프로젝트를 배포해 놓은 NCP 서버로 SSH 브루트포스 공격이 들어오는 문제가 있었다. SSH Bruteforce 공격이란? Bruteforce는 사전의 단어 조합 또는 입력 가능한 모든 값을 무차별 대입하여 계정 정보를 획득하는 공격입니다. Bruteforce가 성공할 경우 공격자가 시스템을 장악하여 정보 유출 및 악성 코드 감염 등의 2차 피해가 발생할 수 있습니다. Bruteforce 공격은 다수의 공격자 IP에서 공격이 발생할 경우 공격자 IP가 표시되지 않을 수 있습니다. SSH 로그인 실패 로그를 통해 브루트포트 공격을 확인할 수 있다. sudo cat /var/log/auth.log | grep "sshd" | grep "Failed password" 실패 로그를 보면 무수히 많은 로그인 요..
