자유게시판

  • 목록
  • 아래로
  • 위로

오늘도 해커님은 바쁘십니다.

Kongjak
  • 6
  • Kongjak
  • 조회 수 270

저번에 서버 털릴뻔했다는 글을 올렸습니다.

그 후 fail2ban적용으로 SSH공격은 하루에 3~5회 정도로 줄었습니다.

근데 이제는 FTP를 공격하네요.

물론, 안뚫리고 있습니다.

Sun Jan 21 13:41:14 2018 [pid 12187] CONNECT: Client "::ffff:184.105.247.252"
Sun Jan 21 13:55:14 2018 [pid 12203] CONNECT: Client "::ffff:196.52.43.53"
Sun Jan 21 20:41:37 2018 [pid 13764] CONNECT: Client "::ffff:164.132.91.13"
Sun Jan 21 20:41:40 2018 [pid 13763] [anonymous] FAIL LOGIN: Client "::ffff:164.132.91.13"
Sun Jan 21 22:16:20 2018 [pid 14195] CONNECT: Client "::ffff:1.237.140.144"
Sun Jan 21 22:22:03 2018 [pid 14479] CONNECT: Client "::ffff:1.237.140.144"
Mon Jan 22 01:10:33 2018 [pid 15413] CONNECT: Client "::ffff:125.212.217.215"
Mon Jan 22 01:10:36 2018 [pid 15412] [anonymous] FAIL LOGIN: Client "::ffff:125.212.217.215"
Mon Jan 22 03:30:02 2018 [pid 15771] CONNECT: Client "::ffff:104.236.168.94"
Mon Jan 22 04:43:25 2018 [pid 15991] CONNECT: Client "::ffff:46.161.9.57"
Mon Jan 22 05:41:32 2018 [pid 16155] CONNECT: Client "::ffff:125.212.217.214"
Mon Jan 22 05:41:35 2018 [pid 16154] [anonymous] FAIL LOGIN: Client "::ffff:125.212.217.214"
Mon Jan 22 06:54:01 2018 [pid 16502] CONNECT: Client "::ffff:52.87.199.132"
Mon Jan 22 06:54:03 2018 [pid 16501] [anonymous] FAIL LOGIN: Client "::ffff:52.87.199.132"
Mon Jan 22 13:30:51 2018 [pid 18026] CONNECT: Client "::ffff:74.82.47.4"
Mon Jan 22 18:48:27 2018 [pid 20654] CONNECT: Client "::ffff:141.212.122.128"
Tue Jan 23 03:01:52 2018 [pid 22303] CONNECT: Client "::ffff:93.84.140.77"
Tue Jan 23 03:01:55 2018 [pid 22302] [admin] FAIL LOGIN: Client "::ffff:93.84.140.77"
Tue Jan 23 09:14:53 2018 [pid 23521] CONNECT: Client "::ffff:195.206.42.153"
Tue Jan 23 09:14:56 2018 [pid 23520] [anonymous] FAIL LOGIN: Client "::ffff:195.206.42.153"
Tue Jan 23 13:36:28 2018 [pid 24567] CONNECT: Client "::ffff:107.170.235.78"
Tue Jan 23 13:48:09 2018 [pid 24629] CONNECT: Client "::ffff:216.218.206.68"
Wed Jan 24 01:48:27 2018 [pid 26992] CONNECT: Client "::ffff:93.79.141.48"
Wed Jan 24 01:48:30 2018 [pid 26991] [www-data] FAIL LOGIN: Client "::ffff:93.79.141.48"
Wed Jan 24 14:02:23 2018 [pid 29228] CONNECT: Client "::ffff:74.82.47.4"
Wed Jan 24 17:02:24 2018 [pid 29877] CONNECT: Client "::ffff:37.150.2.70"
Wed Jan 24 17:02:27 2018 [pid 29876] [anonymous] FAIL LOGIN: Client "::ffff:37.150.2.70"
Wed Jan 24 18:49:23 2018 [pid 30192] CONNECT: Client "::ffff:107.170.228.217"
Wed Jan 24 22:36:18 2018 [pid 30855] CONNECT: Client "::ffff:196.52.43.131"
Thu Jan 25 05:38:00 2018 [pid 32053] CONNECT: Client "::ffff:163.47.162.89"
Thu Jan 25 05:38:04 2018 [pid 32052] [admin] FAIL LOGIN: Client "::ffff:163.47.162.89"
Thu Jan 25 06:07:19 2018 [pid 32131] CONNECT: Client "::ffff:172.105.218.213"
Thu Jan 25 10:41:21 2018 [pid 735] CONNECT: Client "::ffff:175.143.124.5"
Thu Jan 25 10:41:24 2018 [pid 734] [admin] FAIL LOGIN: Client "::ffff:175.143.124.5"
Thu Jan 25 13:53:59 2018 [pid 1314] CONNECT: Client "::ffff:74.82.47.4"
Thu Jan 25 16:42:08 2018 [pid 1786] CONNECT: Client "::ffff:185.97.113.45"
Thu Jan 25 16:42:11 2018 [pid 1785] [ftp] FAIL LOGIN: Client "::ffff:185.97.113.45"
보시면 anonymous, ftp, admin등으로 시도하네요.

@마스터 마스터님도 조심하세요.


+ 저번에 계속 pi계정으로 시도해서 pi계정을 그냥 날려버렸습니다.

그것도 모르고 pi계정으로 접속하려하네요 ㅎㅎ

작성자
Kongjak 35 Lv. (25%) 99420/103680EXP

공작 커뮤니티 - https://kongjak.com

댓글 6

NoYeah
profile image

조심할게 아니라 많이 들어와요.

이미 다 막히고 있어서 별로 신경은 안쓰고 있습니다.

comment menu
2018.01.26. 00:51

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

모니터
profile image

으어어어... 이런 로그 어디서 보나욬ㅋㅋㅋㅋ 서버 초보라 힠...

comment menu
2018.01.26. 06:27

신고

"모니터님의 댓글"

이 댓글을 신고 하시겠습니까?

Kongjak 작성자 → 모니터
profile image

vsftpd 로그는 /var/log/vsftpd.log에 있습니다.

comment menu
2018.01.26. 12:35

신고

"Kongjak님의 댓글"

이 댓글을 신고 하시겠습니까?

모니터 → Kongjak
profile image

옹옹.. 그렇군요. 참고하겠슴돠..!!

comment menu
2018.01.26. 12:43

신고

"모니터님의 댓글"

이 댓글을 신고 하시겠습니까?

HyungJu

@마스터 @맛스타 스포어에 이기능은 없나요? 허허..

comment menu
2018.01.26. 22:54

신고

"HyungJu님의 댓글"

이 댓글을 신고 하시겠습니까?

마스터 → HyungJu
profile image

저희는 FTP 공격이 따로 들어오지는 않습니다.

comment menu
2018.01.26. 23:24

신고

"마스터님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 시스템 점검 작업 완료 안내 10 마스터 마스터 24.09.05.16:25 2348
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 9257
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 2880
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 17667
2374 저는 지금 깊은 빡침을 느끼고 있습니다. 5 image 국내산라이츄 국내산라이츄 18.02.01.18:58 208
2373 오늘 pc방 아이들 보이루를 왜치다! 6 핫슈 18.02.01.01:21 225
2372 수세미 맞습니다. 8 image 국내산라이츄 국내산라이츄 18.02.01.00:00 212
2371 개기월식 찍었습니다. 7 image 260578 260578 18.01.31.22:43 255
2370 저는 고등학교에 갈 때 다른 쪽으로 고생을 했습니다. 13 국내산라이츄 국내산라이츄 18.01.31.22:18 249
2369 흐! 드디어 뚫렷습니다! 12 Dobob title: 도밥위키!Dobob 18.01.31.22:04 237
2368 요놈의 웹폰트 때문에 미치겠습니다. 20 image 제르엘 제르엘 18.01.31.17:09 508
2367 고등학교 배정 떴습니다. 31 image 제르엘 제르엘 18.01.31.14:39 418
2366 고등학교 때문에 떨려서 미치겠습니다. 8 제르엘 제르엘 18.01.31.12:51 236
2365 php7.1이 빠르긴 빠르네요. 3 NoYeah NoYeah 18.01.31.10:32 317
2364 메모 좋아하시는 분 있나요? 32 모니터 모니터 18.01.31.01:55 367
2363 PHP7.2로 업그레이드하다 혼났어요 ㅠㅠ 10 모니터 모니터 18.01.31.01:49 306
2362 네 여러분 이 눈 오는데 또 서비스센터를 갔어요. 4 image 국내산라이츄 국내산라이츄 18.01.30.22:53 138
2361 크롬에서 글쓰기 창이 안 떠요.. 4 image 국내산라이츄 국내산라이츄 18.01.30.17:10 281
2360 혹시나 해서.. 13 derCSyong derCSyong 18.01.30.16:30 310
2359 오랜만에 인사드립니다. 2 클라우드준 18.01.30.15:56 126
2358 패드 수리는 했는데 얼척없네요 ㅋㅋㅋㅋㅋㅋ 6 국내산라이츄 국내산라이츄 18.01.30.02:45 155
2357 이제 패드도 돈달라네요... 3 국내산라이츄 국내산라이츄 18.01.29.01:59 255
2356 흔한_엄마의_딸내미_활용법.myeongranjeot image 국내산라이츄 국내산라이츄 18.01.29.00:20 241
2355 진공 챔버에서 실험한 볼링공과 깃털의 낙하실험 12 image NoYeah NoYeah 18.01.27.09:48 902

검색