ftp서버 해킹 문의드립니다. :: 2cpu, 지름이 시작되는 곳!

쓰기

ftp서버 해킹 문의드립니다.

엄청난x

2014-02

2014-02-03 15:08:49

조회 9826 추천 0

서버2008 ftp서비를 하고 있습니다.

연휴기간에...

해킹을 당한듯 전 계정 암호를 다 바꿔놓고 해서...

아침부터 os다시 올리고 난리가 아니었습니다.

한 한달전에도 그랬는데, 어찌 해결방안이 없을까요?

또 ftp 계정에 anonymous 계정으로 자꾸 접속을 시도 하는게 로그파일에 보이네요...

82.221.105.6

194.12.74.214

위 아이피가 자꾸 접근을 하는데 근본적으로 차단할 수 있는방법이 없을까요??

짧은글 일수록 신중하게.



enleaf 2014-02 윈도우 방화벽에서 해당 IP를 차단시키시면 될것 같습니다. 혹은 반대로 모든 IP를 차단하고 접속하시는 PC의 IP만 등록하여 허용하는 방법도 있습니다 일반적으로 후자를 추천합니다. ftp 21번 기본포트를 사용하고 있다면 포트도 같이 변경해주시면 좋겠네요. 윈도우 방화벽에서 해당 IP를 차단시키시면 될것 같습니다. 혹은 반대로 모든 IP를 차단하고 접속하시는 PC의 IP만 등록하여 허용하는 방법도 있습니다 일반적으로 후자를 추천합니다. ftp 21번 기본포트를 사용하고 있다면 포트도 같이 변경해주시면 좋겠네요.



엘피 2014-02 무작위로 선정한 ip의 21번 포트에 익명계정으로 로그인 시도하는 해킹인듯 합니다. 희석님 말씀대로 포트 변경하고 방화벽에 해당 아이피 그룹을 차단하는것이 우선인듯 하네요. 무작위로 선정한 ip의 21번 포트에 익명계정으로 로그인 시도하는 해킹인듯 합니다. 희석님 말씀대로 포트 변경하고 방화벽에 해당 아이피 그룹을 차단하는것이 우선인듯 하네요.



한여름밤의꿈 2014-02 1. 윈도 방화벽에서 특정 ip 차단 합니다. 특히나 중국 ip 차단을 꼭 하시길 바랍니다. 2cpu 자료실에 중국 ip 차단으로 검색하시면 윈도방화벽 스크립트 올려져 있습니다. 2. FTP 서비스 포트를 변경합니다. 동시에 administraotr 비번을 무지 복잡한 특수기호를 섞어서 설정합니다. 아이디도 administrator 말고 다른거 쓰셔도 됩니다. 포트를 21번 말고 2021이나 1004 등 이상한거로 변경합니다. 3. FTP 서비스를 아예 윈도 내장말고 파일질라로 대체합니다. 이렇게 하면 administrator 계정을 못쓰니 훨씬 좋습니다. 1번과 3번을 강추합니다. 일단 해킹당한 서버는 밀고 다시 설치하시고, 비번을 복잡한걸로 바꾸십시오. 1. 윈도 방화벽에서 특정 ip 차단 합니다. 특히나 중국 ip 차단을 꼭 하시길 바랍니다. 2cpu 자료실에 중국 ip 차단으로 검색하시면 윈도방화벽 스크립트 올려져 있습니다. 2. FTP 서비스 포트를 변경합니다. 동시에 administraotr 비번을 무지 복잡한 특수기호를 섞어서 설정합니다. 아이디도 administrator 말고 다른거 쓰셔도 됩니다. 포트를 21번 말고 2021이나 1004 등 이상한거로 변경합니다. 3. FTP 서비스를 아예 윈도 내장말고 파일질라로 대체합니다. 이렇게 하면 administrator 계정을 못쓰니 훨씬 좋습니다. 1번과 3번을 강추합니다. 일단 해킹당한 서버는 밀고 다시 설치하시고, 비번을 복잡한걸로 바꾸십시오.



엠브리오 2014-02 보안성이 있는 SFTP 를 사용하시기 바랍니다. 보안성이 있는 SFTP 를 사용하시기 바랍니다.



엄청난x 2014-02 여러 고수님들 답변감사합니다 우선 os는 다시밀고 암호도 다시 셋팅을 했습니다. 암호는 정말 복잡하게 구성을 해놨는데ㅠㅠ 헌데 이상한건, 계정 암호만 죄다 바꿔놓고 파일을 전혀 안건드린다는게 이상합니다. 파일이 손상 안된게 정말 다행입니다 감사합니다. 여러 고수님들 답변감사합니다 우선 os는 다시밀고 암호도 다시 셋팅을 했습니다. 암호는 정말 복잡하게 구성을 해놨는데ㅠㅠ 헌데 이상한건, 계정 암호만 죄다 바꿔놓고 파일을 전혀 안건드린다는게 이상합니다. 파일이 손상 안된게 정말 다행입니다 감사합니다.



노리 2014-02 포인트가 잘못된것 아닌가요? ftp가 해킹당해도 ftp계정에서 상위경로로의 이동권한이 들가 있는듯합니다. 그러므로 / 하위폴더들의 파일을 수정했으리라 생각합니다. 고로... ftp해킹이라기보단 ftp설정부터 자신의 계정만 접속 가능하게 하고 혹시 모르니 rdp 대한 포트 조정 해주시면 해킹에 대한 방어가 되지 안을까 생각해봅니다. 기본적인 아이디와 패스사용 기본적인 윈도 설정등은 허접 해커들의 놀이터가 되므로 보안에 조금더 신경쓰셔야 할듯하네요. 포인트가 잘못된것 아닌가요? ftp가 해킹당해도 ftp계정에서 상위경로로의 이동권한이 들가 있는듯합니다. 그러므로 / 하위폴더들의 파일을 수정했으리라 생각합니다. 고로... ftp해킹이라기보단 ftp설정부터 자신의 계정만 접속 가능하게 하고 혹시 모르니 rdp 대한 포트 조정 해주시면 해킹에 대한 방어가 되지 안을까 생각해봅니다. 기본적인 아이디와 패스사용 기본적인 윈도 설정등은 허접 해커들의 놀이터가 되므로 보안에 조금더 신경쓰셔야 할듯하네요.



악땅 2014-02 고수님들께서 좋은말씀 많이해주셨네요~ ^^ 일단... FTP포트만 변경해주셔도 효과가 상당합니다. 비밀번호는 무조건 8자이상 특수문자 섞어서! 아시죠? 고수님들께서 좋은말씀 많이해주셨네요~ ^^ 일단... FTP포트만 변경해주셔도 효과가 상당합니다. 비밀번호는 무조건 8자이상 특수문자 섞어서! 아시죠?



김윤술 2014-02 방화벽 해봐야 또 털려요. 그리고 털리면 거기걸 어떻게 하는게 아니고 해당 서버를 또다른 해킹용으로 쓸려고 일부 트로이를 심어 놓는답니다. 어짜피 갸들도 별볼일 없는 서버라는거 다 알고 있거든요. 21번은 쓰지 말아야될 포트이며 원천적으로 FTP는 쓰지말라고 보안 강제권고가 내려오는 상황입니다. 방화벽 해봐야 또 털려요. 그리고 털리면 거기걸 어떻게 하는게 아니고 해당 서버를 또다른 해킹용으로 쓸려고 일부 트로이를 심어 놓는답니다. 어짜피 갸들도 별볼일 없는 서버라는거 다 알고 있거든요. 21번은 쓰지 말아야될 포트이며 원천적으로 FTP는 쓰지말라고 보안 강제권고가 내려오는 상황입니다.



박지호 2014-02 ip허용 범위를 지정하는 것이 제일 깔끔하긴 합니다. ip허용 범위를 지정하는 것이 제일 깔끔하긴 합니다.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3317/5753

번호	제목Page 3317/5753	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1897341	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1897341 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (738)	정은준1	2014-05	5382861	0
[필독] 처음 오시는 분을 위한 안내 (738) 2014-05 5382861 1 정은준1
48727	노트북 하드디스크를 업그레이드 하려고 합니다. (4)	문병채	2008-03	5960	16
노트북 하드디스크를 업그레이드 하려고 … (4) 2008-03 5960 1 문병채
48726	가방 수리 요런 케이스는 어디 맞기면 되나요? (1)	방o효o문	2015-06	5960	0
가방 수리 요런 케이스는 어디 맞기면 되… (1) 2015-06 5960 1 방o효o문
48725	스카시 CD-RW 질문입니다. (5)	민정기	2005-05	5960	18
스카시 CD-RW 질문입니다. (5) 2005-05 5960 1 민정기
48724	Dell PowerEdge T310 문의 드립니다.	윤지훈	2012-04	5960	0
Dell PowerEdge T310 문의 드립니다. 2012-04 5960 1 윤지훈
48723	윈도우에 워드나 오피스, Adobe 툴 깔면 느려지는데 방법이 없나요??? (5)	병맛폰	2016-03	5960	0
윈도우에 워드나 오피스, Adobe 툴 깔면 … (5) 2016-03 5960 1 병맛폰
48722	웹하드 업체에 스토리지 서버는 어떤 모습?인가요. (9)	이경동	2008-02	5961	5
웹하드 업체에 스토리지 서버는 어떤 모습… (9) 2008-02 5961 1 이경동
48721	[질문] 조립을 마치고 전원을 넣었는데.... (14)	전요셉	2006-02	5961	15
[질문] 조립을 마치고 전원을 넣었는데.... (14) 2006-02 5961 1 전요셉
48720	이런 질문도 가능할까요? 차량용 배터리 잘 아시는 분 계시나요? 전기차에 들어가는… (17)	신은왜	2016-06	5961	1
이런 질문도 가능할까요? 차량용 배터리 … (17) 2016-06 5961 1 신은왜
48719	멀티미터 프로브만 파는 곳이 있나요? (5)	akfalles	2014-04	5961	0
멀티미터 프로브만 파는 곳이 있나요? (5) 2014-04 5961 1 akfalles
48718	고장난 ARECA-1220 RAID 카드 어디서 수리 받을수 있나요? (6)	엠브리오	2013-03	5961	0
고장난 ARECA-1220 RAID 카드 어디서 수리… (6) 2013-03 5961 1 엠브리오
48717	인텔레퍼런스 보드는 (5)	방효문	2008-04	5961	11
인텔레퍼런스 보드는 (5) 2008-04 5961 1 방효문
48716	DL380 G6 1U 서버 팬소리�슲�� 돌아버릴꺼 같습니다 (11)	패킷스트림	2016-10	5961	0
DL380 G6 1U 서버 팬소리�슲�� 돌아버… (11) 2016-10 5961 1 패킷스트림
48715	ECC/REG와 FBDIMM의 차이를 알고 싶습니다. (2)	박철	2008-03	5961	9
ECC/REG와 FBDIMM의 차이를 알고 싶습니다. (2) 2008-03 5961 1 박철
48714	WINDOWS XP 64 에서 한글(HWP) 사용하기? (5)	우판석	2008-08	5961	13
WINDOWS XP 64 에서 한글(HWP) 사용하기? (5) 2008-08 5961 1 우판석
48713	PC100시스템에 PC133용 시피유가능한가요? (3)	김건우	2006-01	5961	2
PC100시스템에 PC133용 시피유가능한가요? (3) 2006-01 5961 1 김건우
48712	IO와 전송속도와의 관계 (2)	황혼을향해	2014-04	5961	0
IO와 전송속도와의 관계 (2) 2014-04 5961 1 황혼을향해
48711	지포스를 쿼드로로 개조?..... (5)	얼빵이사	2015-03	5961	0
지포스를 쿼드로로 개조?..... (5) 2015-03 5961 1 얼빵이사
48710	OS / SWAP / 프로그램.... (3)	배정한	2006-04	5961	3
OS / SWAP / 프로그램.... (3) 2006-04 5961 1 배정한
48709	SE7501BR2(제온듀얼) 윈도설치시 스커시 인식방법?? (3)	김태현	2007-11	5961	14
SE7501BR2(제온듀얼) 윈도설치시 스커시 … (3) 2007-11 5961 1 김태현
48708	비컴퓨터) 하이테크C 촉 수리 가능할까요?? (8)	김덕영	2016-02	5961	0
비컴퓨터) 하이테크C 촉 수리 가능할까요?? (8) 2016-02 5961 1 김덕영