서버를 한대 운영중인데 공격이 자주 들어옵니다..
글쓴이: Chance78 / 작성시간: 월, 2005/04/18 - 6:29오후
안녕하세요..
테스트용도로 IDC에 서버를 물려 사용중인데
이제 근 2달정도 되어가는데.. DOS나 스크립트를 이용한
로긴시도.. 등등 공격이 자주 들어옵니다..
DOS는 그렇다 치고 로긴 시도하는것은 방화벽에서 해당 IP를
필터링해놓는다고 하지만.. IP가 계속 변경되면서 들어오니 별 효과도없고.. 그렇다고 계속 당하고만 있자니 넘 억울하고..
이럴 경우 어떻게 하는게 좋을까요?? 더욱이 국내도 아니고
국외라.. IP를 변경하는 방법 말고 좋은방법 없을까요??
Forums:
White List 에만 방화벽으로 허용하는 것이 어떨지..
White List 에만 방화벽으로 허용하는 것이 좋을 듯 합니다.
즉, 본인이 접속하는 IP 이외의 것은 deny 를 시키는 것입니다.
이 방법이 좋을 듯 합니다.
저는 이렇게 사용하고 있습니다.
사용자가 바꾸어 나가자!!
= about me =
http://wiki.kldp.org/wiki.php/offree , DeVlog , google talk : offree at gmail.com
[Re]White List 에만 방화벽으로 허용하는 것이 어떨지..
테스트 서버라고 하지만 사용하시는 분들이 약 200여분 됩니다..
사용하는 IP대역이 따로 있는것도 아니구요.. ㅠ0ㅠ
오늘 snort하고 snortsam이란걸 설치했는데... 효과가 있을런지.. ㅠ0ㅠ
답변 감사합니다.. ^0^
댓글 달기