반응형 SSH 로그인 무작위 공격1 SSH 로그인 무작위 대입 공격 사례 보통 리눅스를 처음 공부할 때, 윈도우에서 VMware나 VirtualBox 같은 가상머신 위에 리눅스를 설치해서 사용하는데요. 이때 조금 더 편하게 사용하기 위해 Putty와 같은 터미널 프로그램을 이용하게 됩니다. 여기서 사용되는 프로토콜이 SSH(Secure Shell)인데, 실제 기업에서도 외부에서 SSH의 22번 포트를 열어놓고 리눅스 서버에 접근하고 있죠. 이러다 보니 발생하는 보안 사고가 많은데, 오늘은 해커가 SSH로 서버에 접속해 무작위 대입을 통해서 공격을 하는 사례에 대해 말씀드리도록 하겠습니다. 기업에서 ISMS 인증이나 취약점 점검을 위한 컨설팅을 받을 때, 서버와 같은 인프라 취약점 진단에서 가장 기본적으로 보는 것이 root 계정으로 원격 접속을 제한하는 항목입니다. 우리가 처.. 2022. 11. 25. 이전 1 다음 반응형