SSH 포트가 열려있으면 위험한가요?

SSH 포트가 열려있는 것 자체가 위험한 건 아니지만, 공격 대상이 됩니다. 인터넷에 22번 포트를 열어두면 수시간 내에 브루트포스 시도가 시작됩니다.

안전하게 운영하는 방법:

1. 패스워드 인증 비활성화 → SSH 키만 허용 (가장 중요)
2. 포트 변경 → 22 대신 다른 포트 (자동 스캐너 회피)
3. fail2ban 설치 → 실패 시 IP 차단
4. 접속 IP 제한

# /etc/ssh/sshd_config
Port 2222
PermitRootLogin no
PasswordAuthentication no
MaxAuthTries 3
AllowUsers myuser@192.168.1.0/24

SSH 키 인증만 사용하면 브루트포스가 물리적으로 불가능합니다. 이것만 해도 99%의 공격을 막을 수 있습니다.