안녕하세요.
당연히 요즘 집에 NAS나 홈서버 하나씩은 다 있으시죠? :)
서버나 NAS 구축시 제일 걱정되는건 당연히 돈!
다음은 전기세!
그 다음이 보안이 아닐까 합니다.
공개도 하지 않고 혼자만 서버에 왜 이리 인기가 많은건지..
입주해 있는 아가씨도 없는데..(응? 레알?)
집밖에서도 텔넷으로 파일관리등 작업을 하기때문에 필요포트(텔넷, ftp, mysql 등등)는 항시 열어둡니다.
열고닫기 하기 귀찮아서..
간단하게 로그 분석 및 불청객 차단하는 법을 얼려드리고자 합니다.
1. 로그분석(우분투 기준)
. /var/auth.log 파일을 보시면 접속기록을 보실수 있습니다.
. 로그를 보시게 되면 접속성공 혹은 실패, root 세션이 열렸는지를 확인하실수 있습니다.
. Failed password for root from 61.147.74.223 port 9137 ssh2 <= 해당기록은 12월 10일 14시 30분에 접속시도를 한 ip 입니다. whois로 검색해보니 (생각대로) 중국분께서 접속하셨군요.
. 터미널에서 tail -f /var/auth.log 를 입력하시면 실시간으로 쌓이는 로그를 보실 수 있습니다. 저는 켜놓고 ip차단 리스트를 정리하죠.
2. 특정ip 접속차단
. route(우분투 기본) 라는 명령어를 이용하여 작성합니다.
. 차단 ip 입력 -> route add -host 도메인(ip) reject 예)route add -host 61.147.74.223 reject
. 차단해제 -> route del -host 도메인(ip) reject
. 목록보기 -> route
현재 저의 차단 목록입니다.
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
61.147.70.2 - 255.255.255.255 !H 0 - 0 -
61.147.74.223 - 255.255.255.255 !H 0 - 0 -
61.160.215.174 - 255.255.255.255 !H 0 - 0 -
kino-boss.ru - 255.255.255.255 !H 0 - 0 -
115.182.62.208 - 255.255.255.255 !H 0 - 0 -
116.34.4.0 * 255.255.255.0 U 1 0 0 eth0
117.41.187.145 - 255.255.255.255 !H 0 - 0 -
117.239.87.242 - 255.255.255.255 !H 0 - 0 -
121.10.104.245 - 255.255.255.255 !H 0 - 0 -
unassigned.psyc - 255.255.255.255 !H 0 - 0 -
203.201.42.237 - 255.255.255.255 !H 0 - 0 -
210.51.10.158 - 255.255.255.255 !H 0 - 0 -
mail.grieger.de - 255.255.255.255 !H 0 - 0 -
ow-jbr-webserve - 255.255.255.255 !H 0 - 0 -
218.6.12.157 - 255.255.255.255 !H 0 - 0
특히 94.127.68.48 이 ip는 10일 새벽1시부터 무려 2시간 30분동안 모든 포트를 꼼꼼히 살펴보셨더라구요.
보안에 관심이 많으시다면 검색하시여 더 좋은 방법, 프로그램이 있을지도 모르니 한번 알아보시고..
저는 귀차니즘에 저 방법을 사용하고 있습니다.
모두 즐거운 NAS, 서버 생활하세요~
