끊임없이 접속시도하는데

퀀텀리옹

2018.04.21. 17:24
1259

미쳐버리것네여 iptable 로 차단은햇는데도 로그보니 저렇게들어오는데

아이피위치는 중국양천구로 나오구요

ip 221.231.105.x

8 9 10 1 1 12 끝자리 ip 바꿔가며 계속 접속시도들어오는데 뭔가 찜찜 하네여

권한이 없습니다.

페이스북

트위터

구글

카스

밴드

카카오톡
닫기

qututn 18.04.21. 17:27

비회원은 댓글을 확인하실 수 없습니다.

qututn

댓글 내용 복사

무슨말이에요?

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[qututn]님의 댓글을 신고합니다.

띠브띠브 18.04.21. 17:28

비회원은 댓글을 확인하실 수 없습니다.

띠브띠브

댓글 내용 복사

해킹시도라는건가요?

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[띠브띠브]님의 댓글을 신고합니다.

글쓴이

퀀텀리옹 18.04.21. 17:29

비회원은 댓글을 확인하실 수 없습니다.

퀀텀리옹

댓글 내용 복사

ip 221.231.105.x

 

 8  9  10 11  12 끝자리 ip 바꿔가며 계속 접속시도들어오는데 뭔가 찜찜 하네여

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀리옹]님의 댓글을 신고합니다.

Qtum45 18.04.21. 17:29

비회원은 댓글을 확인하실 수 없습니다.

Qtum45

댓글 내용 복사

해킹시도가 있나본데...

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[Qtum45]님의 댓글을 신고합니다.

가자100 18.04.21. 17:32

비회원은 댓글을 확인하실 수 없습니다.

가자100

댓글 내용 복사

먼 말인지 모르겠네요. 저만 못알아듣는건가요? 자세히 쓰셨으면 좋으련만...

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[가자100]님의 댓글을 신고합니다.

rajo 18.04.21. 17:35

비회원은 댓글을 확인하실 수 없습니다.

rajo

댓글 내용 복사

이건 그냥 님을 타겟으로잡고 접속시도를  하는게아니라 불특정 다수를 대상으로 스캔하는거아닐까요.. 기관 방화벽로그보면 중국에서들어오는 스캔 장난아니게 많아서. .

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[rajo]님의 댓글을 신고합니다.

글쓴이

퀀텀리옹 18.04.21. 17:38

rajo

비회원은 댓글을 확인하실 수 없습니다.

퀀텀리옹

댓글 내용 복사

네 ip 하나가 계속 접속시도하면 노드로 봐주겟는데  끝자리를 돌려가며  

 

이삼일계속 저러고 들어오는데... 지켜봐야겟습니다.

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀리옹]님의 댓글을 신고합니다.

qututn 18.04.21. 17:41

비회원은 댓글을 확인하실 수 없습니다.

qututn

댓글 내용 복사

근데 저 화면이 뭔지 설명좀요

어디서 보는지두요..

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[qututn]님의 댓글을 신고합니다.

글쓴이

퀀텀리옹 18.04.21. 17:42

qututn

비회원은 댓글을 확인하실 수 없습니다.

퀀텀리옹

댓글 내용 복사

디버그 파일입니다..  debug.log

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀리옹]님의 댓글을 신고합니다.

미스릴 18.04.21. 17:57

비회원은 댓글을 확인하실 수 없습니다.

미스릴

댓글 내용 복사

서버하나 돌리면 끊임없이 ftp telnet ssh http 전 포트 공격이 들어옵니다. 3번이상 비밀번호 틀리면 영구 차단시키는 기능이 있는게 좋습니다.

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[미스릴]님의 댓글을 신고합니다.

퀀텀스타 18.04.21. 18:26

비회원은 댓글을 확인하실 수 없습니다.

퀀텀스타

댓글 내용 복사

코어지갑 뚫으려는 시도 인가요?

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀스타]님의 댓글을 신고합니다.

글쓴이

퀀텀리옹 18.04.21. 18:27

비회원은 댓글을 확인하실 수 없습니다.

퀀텀리옹

댓글 내용 복사

저는 리눅스라...     3888 3889 포트만 풀고 http ssh ftp 포트 다 잠궛습니다..~~    ~~

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀리옹]님의 댓글을 신고합니다.

블럭체인 18.04.21. 19:20

비회원은 댓글을 확인하실 수 없습니다.

블럭체인

댓글 내용 복사

리옹님 라즈베리파이 사용하시는분이죠? 저번처럼 강좌(?)란에 이번내용 문제점과 해결법 한번 써 주실수있나요?

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[블럭체인]님의 댓글을 신고합니다.

글쓴이

퀀텀리옹 18.04.21. 21:04

블럭체인

비회원은 댓글을 확인하실 수 없습니다.

퀀텀리옹

댓글 내용 복사

저는 리눅스 잘 몰라서요 ㅜㅜ    강의할정도까지는 아닙니당 ㅎㅎ

 

저기 저자료 리눅스 고수님들보면 해결책좀 받고싶어요

 

어림짐작으로 중국에서 pos 기업형으로 한는곳이 있다면 저렇게 1-255 를 다쓰고 한곳에서 여러개 pos할수 있다고생각되는데

 

아마도 해킹은 아닌거같습니다.  해킹침투면 ssh ftp 로 들어올텐데...월렛디버그에 로그자료가 남지 않을거같거든요

 

저 대량으로 ip 끝자리만 다른 엄청난 양들의 pos 또라이들 정체가 먼지 궁금합니다 흐흐흐

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀리옹]님의 댓글을 신고합니다.

coinlove 18.04.21. 19:42

비회원은 댓글을 확인하실 수 없습니다.

coinlove

댓글 내용 복사

저도 인바운드가 116까지 순식간에 올라가는데...노드 버젼이 14.13 버전들이라 밴 시키면...끝자리만 자동으로 바
뀌면서 계속 접속이 되서...그렇더라고요..항저우쪽 같은데...

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[coinlove]님의 댓글을 신고합니다.

손버 18.04.21. 20:07

비회원은 댓글을 확인하실 수 없습니다.

손버

댓글 내용 복사

이 글 보고 저도 확인해봤는데 저는 221.195.81.109 이 아이피에서 오늘 오전 11시까지 3일동안 비슷한 접속시도 로그가 남았네요 ㄷㄷㄷ

그리고 피어 메뉴보니까 차단된 피어로 등록되어있었어요. 차단되어서 11시 이후 로그가 남지 않았나보네요.

찜찜해서 차단된 피어 목록에 있는 아이피 영역 전부 방화벽에서 차단했습니다 ㅠ

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[손버]님의 댓글을 신고합니다.

손버 18.04.21. 20:09

비회원은 댓글을 확인하실 수 없습니다.

손버

댓글 내용 복사

2018-04-21 10:27:58 receive version message: /Satoshi:0.14.13/: version 70016, ....

이렇게 남은거 보니 저도 상대방 버전이 낮아서 발생한 이슈 같네요

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[손버]님의 댓글을 신고합니다.

손버 18.04.21. 21:21

비회원은 댓글을 확인하실 수 없습니다.

손버

댓글 내용 복사

차단을 해도 끝이 없네요. 걍 무시하렵니다

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[손버]님의 댓글을 신고합니다.

skyQ 18.04.21. 21:55

비회원은 댓글을 확인하실 수 없습니다.

skyQ

댓글 내용 복사

저도 뜨는데요 해킹은 아닌거 같습니다.

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[skyQ]님의 댓글을 신고합니다.

퀀텀백서 18.04.21. 23:08

비회원은 댓글을 확인하실 수 없습니다.

퀀텀백서

댓글 내용 복사

아이피가 끝자리만 다르다면 바오펑에서 테스트하는 것 아닐까요?? 노드 추가 관련해서 저희 커뮤니티 참조할 수도 있구요,,

퀀텀리옹님이 올려주신 게시글에 노드 추가 아이피 중 퀀텀리옹님 아이피도 있는건가요??

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀백서]님의 댓글을 신고합니다.

글쓴이

퀀텀리옹 18.04.22. 01:43

퀀텀백서

비회원은 댓글을 확인하실 수 없습니다.

퀀텀리옹

댓글 내용 복사

저도  아이피 끝자리만 다 달라서  말씀하신것처럼  테스트하는게 아닌가 싶습니다.^^ 개인이 저럴니는 없을거같거든요

해킹이면 ftp나 ssh로 들어와서 퀀텀 디버그에 남지 않을거같은데  고스란히 남는거 보니까용..

 

제 아이피 있습니다^^~~

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[퀀텀리옹]님의 댓글을 신고합니다.

손버 18.04.22. 01:15

비회원은 댓글을 확인하실 수 없습니다.

손버

댓글 내용 복사

중국 아이피 대역 전부 차단하고 테스트해보니

receive version message: /Satoshi:0.xx.xx/: version 70016, ....

이거는 한국 노드에서도 여러 버전으로 찍히네요

지금 버전인 Satoshi:0.14.16으로도 찍히는걸 보니 정상적으로 발생하는 로그인 것 같습니다~

내용 클릭 후 복사하세요.

이 댓글을 삭제하시겠습니까?

[손버]님의 댓글을 신고합니다.

권한이 없습니다.로그인

이 게시물을 삭제하시겠습니까?