지금의 심정 많이 동감이 갑니다.

전 윈2003 서버 였는데 나름 백신 프로그램과 보안 업데이트는 꾸준히 해왔는데도 불구하고 정기적?으로 털리더군요..ㅡㅡ;;

그래서 조치를 취한 내용이 크게 3개 였습니다.

첫째.가장 의심이 되었던게 거래처에서 의탁해온 ASP용 홈페이지였습니다.

이게 보안 처리안된 코드로 만들어져 있어서 거래처에 공지문 뛰우고 외부 호스팅으로 다 옮겼습니다.

실제로 호스팅을 중지하니 트래픽 감소가 눈에 확 들어오더군요. 뭔가 파일을 호스팅했었나보더군요.

둘째. 암호를 바꾸었습니다.

물론 털릴때마다 바꾸긴했지만 이젠 20자리 넘어가고 특수문자, 숫자, 대소문자 다들어가도록 해놨습니다.

셋째. 정규 포트를 바꾸었습니다.

어쩔수 없는 80 포트 같은 걸 제외한 나머지 원격관리, DB 포트등 다 바꿔버렸습니다.

즉 말이 길었지만 기본적인것 부터 다시 한번 점검을 해보시는게 좋을 것 같습니다. 

전반적인 사용하는 암호와 만든 프로그램이 기본적인 보안 코딩이 되어 있는지말이죠.

정말 감사합니다.

하지만 제가 보안이나 서버에 관해서는 거의 문외한에 가깝습니다.

그냥 사설 계정을 사고 싶지만 Django라는 웹 프레임워크를 사용해야 하는 상황인데 국내 웹호스팅 업체는

Django를 지원하지 않는 실정이라 서버를 제가 직접 root권할을 가져 이용할수 있었어야 했습니다.

죄송하지만 쪽지나 댓글로 조금 더 설명해주실 수 있나요?

아! 하나더 만약 중국 쪽으로 서비스 할 일 없다 그러면 아예 중국 대역 IP를 전부 차단해보세요.

전에 이거 검색하니깐 리룩스는 참 쉽게 하던데....ㅡㅡ;;;; 

sql injection 등은 django 프레임워크 자체에서 막아주기 때문에(최신으로 종종 업데이트를..) 다른 부분을 먼저 고민해 보세요!

보안.. 어렵습니다 ㅠㅠ

남자친구의 말로는 ssh 포트만 바꿔도 90%는 막아진다고 하네요

우분트도 리눅스니까 ssh설정은 /etc/sshd에 있을거라고 하니 해당 디렉토리의 설정파일을 변경해 보라고 합니다

그리고 /etc/hosts.deny 파일에 중국쪽 ip나 클래스를 등록만 하면 거의 99%는 막아진다고 합니다.

설정방법이나 기타 자료는 구글만 뒤져도 많이 나온다고 하네요..

모두들 감사합니다. 이놈의 중국이 문제네요 -_-;

일단 중국 아이피들 다 차단하고 시작해야겠습니다..

암호는 숫자 영문자 특수문자 해서 20자리로 설정했습니다 -_+

제 경우에도 ssh포트변경 geoip를 이용한 중국 IP차단만으로 엄청난 효과를 봤습니다.