오늘 출발 아이피가 제 컴이고
도착아이피가 외국인 공격시도가 있었습니다.
22번 ssh 포트로 접속을 시도했다고 경고가 왔는데요,
저는 오토셋+그누보드 이렇게 조합으로 이용중입니다. 다른것은 이용하지 않았구요
혹시 제 서버가 다른 서버에 접속시도를 한다거나 그랬다는 기록은 어디서 볼 수 있나요?
해커가 해킹 후 그런 기록을 남길리 없죠..
이미 좀비화 되어있으면 로그도 안남김으로 설정했을테고..
우선 기존 자료 백업 후 새로 설치하시는게 좋을듯 합니다.
ssh 는 로컬 외엔 접속허용하지 마시구요
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
이 게시물을 신고 하시겠습니까?신고사유를 선택해주세요.