적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 안녕하세요. /var/log/messages 를 살펴보니
: 최근 2,3일 새에 새벽 2시-5시 사이에 모르는 아이피로 proftp랑
: ssh로 접속을 시도 했더군요. 
: 그리고
: 
: SSHD
: unmatched entries
: scanned from 64.8.227.194 with SSh-1.0-SSH_Version_Mapper. Don&#039;t Panic
: 
: 이런 로그가 남아있던데 저 아이피에서 제 서버로 스캔을 시도했는데
: 어떻게 되었다는 의미인지요.. don&#039;t panic 이란게 어떤 뜻이죠..
: 
: 그리고 저 아이피로
: sshd2
: 2월2일 04:23:00
: connection from 64.8.227.194 
:                 210.0.200.89
: 이런게 남아있거든요..
: 
: 어떤 대책을 세워야 할지 좀 난감하네요..
: proftp랑 ssh는 제가 꼭 열어두고 써야하는데..
: 지금 보안 관련된 내용 읽고는 있는데요..
: 
: 그리고 제 서버에다 nmap 해서 보면
: ***/tcp  open  sunrpc 
: 라고 나오는데 sunrpc 가 어떤 건지요..
: 
: 답변 좀 부탁드립니다..
: 감사합니다..
 Network Access Solutions (NETBLK-NASDSL-BLK1)
13650 Dulles Technology Drive
Herndon, VA 20171
US
 Netname: NASDSL-BLK1
Netblock: 64.8.192.0 - 64.8.255.255
Maintainer: NTAS
 Coordinator:
muse, bj  (ZZ2092-ARIN)  bjmuse@nas-corp.com 703-793-4266
 Domain System inverse mapping provided by:
 CAMEL.NAS-INTER.NET		64.8.192.7
GIRAFFE.NAS-INTER.NET	64.8.192.8
 ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
 Record last updated on 30-Mar-2001.
Database last updated on  3-Feb-2002 19:56:11 EDT.
 --------------------------------------------------------------
 inetnum:     210.0.160.0 - 210.0.255.255
netname:     HTHKNET
descr:       Hutchison Telecommunications (Hong Kong) Limited
country:     HK
admin-c:     IH17-AP
tech-c:      IH17-AP
mnt-by:      APNIC-HM
mnt-lower:   MAINT-HK-DENCHA
changed:     hostmaster@apnic.net 20001218
source:      APNIC
 person:      ITMM HGC
address:     3/F COSCO-HIT TOWER,
address:     TERMINAL 8 EAST, CONTAINER PORT,
address:     ROAD SOUTHKWAI CHUNG,
address:     HONG KONG
country:     HK
phone:       +852-21283569
fax-no:      +852-21281234
e-mail:      admin@hutchcity.com nic-hdl:     IH17-AP
mnt-by:      MAINT-HK-HGCADMIN
changed:     stephend@hgc.com.hk 20010222
source:      APNIC
  두 아이피 다 우리 나라껀 아니네요.. 저도 비슷한 경험이 있는지라..
 혹시 모르니까 화일 무결성체크해보시고, 루트킷체크해보세요..
 제가 설명하기보다 아래의 문서 보시는게 기본적인것 체크하시기 
 수월하실겁니다.
 제가 워낙 허접이라 ^^;;
 http://www.certcc.or.kr/paper/tr2000/2000-02/tr2000-02.html  더 최신의 보안권고문은 certcc홈페이지에 가셔서 구하실수 있을겁니다.
  크래킹이 아니라면 다행이고요.. 저는 안일하게 생각했다가 크게 한번 당해서;;
 FBI가 멀리 있던게 아니더군요.. ^^;; 고생을 좀 해서..
 참고가 됐나 모르겠네요..아무일 없으시길 빌며.. 그럼 수고하세요...--만사 형통 하시길~~