VPS가 다른 서버에 SSH 로그인 시도를 했다는 경고
OVH가 VPS에서 악성으로 보일 수 있는 동작이 나왔다며 경고 메일을 보냈다. 제공된 기록에는 그 VPS의 가 여러 외부 서버에 SSH 접속을 시도한 흔적이 있다.
로그인 대상은 root, git, 같은 흔한 계정 이름이었다. 대부분 비밀번호 로그인이 실패했고, 일부는 존재하지 않는 사용자로 기록됐다.
시간은 7월 1일 새벽 1시 25분부터 낮 12시 53분까지 이어진다. 이는 VPS 안에서 누군가 또는 어떤 프로그램이 다른 서버들을 향해 자동 로그인 시도를 했을 가능성을 의심하게 만든다.
핵심 포인트
- OVH는 VPS가 악성 동작을 보일 수 있다고 알렸다.
- 기록에는 VPS 아이피에서 여러 외부 서버로 SSH 로그인 시도가 나온다.
- root, git, 같은 흔한 계정 이름으로 접속을 시도했다.
- 대부분 비밀번호 로그인이 실패했지만, 자동 공격 시도처럼 보일 수 있다.
- 도 외부 SSH를 열어두면 같은 방식으로 점검해야 한다.