초보서버관리자 입니다.로그파일중에 질문 입니다.

안녕하십니까? 오늘과내일의 홍석범입니다.

아래 내용에 대해서는 본 게시판에 여러번 답변이 되었습니다.
ssh나 brute force 등으로 검색해 보시면 많은 대응방법에 대한
답변을 얻으실 수 있습니다.


감사합니다.

최윤수 님의 글

안녕하세요 제가 이번에 서버를 설치했는데

모르는 부분이 있어서 질문 드립니다.

secure 파일을 열어보면

May 10 16:15:45 www sshd[12988]: Failed password for root from ::ffff:210.115.48.252 port 46638 ssh2
May 10 07:15:45 www sshd[12989]: Failed password for root from ::ffff:210.115.48.252 port 46638 ssh2
May 10 07:15:45 www sshd[12989]: Received disconnect from ::ffff:210.115.48.252: 11: Bye Bye
May 10 16:15:51 www sshd[12990]: Failed password for root from ::ffff:210.115.48.252 port 47008 ssh2

~
May 10 07:15:51 www sshd[12991]: Failed password for root from ::ffff:210.115.48.252 port 47008 ssh2
May 10 07:15:52 www sshd[12991]: Received disconnect from ::ffff:210.115.48.252: 11: Bye Bye
May 10 16:15:55 www sshd[12992]: Failed password for root from ::ffff:210.115.48.252 port 47955 ssh2
May 10 07:15:55 www sshd[12993]: Failed password for root from ::ffff:210.115.48.252 port 47955 ssh2
May 10 07:15:55 www sshd[12993]: Received disconnect from ::ffff:210.115.48.252: 11: Bye Bye
~

이런내용이 있는데 누가 저희 서버에 들어 오려고 하는것인지 잘 모르겠습니다.

위부분이 짤렸는데 그 내용을 보면 저희가 생성 하지 않은 유저이름이 써 있었습니다.

저 아이피 말고도 다른 아이피도 있습니다.

같은 아이피로 계속 반복되다가 아이피가 변해서 또 계속 반복 되고..

누가 서버에 들어오려고 하는건가요?

초보자가 여러 고수님들께 질문 드립니다..