: 안녕하세요. /var/log/messages 를 살펴보니
: 최근 2,3일 새에 새벽 2시-5시 사이에 모르는 아이피로 proftp랑
: ssh로 접속을 시도 했더군요.
: 그리고
:
: SSHD
: unmatched entries
: scanned from 64.8.227.194 with SSh-1.0-SSH_Version_Mapper. Don't Panic
:
: 이런 로그가 남아있던데 저 아이피에서 제 서버로 스캔을 시도했는데
: 어떻게 되었다는 의미인지요.. don't panic 이란게 어떤 뜻이죠..
:
: 그리고 저 아이피로
: sshd2
: 2월2일 04:23:00
: connection from 64.8.227.194
: 210.0.200.89
: 이런게 남아있거든요..
:
: 어떤 대책을 세워야 할지 좀 난감하네요..
: proftp랑 ssh는 제가 꼭 열어두고 써야하는데..
: 지금 보안 관련된 내용 읽고는 있는데요..
:
: 그리고 제 서버에다 nmap 해서 보면
: ***/tcp open sunrpc
: 라고 나오는데 sunrpc 가 어떤 건지요..
:
: 답변 좀 부탁드립니다..
: 감사합니다..
Network Access Solutions (NETBLK-NASDSL-BLK1)
13650 Dulles Technology Drive
Herndon, VA 20171
US
Netname: NASDSL-BLK1
Netblock: 64.8.192.0 - 64.8.255.255
Maintainer: NTAS
Coordinator:
muse, bj (ZZ2092-ARIN) bjmuse at nas-corp.com 703-793-4266
Domain System inverse mapping provided by:
CAMEL.NAS-INTER.NET 64.8.192.7
GIRAFFE.NAS-INTER.NET 64.8.192.8
ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
Record last updated on 30-Mar-2001.
Database last updated on 3-Feb-2002 19:56:11 EDT.
--------------------------------------------------------------
inetnum: 210.0.160.0 - 210.0.255.255
netname: HTHKNET
descr: Hutchison Telecommunications (Hong Kong) Limited
country: HK
admin-c: IH17-AP
tech-c: IH17-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-HK-DENCHA
changed: hostmaster at apnic.net 20001218
source: APNIC
person: ITMM HGC
address: 3/F COSCO-HIT TOWER,
address: TERMINAL 8 EAST, CONTAINER PORT,
address: ROAD SOUTHKWAI CHUNG,
address: HONG KONG
country: HK
phone: +852-21283569
fax-no: +852-21281234
e-mail: admin at hutchcity.com nic-hdl: IH17-AP
mnt-by: MAINT-HK-HGCADMIN
changed: stephend at hgc.com.hk 20010222
source: APNIC
두 아이피 다 우리 나라껀 아니네요.. 저도 비슷한 경험이 있는지라..
혹시 모르니까 화일 무결성체크해보시고, 루트킷체크해보세요..
제가 설명하기보다 아래의 문서 보시는게 기본적인것 체크하시기
수월하실겁니다.
제가 워낙 허접이라 ^^;;
http://www.certcc.or.kr/paper/tr2000/2000-02/tr2000-02.html 더 최신의 보안권고문은 certcc홈페이지에 가
셔서 구하실수 있을겁니다. 크래킹이 아니라면 다행이고요.. 저는 안일하게 생각했다가
크게 한번 당해서;; FBI가 멀리 있던게 아니더군요.. ^^;; 고생을 좀 해서..
참고가 됐나 모르겠네요..아무일 없으시길 빌며.. 그럼 수고하세요...--만사 형통 하시길~~