ip 주소 차단하기

접속 로그를 보다 악성공격을 시도한 기록이 확인되었다

 

시간을 보니 파이썬과 같은 스크립트를작성해서 데이터 베이스 로그인 페이지를 찾아본거 같다

 

이 ip 주소 말고 다른 ip 주소도 데이터베이스 접속 페이지를 찾으려는 시도가 보여서 ip를 차단하기로 했다

 

ip 차단하기전의 모습이다

 

apache2 설정파일에서 위와 같이 차단할 ip들을 공백으로 구분하여 1줄에 4개씩 입력해두었다

 

지금 서비스중인 페이지는 외국을 대상으로 하지 않기에 외국 ip는 모두 차단했다

저장을 누르고 apache2 를 재시작해줘야 적용된다