오늘 출발 아이피가 제 컴이고
도착아이피가 외국인 공격시도가 있었습니다.
22번 ssh 포트로 접속을 시도했다고 경고가 왔는데요,
저는 오토셋+그누보드 이렇게 조합으로 이용중입니다. 다른것은 이용하지 않았구요
혹시 제 서버가 다른 서버에 접속시도를 한다거나 그랬다는 기록은 어디서 볼 수 있나요?
|
답변 1개 / 댓글 1개
채택된 답변
+20 포인트
3년 전
해커가 해킹 후 그런 기록을 남길리 없죠..
이미 좀비화 되어있으면 로그도 안남김으로 설정했을테고..
우선 기존 자료 백업 후 새로 설치하시는게 좋을듯 합니다.
ssh 는 로컬 외엔 접속허용하지 마시구요
답변에 대한 댓글 1개
3년 전
답글을 늦게 확인했습니다. 답변 감사드립니다. 일년이 지난 지금에서야 댓글 확인하고 조치를 취하네요 ㅋ큐ㅠ 새로설치해야겠습니다.
답변을 작성하려면 로그인이 필요합니다.