1. mysql 에 접속할 계정 설정 (user 테이블에 host 를 %으로 설정)
|
1 |
flush privileges; |
2. iptables
|
1 |
iptables -A INPUT -p tcp --dport 3306 -j DROP |
3. mysql 설정 (my.conf)
|
1 2 3 4 |
]# vi /etc/mysql/my.cnf ... bind-address = 127.0.0.1 를 주석처리 또는 0.0.0.0 ... |
1, 2은 기존에 알고 있었는데.. 3번 내용은 처음 알았음.
이런.. 호스팅 회사로 부터 연락이 왔다..(SMS/Mail) ———————————————————– 아래와 같이 IPS에서 bot으로 의심되는 이벤트가 탐지되었습니다. 해당 IP 점검하여 보시기 바랍니다. ————– 아 래 ——————- 1. Event name: UrxBot Worm IRC Activity 2. Source IP: 202.134.0.199(Port 6667) 3. Destination IP: 000.000.000.000 … Continue reading
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. SSH Brute-force 공격 분석 최근 들어서 리눅스 서버의 secure 로그나 Abuse 메일들을 확인해 보면 … Continue reading