4월 4일날 WowLinux 를 서버버젼으로 깔고 삼바 설정만 손댔습니다 NoBody 권한이 읽고 쓰기가 가능하게는 했지만 , 접근권한을 아이피로 지정했구요.. 그런데 last 를 보니 모르는 데서 ftp로 접속한 기록이 있습니다 아래와 같이요 .. skuldfan pts/0 210.124.2.65 Tue Apr 9 19:19 - 21:55 (02:35) skuldfan pts/0 210.124.2.65 Tue Apr 9 19:13 - 19:16 (00:03) ftp ftpd9964 80.11.100.33 Tue Apr 9 15:59 - 15:59 (00:00) ftp ftpd9488 217.128.209.174 Tue Apr 9 00:22 - 00:22 (00:00) ftp ftpd9487 217.128.209.174 Tue Apr 9 00:20 - 01:22 (01:01) ftp ftpd9369 80.11.192.57 Mon Apr 8 19:46 - 19:46 (00:00) skuldfan pts/0 211.47.87.2 Mon Apr 8 18:54 - 19:56 (01:01) ftp ftpd9140 80.14.175.52 Mon Apr 8 10:25 - 10:27 (00:02) ftp ftpd9077 80.130.126.44 Mon Apr 8 07:26 - 07:26 (00:00) skuldfan pts/0 210.124.2.65 Mon Apr 8 07:23 - 07:56 (00:33) ftp ftpd9029 80.13.220.234 Mon Apr 8 06:55 - 06:56 (00:01) ftp ftpd9006 80.11.134.143 Mon Apr 8 05:59 - 05:59 (00:00) skuldfan pts/0 210.124.2.65 Sun Apr 7 23:33 - 23:41 (00:08) skuldfan은 제가 쓰는 아이디이고 저 외에는 아무도 계정 발급을 안했습니다 해킹이라고 봐야 할까요 ??--스팸 없는 곳에 살고 싶어요 ㅠ.ㅠ
모르는 주소에서 ftp 로 로그인한 기록이 있다면 외부에서 접속이 허용된 것입니다. 삼바 설정의 접근 제한이 실제로 적용되었는지 확인하고, 익명 FTP 와 계정 접속을 막으세요. 필요하면 서버 비밀번호를 바꾸고 침입 흔적을 점검하세요.