질문과답변
HOME > 커뮤니티 > 질문과답변

[2.x] 아파치에 보안 문제가 있는 것 같습니다.

 글쓴이 : 아름
작성일 : 17-10-22 11:35    조회 : 65  

최근 아파치에 보안 문제가 있는 것 같습니다.

몆일전부터 아파치가 자꾸 죽네요.

재시작해도 안되고 파일 내용이 바뀐 것을 찾기도 어렵네요

apm을 재설치하면 이상 없이 돌아 가는데 담날쯤 리부팅하면 아파치가 시작은 하는 걸로 보이는데 접속이 안되는 것으로 보아 죽는것 같네요.

누군가 아파치를 건드는 것 같은데 뭐를 어떻게 건드는 지는 알수 없어 어떻게 해결하면 좋을지도 모르겠네요?



이 글을 트위터로 보내기 이 글을 페이스북으로 보내기

관리자 17-10-23 09:15
 
안녕하세요,

해킹이 의심된다면 /var/log/secure 및 /var/log/messages 로그를 분석하여 접근 기록 확인을 해봐야 될 거같습니다.

접근 기록 확인으로 알 수 없는 IP에서 접근 기록이 있다면 해킹으로 의심됩니다.

APM 파일 수정을 하게되면 *.conf 파일의 경우 수정된 시간으로 파일 날짜가 변경이 됩니다.

*.conf 파일 수정이 된 것으로 의심 된다면 파일 날짜를 확인하여 수정이 됬는지 확인을 해보셔야 될 거 같습니다.

추가로 iptables 방화벽 설정이 되어있지 않으면 외부 어디든 접근이 가능하게되어 보안 상 문제가 발생 될 확률이 높습니다.

보안적인 부분을 강화하기 위해서는 접근하시는 특정 IP만을 서버 접근 을 허용해주시는게 보안상 안전합니다.

감사합니다.