혹시, 중국쪽 아이피에서 서버 ssh나 ftp 접속 못하게 하는 법 있을까요?
본문
서버 해킹하려던 아이피의 대부분이 중국 아이피네요. ㅡㅡ;
답변 2
auth.log 라는 파일을 보니까, 엄청난 아이피에서 제 서버를 노리고 있더라구요.ㅎ
일단 링크된 곳의 fail2ban 설정해놓은 상태입니다.
그런데, 아래 설정의 의미를 잘 모르겠네요.
bantime = -1 # 정말 영원히 차단 ?
bantime = 6000 # 몇 분을 의미하나요?
findtime =600 # 요건 무슨 뜻인지 ?
설정값을 찾아 보니..
findtime = 600 # 600초(10분) 동안에,
maxretry = 6 # 6번 이상 틀렸으면.. (비번 등이 틀려서 재시도하는 것 등)
bantime = 6000 # 6000초(100분) 동안 차단시켜라..
의 의미 같습니다. ^^
bantime = -1 # 이건 좀 더 찾아 봐야 할 듯 합니다. ^^
자세한 설명 고맙습니다. ^^
http://blog.naver.com/kjk405/220540408903 설명 보니까,
bantime = -1 요렇게 설정하면 영원히 차단시킨다라고 써있더라구요.
그외 다른 곳에서 찾아보려고 했는데, 저는 못 찾겠더라구요. 그래서 긴가민가하네요.ㅎ
답변을 작성하시기 전에 로그인 해주세요.
