리눅스 인프라1 [네트워크] 우분투(Ubuntu) 서버의 기초 보안: SSH 포트 변경 및 Fail2ban 무차별 대입 공격 차단 공인 IP를 부여받은 리눅스(Ubuntu) 서버를 인터넷에 연결하고 단 몇 시간 뒤 /var/log/auth.log를 열어보면 놀라운 광경을 마주하게 됩니다. 전 세계의 수많은 좀비 PC와 해커 봇들로부터 무차별 대입(Brute-force) 공격이 빗발쳐 SSH 로그인이 시도되는 흔적이 가득 차 있기 때문입니다. 해커들은 자동 스캐너를 돌려 기본 SSH 포트인 22번을 대상으로 흔한 ID(admin, root, ubuntu, user)와 널리 쓰이는 비밀번호 사전 파일을 대입해 수만 번 로그인을 찌릅니다.이러한 침입 위협으로부터 개인 개발 서버, 클라우드 가상 머신(AWS, NCP 등), 또는 홈 서버 인프라를 안전하게 지켜낼 수 있는 **필수 기초 보안 조치 3단계(SSH 포트 변경, UFW 방화벽 세.. 2026. 7. 27. 이전 1 다음
