질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

초보입니다. 해킹인지좀봐주세요.ㅠ.ㅠ

작성자 정보

  • antihong 작성
  • 작성일

컨텐츠 정보

본문

안녕하십니까? 홍석범입니다.

아래 내용은 3년전부터 꾸준히 올라오는 게시물인데요..
본 게시판에서 ssh 로 검색해 보시면 다양한 해결책을 보실 수 있습니다.
가장 간단한 방법은 기본 포트인 22/tcp를 24/tcp등으로 변경하는 겁니다...

실제 ssh 스캔으로 인하여 접속에 성공했는지 여부는
간단히 last 를 실행해 보시면 됩니다.
(지난달의 접속기록은 last -f /var/log/wtmp.1 )


감사합니다.

김의암 님의 글



/var/log/secure

여기를 열어보니까

Jan 14 09:23:36 localhost sshd[2987]: Failed password for invalid user richard f
rom ::ffff:202.53.76.66 port 42495 ssh2
Jan 14 09:23:39 localhost sshd[2991]: Invalid user george from ::ffff:202.53.76.
66
Jan 14 09:23:39 localhost sshd[2991]: Address 202.53.76.66 maps to 202.53.76.66.
nettlinx.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEM
PT!
Jan 14 09:23:42 localhost sshd[2991]: Failed password for invalid user george fr
om ::ffff:202.53.76.66 port 42599 ssh2
Jan 14 09:23:46 localhost sshd[2993]: Invalid user john from ::ffff:202.53.76.66
Jan 14 09:23:46 localhost sshd[2993]: Address 202.53.76.66 maps to 202.53.76.66.
nettlinx.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEM
PT!
Jan 14 09:23:48 localhost sshd[2993]: Failed password for invalid user john from
 ::ffff:202.53.76.66 port 42701 ssh2
Jan 14 09:23:52 localhost sshd[2997]: Address 202.53.76.66 maps to 202.53.76.66.
nettlinx.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEM
PT!
이런메세지들이 많이 나오는데,,(일부만 적어놓았습ㄴ디ㅏ.)

 제가 접속하지 않은 시간에도 계속해서 나오는데요

초보입니다. 현재ftp서버만 운영중인데요.. 고수님들의 답변부탁드립니다.




 

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,133 명
  • 현재 강좌수 :  36,170 개
  • 현재 접속자 :  524 명