리눅스 해킹시도(?) 질문입니다.

Question

안녕하세요. 좋은 아침입니다.다름이 아니라, 저희 회사에서 조만간 출시하려는 서비스 서버가 불안정해서 질문 드립니다.이제 오픈베타까지 마치고 출시하려고 하는데 갑자기 주말 동안에 서버가 스스로 리부팅 되는 일이 있었습니다.그래서 로그를 확인해보니 알 수 없는 해외 아이피들에서 접근하려는 시도들이 있었더라구요.아래 로그처럼 말입니다.sshd[10xxx]: Connection closed by authenticating user root 192.210.16x.xx port 36xxx [preauth] sshd[105xxx]: Unable to negotiate with 61.xx.25x.1x1 port 3xx47: no matching host key type found. Their offer: ssh-rsa,ssh-dss [preauth] sshd[10xxx]: fatal: Timeout before authentication for 113.5x.x5.x1 port 573xx 제가 추측하건대 이런 접속 시도들이 있어서 서버에 과부하가 걸리고 리부팅 되는 지경까지 이르지 않았을까 합니다.이런 경험이 있거나, 어떻게 대처해야 하는지 아시는 선배님들 있으시면 조언 부탁드립니다.감사합니다. 좋은 하루되세요 :)

드림드림 · Answer

네 보안 문제인것 같네요. 전문가가 아니여서 바로 조언은 못드리겠고, 검색해보시면 기본적인 보안 설정에 대한 글들을 쉽게 찾으실겁니다.

mirheeoj · Answer

보안 취약점에 노출되하면 서비스 영향은 물론이고 고객들로부터 고소까지 당할 수 있어서 기업들이 꽤 신경써서 투자하는 영역입니다. 그래서 자체서비스든 클라우드든 뭐든 기업 내에 보안 전문인력이 있거나 외부 컨설팅 등을 받아서 모든 조건이 다 만족되어야만 실제 출시를 하게 되는데, 그런 검증과정이 릴리즈 프로세스의 일부로 존재하는지 궁금합니다.

Archan · Answer

일단 서버에 공인 IP가 물려 있다면 외부에서 로그인 시도가 있는건 당연한 일입니다. 저 역시 보안개발자로 일하고 있고 당장 별것도 아닌데 제 클라우드에도 매일 ssh 접속 시도가 넘쳐납니다. 그래서 이런걸 방지하기 위해 1차적으로 보통 방화벽을 많이 사용합니다. iptables를 이용해서 해외 접근을 막는다든가 등의 접근제어가 필요한 것으로 보입니다

nathak · Answer

public ip로 서비스되는데 모든 서버들은 저렇게 해외에서 접속 시도 많이 합니다.그래서 포트를 기본 포트가 아니라 다른걸로 많이 변경을 합니다. 일반적으로 알려진 22, 3306 등 포트로 많은 해킹 시도를 해요, 해외 아이피를 차단 하던지, 포트를 변경 하는 방법이 있고,로그인 시도가 특정 횟수 실패 하면 해당 아이피를 차단하는 정책등을 사용 합니다.

리눅스 해킹시도(?) 질문입니다.

4개의 답변

기술 목록