공격받고 있다!!

주말에 google에서 이 피시가 검색이 되도록 SEO를 설정을 좀 했다. 오늘 뭐 좀 하다 로그인 기록을 봤는데, 중국 IP가 서버에 root로 로그인 하려고 무작위 공격을 하고 있었다.
root@now0930-gen8:/home/now0930# cat /var/log/auth.log | grep -i fail | wc -l
52526
18일부터 20일까지..삼일 사이에 52,000회!!!!

인터넷을 검색하니, 역시 나같은 사람이 있었다. iptables을 활용하여 중국에서 오는 IP를 차단해 버리는 스크립을 구해 바로 적용했다.

다음으로 root 패스워드도 좀 바꾸고..ssh에서 root로 로그인을 못하게 막았다..
이러면 좀 나아진듯 한데, 언제 털릴지 모르겠다..제발 안털리길.

찾아보니 몇 개를 더 보완해야 한다는데, 시간이 너무 많이 걸려 차차 해야겠다.