얼마전부터 가상서버 신청해서 쓰고있는데.. 정보
얼마전부터 가상서버 신청해서 쓰고있는데..
본문
아파치 로그보니 중국아이피에서 자꾸들어오고...
심지어는 로그인했더니 누가 로그인시도를 .. 10번이나..ㅋㅋㅋ 했고..
누가 로그인까지 성공했네요 ..
이거 삭제하고 다시설치해달라고 해야할까요??
검색해보니 geoip라는게 있던데 이거 설치해야하나요?..
추천
2
2
댓글 6개
중국을 상대로 하는 사이트가 아니라면 중국발 아이피를 모두 막아달라고 호스팅 업체에 문의해보세요.
그게 정상이에요.
그거 없으면 해외 접속 문제 있는지 확인해봐야 해요.
그거 없으면 해외 접속 문제 있는지 확인해봐야 해요.
도움이 될지 모르겠습니다만, 일단 root 비번 변경과 ssh 포트 번호 변경을 권해드립니다.
ssh port 변경 안 하면 재설치해도 계속 불법적인 로그인을 시도합니다.
변경방법 :
https://zetawiki.com/wiki/SSH_%ED%8F%AC%ED%8A%B8_%EB%B3%80%EA%B2%BD%ED%95%98%EA%B8%B0
yum update 당연히 해주시고요.
그래도 해결 안 되면 잉기님 말씀처럼 호스팅 업체와 상의하는 것도 좋다고 생각됩니다.
ssh port 변경 안 하면 재설치해도 계속 불법적인 로그인을 시도합니다.
변경방법 :
https://zetawiki.com/wiki/SSH_%ED%8F%AC%ED%8A%B8_%EB%B3%80%EA%B2%BD%ED%95%98%EA%B8%B0
yum update 당연히 해주시고요.
그래도 해결 안 되면 잉기님 말씀처럼 호스팅 업체와 상의하는 것도 좋다고 생각됩니다.
다들 답변 감사합니다..
root 계정으로 ssh 직접 가능하게 설정하지 않아야 합니다.
간혹 편리성때문에 root 계정으로 ftp와 ssh 접근을 허용하기도 하는데
혹, 그렇게 된것은 아닌지 확인해보세요.
ftp 와 ssh 포트를 변경하는 것도 필요합니다.
하지만 서버에 어떤 포트가 열려있는지 확인이 가능해서
고급 해커에게는 그래도 시도를 하겠지만....
간혹 편리성때문에 root 계정으로 ftp와 ssh 접근을 허용하기도 하는데
혹, 그렇게 된것은 아닌지 확인해보세요.
ftp 와 ssh 포트를 변경하는 것도 필요합니다.
하지만 서버에 어떤 포트가 열려있는지 확인이 가능해서
고급 해커에게는 그래도 시도를 하겠지만....
