서버 auth.log 에 모르는 로그인 시도가 수천개

공인 IP 가 있는 서버라면 누구나 겪는 자동 공격이고, 실패만 찍혀 있으면 아직 뚫린 건 아닙니다. 비밀번호 로그인을 끄고 키로만 들어오게 바꾸면 이 시도들은 의미가 없어집니다. 1. 내 PC 에서 ssh-keygen 후 ssh-copy-id 로 키를 넣고, 키로 들어가지는지 먼저 확인 2. /etc/ssh/sshd_config 에 PasswordAuthentication no, PermitRootLogin no 3. fail2ban 을 깔면 여러 번 틀린 IP 를 일정 시간 막아 줍니다 4. 포트를 22 에서 바꾸면 로그는 줄지만 보안이 생기는 건 아닙니다 확인 방법: grep Accepted /var/log/auth.log 로 성공한 로그인만 봅니다. 내가 아닌 IP 가 있으면 그때는 뚫린 것으로 보고 대응합니다. 주의: 2번은 키 로그인이 되는 걸 확인한 다음에 합니다. 순서를 바꾸면 내가 못 들어갑니다. 국내 단독형 요금 예시: 「에그호스팅 VPS 요금과 사양」 글 보기 →