The Key's Personal store

qmail vpopmail 을 쓰고 있다. 서버 점검 중 pop3로 접속시도를 하는 로그를 발견했다. 없는 아이디로 계속 시도하는 것과 계정은 있지만 패스워드를 계속 틀리게 입력하는 유형 2가지. Oct 11 11:27:54 mail vpopmail[...

윈도우 방화벽을 이용해서 한국에서의 접속 IP 만 접근 가능 하도록 파워쉘로 만들었다. 특정 포트를 지정해 줘야 한다. 기존에 allow되어 있던 부분은 사용안함 처리 해야 한다.   소스는 아래와 같다. #get-help about_signing...

EvlWatcher 를 사용하여 무작위 공격에 대해서 차단 을 진행 했었는데, 이게 윈도우 2012에서는 작동을 안한다. 그래서 이벤트로그를 파악하여 지정된 회수 이상 접속 실패를 발생할 시 윈도우 방화벽에 차단 등록하는 스크립트를 만들었다. # 이벤...

원격데스크탑 과 mssql 의 기본 포트를 바꾸지 않는 이상, BRUTE FORCE 공격이 지속적으로 들어온다. 해당 포트를 바꾸는 게 가장 최선이지만, 사정상 바꾸기 힘든 경우는 이벤트로그를 보고 해당 IP를 차단하는 방법 밖에 없다. 리눅스 같은 ...

sqler.com에서 '이벤트 뷰어 sa 로그인 시도 ip차단 시키는 방법. '를 보고 만들었다. sqler.com에 있는 배치파일이 제대로 작동 되면 그냥 썼으면 좋았으련만... 이것저것 다 적용하려고 하니 너무 방대해 지는 것 같아서...