혹시 irc 사용하지 않나요? 그 텔넷 막아놓았다던 서버에서..
요즘 irc script 들 보면 접속하는 사람들을 죄다 텔넷 시도하더군요.
어떤걸 조사하기 위해서인지 모르겠지만. 아마 그럴 가능성이 상당히 높습니다.
저도 님처럼 텔넷 막아놓고 텔넷접속시도하는 사람들 정보를 받아본적이 있습니다만..
#mp3 방같은데 가면 몇십명이 텔넷시도 해버리죠.. /j mp3 하는 순간에요..
 : : 개인적으로 서버를 한대 운영하고 있습니다.
: : 외부에서 텔넷 접속을 막아놓았구요.
: : 텔넷 접속을 시도하면 저에게 메일이 오도록 설정되어있습니다.
: : 근데 이 메일이 넘 자주 옵니다.
: : 많은 이들이 서버에 접속을 시도하고 있다는 뜻입니다.
: : 걱정되는건 이러다가 크래킹 당하는건 아닌지 정말 걱정이 되네요.
: : 텔넷 접속시 받는 메일에는 상대방의 호스트명과 아이피 주소가 나오거던요.
: : 물론 유동 아이피가 많지만요.
: :
: : 제가 질문하고 싶은 것은요.
: : ping을 해보면 반응이 오는 아이피들이 있거던요.
: : 아이피 주소만 가지고 그쪽 컴퓨터에 메세지를 보내는 방법은 없을까요?
: : 일종의 경고성 메세지를요.
: :
: : 너무 어처구니 없는 질문인가요?
: :  ㅠ,.ㅠ
: : 가장 마지막은 '211.56.155.110'이란 아이피에서 12번이나 텔넷을 시도했습니다.
: : 정말 걱정되요.
:
: 안녕 하세요.
: 그냥 보안에 관심 있어어요.
: 몇자 적어 봅니다. whois가시면 ip 조사해 보실수 있어요
: 주소가 <a href="http://whois.nic.or.kr>여기로가시구요</a>
: 아피관련 정보보면 dreamx에서 사용하는 ip고 사용자론 진주 케이블로
: 되어 있는것 같습니다.
: 제가 본 바로는 리눅스나 유닉스 계열을 사용하지는
: 않구요 윈도우 계열을 사용하는 것 같습니다.
: 그리구 telnet 포트를 막아 놓았다면 걱정 하지 마십시요.불필요한
: 서비스는 다 막아놓으시구요 필요한 것만 설치하세요.
: 그리고 특정호스트 접근못하게 하려면 /etc/host.allow /etc/host/deny
: 파일에 허락하고 싶은 호스트와 거절하고 싶은 호스트를 쓰시면
: 됩니다. 일반적으로 호스트 deny에 all 을 사용하구요
: 호스트 allow에 자신의 컴에 접속해도 괜찮은 컴을 적으시면 됩니다.
: 이 방법이 제일 적당할 것 같네요.
: 리눅스 관리자들은 특별히 보안에 신경을 써야 하는게
: 현실임다. 모든게 공개되어 있으니
: 그럼 힘내시길
:
: --
: *^^*
:
: --
: *^^*