내 서버에 대한 공격 보고서?

제품 지원 자체 호스팅
1

방금 서비스 제공업체(Hetzner)로부터 경고 이메일을 받았습니다.

귀하의 서버에서 공격이 발생한 정황이 포착되었습니다.
향후 이러한 일이 반복되지 않도록 필요한 모든 조치를 취해 주시고 문제를 해결해 주시기 바랍니다.

또한 이에 대한 짧은 회신을 보내 주시기 바랍니다. 회신에는 어떻게 이런 일이 발생했는지, 그리고 앞으로 어떤 조치를 취할 것인지에 대한 정보가 포함되어야 합니다.
만약 아래 단계가 성공적으로 완료되지 않을 경우, 2021-04-XX XX:XX:XX +0100 이후 언제든 귀하의 서버가 차단될 수 있습니다.

Discourse에는 Cloudflare를 방어 수단으로 쉽게 적용할 수 있는 방법이 없습니다…

서버의 실제 IP 주소를 숨길 수도 없고…

자주 공격을 받고 있습니다. :sob:

2

이것은 서버 에서 발생한 공격을 의미합니다.

서버에서 실행 중이지만 실행되면 안 되는 소프트웨어가 있는지 조사하고, 호스팅 업체에 연락하여 세부 정보를 요청하는 것이 좋습니다.

"공격"이라는 표현은 매우 모호하고 구체적인 조치가 불가능하며, 아무것도 아닐 수 있습니다. 또는 서버가 침해되었음을 나타내는 신호일 수도 있습니다.

백업을 확보해 두었는지 확인하세요.

3

만약 실제로 침해된 것이라면, 새로운 서버를 설정하고 이전하는 것이 좋습니다. 그리고 침해 여부를 확신할 수 없다면, 그렇게 하는 것도 나쁜 아이디어가 아닙니다.