ncp 마이크로 서버로 잠시 테스트를 진행 중 ssh 로그인에 이상이 있는 것을 느끼고 로그를 본 순간 특정 IP에서 공격이 들어오는 것을 감지했다... 뭐 딱 보니 무차별 대입 공격으로 공유된 자료도 여러 가지이고 해서 공격하는 IP를 차단하려고 한다. 글을 쓰는 이 순간에도 계속 공격하는 이란.. 참 애정도 남다른 거 같은데 보면 볼수록 짜증 나고 로그 파일의 용량은 계속 커지고 있어 깔끔하게 차단하고 보내주려고 합니다. 대충 ssh 접속해서 로그를 확인해 보면 아래 사진과 같이 각 나라에서 x병을 하고 있는 것을 볼 수 있습니다. 제가 사용한 명령어는 아래와 같으며 sudo journalctl _COMM=sshd | grep "Accepted\|Failed" 간단하게 보자면 시스템 로그를 확인하고 ..
