인간이 하는 짓은 아니구요... 프로그램을 돌렸겠지요 ^^
시간과 포트가 계속 바뀌는걸로 알수있습니다.
이에 해결책은 간단합니다.
iptables를 사용해서 해당 아이피 혹은 포트를 불필요한것은 다 막아도 좋겠지만
좀더 간단한걸로 /etc/hosts.deny 에 sshd : ALL 을 넣으시어 ssh 몽땅 막은다음에
/etc/hosts.allow 에서 sshd : 허용할아이피
요로케 하시면 저런 무차별한 포트접속은 없을 듯 합니다.
요고 한번 해보시고 살짝 iptables 도 해보세요. 10문만 투자하시어 검색해도
기본 문법은 다 알수 있습니다.
전 배가 아파서 이만 ...
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.