안녕하세요.
추석을 지내고 다시 출근하여 제가 관리하는 서버들을 켜보니까, 나름 지능적인 프로그램으로 아이디 패스워드를 노리더라구요.
일단 denyhosts 프로그램을 설치해서 약 일정시간 5회 이상 패스워드를 틀리면 그 아이피 어드레스를 블럭하는 방식으로 사용하고 있습니다.
근데 가만히 보니까, 임계치 전까지 패스워드를 물어본 다음에 시간이 초기화 될 무렵에 다시 임계치 전까지 패스워드를 물어보는 방식을 반복하더라구요.
거의 하루 정도 이걸 반복하다 나가버렸더라구요.
이 값을 낮추면 정상적인 사용자도 블럭하는 경우가 많은데, 보통은 포트를 바꾸기도 하는데, 어떻게 처리하시는지 궁금하네요.
