9 asked

1

ssh 접속을 막는 게 아니라 80/443번 포트를 막으셔야 하는 거 아닌가요? 현재 컴퓨터의 아이피를 브라우저에 입력해보세요.

0

도움을 주셔서 감사합니다..  해결해보겠씁니다

0

그러면 내부 프로그램 중에 깔려있는게 있을 확률이 높습니다.

0

hostname -I 로  확인해본 결과  IP 주소가 175.196  ~ , 172.17 ~ , 172.20 ~ 으로 세 개가 나오는데 모두 브라우저를 통해 접속되지는 않습니다. 

80번이 http , 443 이 https 인가요? 

netstat -na | grep LISTEN 

명령어로 열린 포트를 조회해보았는데 두 포트 모두 나오지 않았습니다 ..  

0

 서버접속 IP 허용 및 사용자 접속 허용에 대한 글이 있어 일단 아래와 같은 방법으로 조치를 취해봤습니다

특정 사용만 ssh 접속을 허용하는 방법이라는데요, 

AllowUser 다음 허용할 사용자를 추가하면 된다고 하는데 특정 사용자만 지정이 가능하다고는 하는데..

이방법으로 해결이 가능할까요..

최악의 경우 정보를 바탕으로 금전을 요구하지는 않을지 너무 두렵습니다..

nano /etc/ssh/sshd_config

AllowUsers 사용자이름

0

증상이 얼마동안 발견되지 않아 다시 나타나면 조치를취해야지 생각하고 있었는데요,

방금 증상이 다시 발견되어 바로 조치를 취해야 할 것 같습니다.

현재 vmware 나 virtualbox 를 사용하지 않고 단일 운영체제로 우분투만 사용하고 있습니다

외부 접근이 가능한지 알 수 있는 방법이 혹시 있을까요? ㅠㅠ

0

ip를 통해서 외부에서 접근 가능한가요? 그렇다면 외부에서 요청이 들어왔을 수도 있습니다.

0

우분투 단일운영체제로 vpn 을 따로 설치한적은 없는데요 ㅠ 다행히 저 뒤로 저런현상은 나타나지 않고 있네요

재발생시 멀웨어문제라면 제거를 고려해 봐야겠네요 

답변감사합니다  

0

아뇨 나타나서는 안 됩니다. 다른 서버가 지금 서버가 프록시서버인지 테스트해본건데요. 외부도메인이라면 저런 일이 빈번한데  로컬호스트라면 좀 의아하네요.

컴퓨터가 외부에 연결되어 있거나, 내부에 vpn 또는 멀웨어 같은 게 있거나 그런 것 같네요.