[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
컴

sshd 접속 에러 로그

컴대장
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2011-08-11 (목) 17:37:48 · 2889 · 6
hosts.deny에 등록한 아이피대역은 ssh 접속을 차단했습니다.
접속을 시도하면 secure에 refused 로그를 남기죠.
그런데 어느 아이디로 접속을 시도했는지 아는 방법은 없는지요?
message 파일을 열어봐도 없네요.
조언 부탁드립니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>
#개발자팁 #개발자 #팁자료실 #javascript
|

댓글 6개

순도뤼
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-11 (목) 18:07:30
/var/log/secure 요기에 인증로그들 남지 않나요? 요즘 리눅스를 안만져서 가물가물 하네요..
/var/log/lastlog 도 있는것 같구요..
컴대장
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-11 (목) 18:59:38
헛..lastlog에도 ssh 접속오류 로그가 남는가요?
강의 마치고 한번 확인해 봐야겠네요.
secure 파일에는 refused 시켰다는 로그만 달랑 기록되어 있네요.ㅋ
감사합니다.
고돌스
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-12 (금) 14:49:38
sshd 그냥 설치하시면 sshd_config에 아마 Loglevel이 지정되어있지 않을 겁니다.
그것을 풀어주시고 해당값을 DEBUG로 해보시면 로그에 좀 상세히 나와용~.
컴대장
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-12 (금) 15:57:35
아하~ 그렇군요. 진작에 알았으면 도둑놈 잡는건데..ㅠㅠ
나무에게
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-18 (목) 17:46:06
맞아요... /var/log/secure 맞고요
웹에서 불양 접속도 /user/local/apache/log/머시기들
아니면 RPM 으로 설치했음 /var/log/http/머시기들
확인하시면...됩니다.
나무에게
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-18 (목) 17:50:31
한가지더...

/etc/passwd 파일을 vi 로 열어서
test:x:501:501::/home/test:/bin/bash 를
test:x:501:501::/home/test:/sbin/nologin 로 해 놓은시면 해당 ID로는 접속이 안됩니다.

호스팅을 하지 않는다면 아니 호스팅을 하셔도 이부분이 매우 유용할 것입니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
11-08-25 조회 3,600
11-08-25 조회 2,802
11-08-25 조회 2,481
11-08-24 조회 2,391
11-08-24 조회 3,023
11-08-24 조회 4,350
11-08-23 조회 2,415
11-08-23 조회 4,255
11-08-23 조회 3,406
11-08-23 조회 2,492
11-08-23 조회 2,717
11-08-23 조회 2,634
11-08-23 조회 2,752
11-08-23 조회 2,214
11-08-23 조회 2,354
11-08-23 조회 2,513
11-08-23 조회 2,938
11-08-23 조회 2,523
11-08-22 조회 2,949
11-08-22 조회 2,678
11-08-22 조회 2,817
11-08-22 조회 2,414
11-08-22 조회 2,690
11-08-21 조회 2,617
11-08-21 조회 2,528
11-08-20 조회 2,432
11-08-20 조회 2,808
11-08-20 조회 3,236
11-08-19 조회 2,643
11-08-19 조회 2,438
11-08-19 조회 4,978
11-08-19 조회 2,579
11-08-19 조회 2,443
11-08-19 조회 3,714
11-08-19 조회 3,170
11-08-18 조회 3,653
11-08-18 조회 2,196
11-08-18 조회 2,431
11-08-18 조회 2,262
11-08-18 조회 2,105
11-08-18 조회 2,227
11-08-18 조회 2,355
11-08-17 조회 3,131
11-08-17 조회 2,521
11-08-17 조회 2,662
11-08-17 조회 2,203
11-08-17 조회 2,630
11-08-17 조회 3,339
11-08-17 조회 2,749
11-08-16 조회 2,992
11-08-16 조회 2,499
11-08-16 조회 2,595
11-08-16 조회 2,443
11-08-16 조회 2,793
11-08-16 조회 2,594
11-08-16 조회 2,014
11-08-16 조회 2,156
11-08-16 조회 2,208
11-08-16 조회 2,551
11-08-16 조회 2,419
11-08-16 조회 2,424
11-08-15 조회 2,390
11-08-15 조회 2,891
11-08-13 조회 2,509
11-08-13 조회 2,574
11-08-13 조회 2,464
11-08-12 조회 2,266
11-08-12 조회 3,406
11-08-12 조회 3,182
11-08-12 조회 2,617
11-08-12 조회 2,392
11-08-11 조회 3,574
11-08-11 조회 2,890
11-08-11 조회 2,848
11-08-11 조회 2,392
11-08-10 조회 3,174
11-08-10 조회 5,385
11-08-10 조회 4,088
11-08-09 조회 2,675
11-08-09 조회 2,287
11-08-09 조회 2,365
11-08-09 조회 2,989
11-08-09 조회 2,639
11-08-09 조회 2,920
11-08-08 조회 3,020
11-08-08 조회 3,073
11-08-08 조회 2,163
11-08-08 조회 2,435
11-08-08 조회 4,339
11-08-08 조회 2,353
11-08-08 조회 2,880
11-08-08 조회 2,411
11-08-08 조회 2,222
11-08-08 조회 2,999
11-08-08 조회 2,247
11-08-07 조회 3,041
11-08-07 조회 2,589
11-08-06 조회 3,191
11-08-06 조회 3,209
11-08-06 조회 2,771
글쓰기