안녕하세요. /var/log/messages 를 살펴보니
최근 2,3일 새에 새벽 2시-5시 사이에 모르는 아이피로 proftp랑
ssh로 접속을 시도 했더군요.
그리고
 SSHD
unmatched entries
scanned from 64.8.227.194 with SSh-1.0-SSH_Version_Mapper. Don't Panic
 이런 로그가 남아있던데 저 아이피에서 제 서버로 스캔을 시도했는데
어떻게 되었다는 의미인지요.. don't panic 이란게 어떤 뜻이죠..
 그리고 저 아이피로
sshd2
2월2일 04:23:00
connection from 64.8.227.194
                210.0.200.89
이런게 남아있거든요..
 어떤 대책을 세워야 할지 좀 난감하네요..
proftp랑 ssh는 제가 꼭 열어두고 써야하는데..
지금 보안 관련된 내용 읽고는 있는데요..
 그리고 제 서버에다 nmap 해서 보면
***/tcp  open  sunrpc
라고 나오는데 sunrpc 가 어떤 건지요..
 답변 좀 부탁드립니다..
감사합니다..