적수네 동네 - 질문과 답변

	>> Read No. 49518 article
리눅스 서버의 ftp 해킹...

등록 2002-05-21 13:44:00 조회 4
이름 김종현

		안녕하세요?
 제 리눅스 서버(와우 7.0)에 아래와 같은 로그가 남습니다...
 사정상 ftp를 disable 시키거나 host.deny로 막을 수가 없습니다...
 어떻게 해야 하나요?...
 짜증나서 리눅스를 다시 깔았는데...
또 이렇게 되네요... ㅜ.ㅜ
   albert   pts/0        211.63.47.78     Tue May 21 14:04   still logged in
ftp      ftpd30992    217.128.243.137  Tue May 21 08:44 - 08:44  (00:00)
ftp      ftpd30955    80.141.173.248   Tue May 21 06:28 - 06:41  (00:12)
ftp      ftpd30954    80.141.173.248   Tue May 21 06:24 - 06:24  (00:00)
ftp      ftpd30945    24.84.47.52      Tue May 21 05:55 - 05:55  (00:00)
ftp      ftpd30937    80.141.173.248   Tue May 21 05:20 - 05:20  (00:00)
ftp      ftpd30921    213.203.111.8    Tue May 21 04:23 - 04:23  (00:00)
ftp      ftpd30499    211.243.36.125   Mon May 20 15:12 - 15:12  (00:00)
ftp      ftpd30494    211.202.126.114  Mon May 20 15:00 - 15:00  (00:00)
ftp      ftpd30095    62.212.117.52    Mon May 20 01:57 - 02:02  (00:05)
ftp      ftpd30091    62.212.117.52    Mon May 20 01:40 - 01:49  (00:09)
ftp      ftpd30090    62.212.117.52    Mon May 20 01:40 - 01:40  (00:00)
ftp      ftpd30017    80.4.0.153       Sun May 19 21:37 - 21:39  (00:01)

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

ftp 로 접속 시도가 계속 들어온다면 익명 접속을 끄고, 허용할 계정과 IP 만 남기는 것이 좋습니다. 로그인 실패가 많은 IP 는 iptables 로 차단하고, 가능하면 ftp 대신 sftp 를 쓰세요. 계정 albert 의 접속 기록도 낯선 IP 라면 비밀번호를 바꾸고 침해 여부를 확인하세요.

10/25 08:56:06

	이름 암호

>> 관련글


49518	리눅스 서버의 ftp 해킹... [1]	김종현	2002.05.21	....3

	RE: 리눅스 서버의 ftp 해킹...	NiceBSD	2002.05.21	....4

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 4.21 초 ] 작업시간: [ 3.9 초 ]