묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
[웹서버운영]질문
2014.12.08 12:34
웹서버 운영시 보안때문에
Fail2Ban 을 설치하여 사용중입니다.
등록된 제 메일로 항상 하루에 몇십건씩 메일이 오는데 내용이 아래와 같습니다.
이게 어떤 의미인지 설명좀 해주실 수 있으신지요?
Hi,
The IP 218.2.0.127 has just been banned by Fail2Ban after
5
attempts against SSH.
Here is more information about 218.2.0.127:
missing whois program
Regards,
Fail2Ban
SSH 접속실패 건수가 5번이 넘어서 차단되었다는 것입니다.
root 계정이나 guest 계정 등 권한을 탈취하기 위해 무작위 접속을 하는데요, Fail2ban에 이 해킹시도가 걸린 것입니다.