해커스랩의 프리해킹존을 슈퍼스캔으로 1번포트부터 1024번까지 검색을 해봤습니다.
그런데 1번부터 1020번까지인가..?? 아무튼 다 열려있다고 나오더군요..
저는 제 서버에 portsentry를 설치했습니다..
아직 사용법을 잘 몰라서 일단 기본설정대로 하고 있습니다.
그런데 제 서버를 1번부터 1024번까지 검사하면 제가 열어놓은 21,22,23번포트만
열려있다고 나오는데, ssh의 종류까지 보입니다.
스캔을하고나서 로그를 보면 엄청난 양의 attack어쩌고하는 내용이 있긴하던데..
그럼 portsentry는 그냥 스캔공격을 당했다는것만 로그로 남기기만 하는겁니까??
그리고 해커스랩의 경우 일부러 그렇게 열려있는것처럼 보이는것 같은데,
그렇게 하려면 어떻게 해야하죠??
슈퍼스캔에서 많은 포트가 열린 것처럼 보이는 것은 방화벽이나 필터가 응답을 가짜로 보내는 경우가 있습니다. portsentry 는 스캔 패턴을 탐지해 로그에 남기고 차단하는 도구라서, 로그에서 스캔 기록과 차단 규칙을 확인하세요. 열린 포트 수를 맞추는 설정은 보안 목적에 맞게 판단하세요.