좋은 아침입니다.
현재 레댓 7.2 에 웹서비스를 올려놓고 운영하고 있습니다.
(공사중 화면 보여놓고 있음)
ftp 는 관리자만 쓸 수 있게 제 계정만 등록해 놓은 상태구요.
proftpd 사용합니다.
그런데 요즘 root 로 날아오는 메일을 보면
해외에서 제 리눅스 서버 ftp에 접속하려다 실패한 흔적이 나옵니다.
익명 접속자 인증 실패란 메세지와 함께...
( APNIC 를 통해서 WHOIS 결과 ... 중국,프랑스 도메인.. )
제 IP는 검색 엔진에 올린 적도 없구요.. 아는 사람도 거의 없습니다만..
일주일에 2-3건 정도씩은 이런 로그가 발견되네요.
어떠한 툴로 그러는 것일까요? 실수일까요..?
이럴 때 대응책과 확실한 로그 분석 방법이 있을까요?...
질문이 너무 광범위한가?... 헉..
참고할 만한 자료가 있다면 추천을 부탁드립니다!
좋은 하루보내세여!