><첫번째 질문>
ssh의 brute force 공격입니다．
인터넷에　찾아보면　대책　많이　나와　있습니다．

확인　해보세요．．


><두번째 질문>
ｌｏｇｗａｔｃｈ를　사용할려면

／ｅｔｃ／ｌｏｇ．ｄ／ｌｏｇｗａｔｃｈ．ｃｏｎｆ　를　수
정했는지요．

대충　３５라인정도에　ＭａｉｌＴＯ가　ｒｏｏｔ로　되어있
는데

이것을　환경에　맞게　수정해보세요．


그리고　요즘　리눅스　버전에　따라서，ｓｅｎｄｍａｉｌ이

ｒｐｍ으로　인스톨　되어　있는것만으로도　ｍａｉｌ명령�
�로

메일송신이　가능한것도　있지만，　

메일서버를　기동해야만ｍａｉｌ명령어를　통한　외부송신이
　가능한　놈도　있습니다．　

프롬프트에서　ｍａｉｌ명령어로　외부로　송신이　되는지�
�부터　

확인　해보세요．



[zerocool]님이 남기신 글:

>SULinux 1.0 server
>
><첫번째 질문>
>
>Oct 31 19:26:26 localhost sshd[21851]: Invalid user user from
::ffff:218.1.65.233
>Oct 31 19:26:29 localhost sshd[21851]: Failed password for invalid user user from
::ffff:218.1.65.233 port 49340 ssh2
>Oct 31 19:26:41 localhost sshd[21853]: Failed password for root from
::ffff:218.1.65.233 port 49495 ssh2
>
>
>위의 내용은 /var/log/secure 에 있는 내용입니다.
>
>218.1.65.233  <= 이 IP 를 가진곳에서 접속을 시도한게
맞나요?
>
>
>
><두번째 질문>
>
>LogWatch에서 루트로 메일이 오면 mail 명령어로
보는데요
>
>이걸 다른 메일주소로 보내오게 하고싶습니다.
>
>나름대로 조사해보니 홈디렉토리에 .forward 파일을
만들고
>
>그안에 mail@nate.com  이런식으로
넣고 저장하면
>
>그 메일주소로 발송된다던데 해봐도 오지 않습니다.
>
>혹시 메일서버를 구축해야 발송되는지요..

>
>
>
>조언 부탁드립니다. 

========================================