SSH나 메일 서버로 들어오는 Brute-Force(무차별 대입) 공격은 자동화된 봇이 수많은 계정명/비밀번호 조합을 시도해 접근권을 획득하려는 공격입니다. 개인·중소규모 서버에서도 빈번하게 발생하며, 성공하면 데이터 유출·스팸 송신·서비스 중단 등 심각한 피해로 이어질 수 있습니다. 아래 글은 공격의 원리, 징후, 그리고 현실적으로 적용 가능한 단계별 방어(설정·도구·운영 관행)를 정리하였습니다.1) Brute-Force 공격이란? (간단한 원리) 공격자는 인터넷을 스캔해 포트(예: SSH 22, SMTP 25/587/465)를 연 서버를 찾습니다. 자동화 스크립트(봇넷 포함)가 계정(usernames) 목록과 자주 쓰이는 비밀번호(또는 사전)를 대입합니다. 일정 횟수 이상의 시도로 접근에 성공하면 공격자는 쉘 접근이나 메일 릴레이 권한을 획득합니다. 획득한 권한으로 추가 침투(백도어 설치), 스팸 발송, 암호화폐 채굴 등을 수행합니다. 핵심: 사람이 직접 하는 공격이 아니라 봇이 반복·병렬로 시도하므로 유효한 방어 없이 서비스만 열어두면 시간문제입니다.2) 흔한 징후(탐지 포인트) 인증 실패 로그 증가: /var/log/auth.log, /var/log/secure에 실패(FAILED) 항목이 짧은 시간에 급증. 원격 IP가 여러 곳에서 다수의 계정에 실패 시도. 메일 서버의 큐(queued) 급증 또는 외부로 대량 발송됨. 서버 리소스(특히 CPU·네트워크) 비정상적 증가. 알려지지 않은 계정이 생성되거나 crontab, /tmp에 이상 파일 생성. 로그 기반 탐지는 가장 기본이므로 반드시 중앙로그/모니터링(예: rsyslog, ELK, Promtail+Loki 등)을 도입하세요.3) 우선 적용해야 할 기본 방어(꼭 할 것부터) 암호 기반 인증 금지 → 공개키(SSH key)만 허용 /etc/ssh/sshd_config에서:공개키는~/.ssh/authorized_keys에만 등록.PasswordAuthentication noPermitRootLogin noPubkeyAuthentication yes 관리자/루트 직접 로그인 비허용 PermitRootLogin no로 설정하고 일반 계정 + sudo 사용. 강력한 비밀번호 정책(메일 계정 포함) 길이, 복잡도, 재사용 금지, 정기 변경(불필요한 빈도는 피함). 포트 변경(포트 히딩)은 보조책 22 → 비표준 포트로 변경하면 스크립트 잡음은 줄지만 근본 방어는 아님. 패치·업데이트 유지 OpenSSH, Postfix/Dovecot 등 관련 소프트웨어는 최신 보안 패치 적용.4) 메일 서버(SMTP/IMAP/POP) 특화 방어 인증 사용 강제(STARTTLS/TLS) TLS로 인증 암호화. 포트 587/465 사용 권장. 스팸·릴레이 방지 SMTP 릴레이는 인증된 사용자와 내부 IP로 제한. 외부로의 대량 발송 모니터링 및 발송 쿼터 설정. SPF / DKIM / DMARC 설정 도메인 인증으로 스푸핑/피싱 피해 완화. 로그인 실패 차단(메일도 fail2ban으로 모니터링 가능) Greylisting / RBL(Realtime Blackhole Lists): 악성 발송 IP를 자동적으로 필터링.5) 추가 방어 및 고급 기법 IP 화이트리스트(관리자) + 차단 리스트 적용: 외부 접근이 극히 제한적이면 가장 안전. 포트 노킹 또는 VPN 전용 접속: SSH 접근을 내부망 또는 VPN을 통해서만 허용. 공개키 대신 인증서 기반 SSH (OpenSSH Certificate Authority): 대규모 환경에서 관리 편의성과 보안성 향상. 다중 인증(2FA): 가능하면 SSH-OTP(예: Google Authenticator) 또는 하드웨어 키 사용(비밀번호 금지와 병행). 침해대응 계획: 침해 시 계정 변경, 백업 검증, 악성 스크립트 제거, 법적·운영 보고 루틴 준비. 6) 운영 관행 — 사람때문에 뚫리는 것을 줄이는 법 불필요한 계정·서비스는 제거/비활성화. SSH 키 관리를 중앙화(키 사용 이력·만료 관리). 정기적인 로그 리뷰와 알람(로그인 실패 급증 시 SMS/메일 경고). 백업은 오프라인 또는 원격지에 보관(랜섬·내부유출 대비). 직원·사용자에게 무차별 대입 위험 및 비밀번호 관리 교육 실시.7) 침해 의심 시 즉각 조치 체크리스트 의심 IP 차단(iptables 또는 방화벽). 모든 관리자 비밀번호와 키 재발급/교체. 로그(SSH, mail, syslog) 원본 보존 후 포렌식. 의심 파일/크론/서비스 제거 및 재설치 고려. 외부 신고(필요 시) 및 고객 통지 프로세스 점검.마무리(권장 우선순위) PasswordAuthentication → 즉시 비활성화(공개키 전환). Fail2ban/iptables로 자동 차단 설정. 메일은 TLS + 인증 필수화, SPF/DKIM/DMARC 적용. 로그 중앙화 및 알람 체계 구축. 정기 점검과 사용자 교육.OS 쪽 문서에 mail 서버 공격과 ssh 무차별 대입 공격을 진행 IP에 대해 리스트를 남길 예정 입니다.내용은 아래 관련 링크를 참조해 주세요.

DocsArchives.com이란?우리는 매일 수많은 정보를 검색합니다. 업무용으로 데이터베이스 설정을 찾을 때도 있고, 회사에서 공지사항을 작성할 때 참고 문구가 필요하기도 합니다. 하지만 검색엔진을 통해 원하는 자료를 찾으려면 방대한 결과 속에서 시간을 많이 허비하게 됩니다.이런 문제를 해결하기 위해 탄생한 사이트가 바로 DocsArchives.com 입니다. “실제 업무와 생활에서 직접 필요했던 자료들을 모아 아카이브로 만든 사이트” 즉, 단순한 링크 모음이 아니라 실무와 일상에 즉시 활용할 수 있는 자료가 카테고리별로 정리되어 있어, 누구든 쉽게 참고할 수 있습니다.카테고리별 자료 정리아래 표는 DocsArchives.com의 주요 카테고리를 한눈에 볼 수 있게 정리한 것입니다. 카테고리주요 내용활용 대상DBSQL,궈리 최적화,MariaDB/Mysql,Firebird 설정개발자, DBAWebmasterSeo,웹 운영웹 운영자OSLinux, Windows, macOS 설정 & 문제 해결시스템 관리자Template & IDE문서/코드 템플릿, 개발 팁개발자, 기획자Law & Corp법률 서식, 기업 운영 문서회사 실무자Docs & Manual각종 매뉴얼전 직군Review서비스 리뷰일반 사용자HTMLHTML 활용 팁과 예제퍼블리셔, 개발자Term웹/앱/이벤트 약관 모음기획자, 서비스 운영자Image이미지 제작/편집 관련 자료디자이너Patent특허 참고 자료연구원, 기업Tools업무 효율화 유틸 모음전 직군Notice고객 공지 예문 모음마케팅/운영팀 DocsArchives.com은 단순한 링크 모음이나 블로그 글 모음이 아니라, 실제 업무나 생활에서 바로 활용할 수 있는 지식과 자료를 카테고리별로 잘 정리해 두었습니다. 몇 가지 주요 카테고리를 소개하면 다음과 같습니다. DB (Database) 데이터베이스는 현대의 거의 모든 서비스와 애플리케이션에서 핵심 역할을 하고 있습니다. MySQL, MariaDB, PostgreSQL, Oracle 같은 데이터베이스 관리 시스템과 관련된 설정법, 최적화 팁, SQL 쿼리 예제 등을 모아두어 개발자와 운영자 모두에게 유용한 참고 자료가 될 수 있습니다. Webmaster 웹사이트를 운영하거나 관리할 때 필요한 정보들을 한곳에 모아둔 카테고리입니다. SEO, 서버 설정, 보안, 사용자 경험 개선 등 다양한 주제를 다루고 있어 개인 블로그 운영자부터 기업 웹사이트 관리 담당자까지 모두 참고할 수 있습니다. OS (Operating System) Windows, Linux, macOS 등 운영체제별 설정 방법과 문제 해결 가이드가 정리되어 있습니다. 특히 서버 관리자가 자주 부딪히는 오류 상황이나 성능 최적화 팁 등 실무에서 바로 도움이 되는 자료들이 많습니다. Template & IDE 문서 템플릿, 코드 템플릿, 그리고 개발자들이 자주 사용하는 IDE(통합 개발 환경)에 관한 자료도 포함되어 있습니다. 개발 생산성을 높이고 시간을 절약할 수 있는 도구들을 소개하는 공간입니다. Law & Corp 회사 생활을 하다 보면 법률적인 참고 자료나 기업 운영과 관련된 자료가 필요할 때가 많습니다. 이 카테고리에는 법적 서식, 회사 규정, 계약 관련 참고 문서 등이 정리되어 있어 실무에 큰 도움이 됩니다. Docs & Manual 다양한 소프트웨어, 라이브러리, 툴의 공식 문서나 매뉴얼을 쉽게 찾아볼 수 있도록 모아둔 곳입니다. 공식 홈페이지에서 찾기 어렵거나 흩어져 있는 문서를 한눈에 볼 수 있도록 정리해 두었습니다. Review, HTML, Term, Image, Patent, Tools 소프트웨어 및 서비스 리뷰 HTML 관련 팁과 코드 예제 전문 용어 정리 이미지 제작 및 편집 관련 자료 특허 정보 및 참고 문헌 업무 효율을 높여주는 다양한 도구 소개 이처럼 일상과 업무에서 자주 쓰이는 정보들이 폭넓게 카테고리화되어 있어, 특정 분야 전문가뿐 아니라 일반 사용자에게도 유익합니다.Term(약관) 카테고리 – 빠질 수 없는 서비스 운영의 핵심 DocsArchives.com의 Term(약관) 카테고리에는 웹사이트, 모바일 앱, 각종 이벤트에서 실제 적용되었던 약관들이 포함되어 있습니다. 예를 들어, 회원가입 시 동의받는 서비스 이용약관 앱 스토어 등록 시 필수로 요구되는 개인정보 처리방침 이벤트 참여 시 적용되는 이벤트 유의사항 등이 정리되어 있습니다. 이 자료들은 서비스 기획자나 운영자가 새로운 프로젝트를 준비할 때 매우 유용합니다. 직접 약관을 새로 작성하려면 법적 검토와 여러 참고 사례가 필요하지만, 이미 적용되었던 실제 약관을 참고하면 훨씬 빠르게 초안을 작성할 수 있습니다. ???? 특히 스타트업이나 소규모 기업에서 법률 자문 비용을 줄이고 신속하게 문서를 작성할 수 있는 장점이 큽니다.Notice(공지) 카테고리의 활용 경험개인적으로 가장 유용하게 사용했던 카테고리 중 하나가 바로 Notice(공지) 입니다. 회사나 서비스 운영을 하다 보면 고객이나 사용자들에게 공지사항을 작성해야 할 일이 자주 생깁니다. 하지만 막상 글을 쓰려고 하면 어떻게 문장을 풀어야 할지, 어떤 형식을 갖추어야 할지 막막할 때가 많습니다.이럴 때 DocsArchives.com의 Notice 카테고리에 정리된 다양한 공지 문구들을 참고하면 큰 도움이 됩니다. 다른 사이트에서 실제로 사용했던 공지 예시들이 모여 있어, 필요한 경우 바로 참고해 문장을 다듬을 수 있습니다. 덕분에 불필요하게 많은 시간을 들여 문구를 고민하지 않아도 되고, 자연스럽게 고객들에게 전달할 수 있는 공지를 작성할 수 있었습니다.특히 긴급 점검 안내, 서비스 업데이트 알림, 명절 인사말 등 상황별로 참고할 만한 자료들이 정리되어 있어, 업무 효율을 높이는 데 크게 기여했습니다. 개인적으로는 명절 인사 공지를 작성할 때 다른 사이트의 예시를 참고하여 회사 분위기에 맞게 수정해 사용했는데, 직원들과 고객들 모두 만족도가 높았습니다.DocsArchives.com이 주는 가치DocsArchives.com은 단순한 자료 모음이 아니라, 검색에 드는 시간을 절약하고, 검증된 자료를 빠르게 찾아볼 수 있게 해 주는 지식 허브라고 할 수 있습니다.오늘날 우리는 인터넷 검색을 통해 무수히 많은 자료를 접하지만, 그중에서 진짜 도움이 되는 정보를 찾기 위해선 상당한 시간과 노력이 필요합니다. 하지만 누군가가 직접 필요했던 자료를 모아 카테고리별로 정리해 두었다면 이야기가 달라집니다. 마치 경험 많은 선배가 필요한 자료를 정리해 책상 위에 올려둔 것처럼, DocsArchives.com은 현실적인 지식 공유의 장 역할을 합니다.저 역시 업무를 하며 수많은 시행착오를 겪었고, 그 과정에서 수집한 자료들이 쌓여 지금의 아카이브가 만들어졌습니다. 이 사이트가 누군가에게는 사소한 자료 모음일 수도 있겠지만, 다른 누군가에게는 중요한 힌트와 시간을 절약하는 도구가 될 수 있습니다.특히 Notice,Term카테고리처럼 실제로 업무 현장에서 바로 활용 가능한 자료들은 이미 많은 도움이 되었고, 앞으로도 더 많은 분들에게 유용할 것이라 확신합니다. 여러분도 필요한 자료가 있다면 DocsArchives.com을 참고하시길 바랍니다. 작은 검색 시간의 절약이 모여, 큰 업무 효율로 이어질 수 있을 것입니다.앞으로도 더 많은 자료들을 정리하고 보완해 나갈 예정이니, 많은 분들이 이 사이트를 활용해 시간을 절약하고 더 나은 결과물을 만들어가시길 바랍니다.