서버를 운영 중인데 게속해서 들어오려고 누군가 시도를 하고 있습니다. IP를 apnic이나 krnic등에 확인 해 봐도 사용하지 않는 가짜더군요. 그전엔 국내의 학교에서 사용 중인 IP를 이용하더니 그걸 모두 막으니까 IP를 가짜로 해서 들어오려고 합니다. 이걸 어떻게 추적 해야 할까요? 여러분들의 도움 부탁 드립니다. 막는 것 만으로는 곧 한계에 달 할 것 같습니다.--나를 아는 모든 분께 용서를.......
접속자의 실제 IP 를 특정해 추적하는 것은 법적 절차가 필요하므로 도와 드리기 어렵습니다. 대신 접속 로그를 분석해 공격 패턴을 찾고, fail2ban 같은 도구나 방화벽 규칙으로 자동 차단하는 방법을 권합니다.