ssh 무차별 접속시도 차단
글쓴이: ab1029 / 작성시간: 화, 2019/10/01 - 10:20오후
ssh 서버를 운영중인데
사진과 같이 자꾸 1분에 대략 10번씩 무차별 접속시도가 발생하네요.
아이피도 다 다르고 국가도 다 다릅니다.
사진보시면 두번 정도 접속시도하고 아이피랑 아이디 바꾸고 다시 접속시도하는거 같은데
국가별 아이피 대역을 차단리스트에 추가하는거 말고는 방법 없을까요?
포트는 이미 변경한 상태입니다.
File attachments:
| 첨부 | 파일 크기 |
|---|---|
 adadad.PNG | 25.4 KB |
Forums:
같은 IP로 접속 시도가 연속 세 번 이상 나오는
같은 IP로 접속 시도가 연속 세 번 이상 나오는 패턴이 자주 보인다면 fail2ban을 고려해 보세요.
pam_tally2 에 대해서도 한번 알아보세요.
pam_tally2 에 대해서도 한번 알아보세요. pam_tally2 는 접속 차단 이라기 보다는 일정 시간 동안 계정을 잠금 처리할 수 있습니다.