루트로 알수 없는 아이피 접속되어 있을 때
테스트용으로 운영하는 서버에 $ netstat -an | grep EST | more 로 확인해보니 이상한 IP 가 연결되어 있어서 확인 했더니 중국 산동성이네.. 심지어 루트로 접속 되어 있음... $ sudo lsof -I TCP:22 로 PID 찾아내어 제거하고 포트 변경하고 비밀번호 변경하였음. 비밀번호가 뚫린건 아닌거 같은데... 뭐지... 프로세스를 좀 추적해보니 걍 접속만 되어 있던데.. git 소스 받은데서 뭔가 연결되어 있다가 안 끊어진건가? 그 아이피가 텐센트 클라우드로 나오긴 하덴데.... 암튼 기본 포트 변경하고 $ sudo ufw enable 다시 한번 더 설정하고 확인하니 없어졌음.