제 컴퓨터가 다른 컴퓨터를 공격할땐 뭘 확인해야하나요?
본문
오늘 출발 아이피가 제 컴이고
도착아이피가 외국인 공격시도가 있었습니다.
22번 ssh 포트로 접속을 시도했다고 경고가 왔는데요,
저는 오토셋+그누보드 이렇게 조합으로 이용중입니다. 다른것은 이용하지 않았구요
혹시 제 서버가 다른 서버에 접속시도를 한다거나 그랬다는 기록은 어디서 볼 수 있나요?
답변 1
해커가 해킹 후 그런 기록을 남길리 없죠..
이미 좀비화 되어있으면 로그도 안남김으로 설정했을테고..
우선 기존 자료 백업 후 새로 설치하시는게 좋을듯 합니다.
ssh 는 로컬 외엔 접속허용하지 마시구요
답글을 늦게 확인했습니다. 답변 감사드립니다. 일년이 지난 지금에서야 댓글 확인하고 조치를 취하네요 ㅋ큐ㅠ 새로설치해야겠습니다.
답변을 작성하시기 전에 로그인 해주세요.